セキュリティ要件について › PassTicket の構成 › CA Chorus システム用の PassTicket 設定

CA Chorus システム用の PassTicket 設定

CA Chorus サーバによって、CA Chorus ディシプリンが使用するさまざまなバックエンド製品へのユーザのアクセスを許可する PassTicket が生成されます。 ユーザが特定のコンポーネントにアクセスする際は、PassTicket がリクエストの検証のために生成されます。

CA Chorus PassTicket 設定には以下のシステムが含まれます。

• JBoss サーバ、および同じシステム上の CA Chorus ディシプリンに必要なバックエンド製品（CA Detector、CA Compliance Manager、CA Vantage など）を実行する 1 つの z/OS システム。 このシステムのタイプは CA Chorus サーバ システムです。
• CA Chorus ディシプリンで必要な製品およびコンポーネントのみを実行する追加の z/OS システム。 このシステムのタイプは CA Chorus リモート システムと呼ばれます。

CA Chorus サーバ システムによって、すべての CA Chorus ユーザへのエントリのポイントが提供されます。 その後、ユーザは、z/OS システムのユーザのネットワーク内で使用を許可されたすべての CA Chorus リモート システムにアクセスできます。

z/OS セキュリティ製品用の PassTicket 設定は、CA Chorus が使用するコンポーネントをホストする各 z/OS システム上で実行される必要があります。 CA Chorus ロールに必要な接続の生成および検証を有効にするため、z/OS セキュリティ製品で PassTicket を設定します。 以下の点に注意してください。

• CA Chorus サーバ システムおよびリモート システムが、セキュリティ データベースを共有する場合、追加のセットアップは必要ではありません。
• 必要な製品およびコンポーネントがセキュリティ データベースを共有しないリモート システムに存在する場合、追加のセキュリティ セットアップがリモート システム上で必要です。