Introscope のセキュリティ保護 › ローカルによるセキュリティを使用した Introscope のセキュリティ保護 › realms.xml でのローカルによる認証の構成

realms.xml でのローカルによる認証の構成

realms.xml を構成するときは、以下のルールに従います。

重要： これらのルールのいずれかに従わなかった場合、Enterprise Manager は起動しません。

• descriptor= の値は大文字と小文字が区別されます。
  • たとえば、descriptor=Local Users and Groups Realm と descriptor=local users and groups realm とは異なります。
• ローカル領域の場合、descriptor= の値は Local Users and Groups Realm である必要があります。
• 複数の領域がある場合、領域タグ内の id= の値は領域ごとに一意である必要があります。 例：

  <realm descriptor="EEM Realm" id="EEM" active="true">
          <property name="username">
            <value>EiamAdmin</value
          </property>
             <property name="host">
              <value>localhost</value>
          </property>
          <property name="appname">
              <value>APM</value>
          </property>
          <property name="enableAuthorization">
              <value>true</value>
          </property>
          <property name="plainTextPasswords">
              <value>false</value>
          </property>
          <property name="password">
              <value>YhCVozLDYThTJk3icaAaY9/5MhJRqQ1X</value>
          </property>
      </realm>
      <realm descriptor="Local Users and Groups Realm" id="Local Users and Groups" active="true">
          <property name="usersFile">
              <value>users.xml</value>
          </property>
      </realm>
  

以下の手順に従います。

1. <EM_Home>/config ディレクトリの realms.xml ファイルを開きます。
2. 次の記述が realms.xm の 3 番目のエントリとして存在することを確認します。

   <realm active="true" descriptor="Local Users and Groups Realm" id="Local Users and Groups">
   

3. 以下のプロパティを適宜設定します。

   usersFile

   ユーザが格納される <EM_Home>/config ディレクトリを基準にした相対パスで指定されるファイル名。 デフォルトでは、users.xml です。

   注： このファイルにはグループ定義も含まれます。

   注： セキュリティ領域の複数のファイルを使用することについては、「セキュリティ領域の複数ファイルの使用について」を参照してください。

4. realms.xml ファイルへの変更内容を保存し、Enterprise Manager を再起動して変更を適用します。