ユーザー認証では，ビューアー（JP1/IM - View，JP1/AJS - Viewなど）からマネージャー（JP1/IM - Manager，JP1/AJS - Managerなど）へのログイン要求を確認し，ログインしたJP1ユーザーが，ジョブやジョブネットなどJP1で扱う資源（JP1資源）に対してどのような操作ができるかを設定・管理できます。JP1資源へのアクセス可否や操作権限は，認証サーバ上でJP1ユーザーごとにまとめて管理・制御されます。

認証サーバにいつ接続されるかについては，JP1/Baseのユーザー認証を利用するJP1製品の各マニュアルで確認してください。

ユーザー認証の各機能について次に説明します。

ログイン認証

ユーザーがJP1/IM - ViewやJP1/AJS - Viewなどのビューアーからログインする際，不正なユーザーによるアクセスを防止するためログイン認証を行います。ユーザーがログイン時に入力したJP1ユーザー名およびパスワードが，あらかじめ登録されたJP1ユーザー名およびパスワードに合致するかどうかを確認します。通常，JP1ユーザー名およびパスワードは認証サーバに登録され，ログイン認証は認証サーバ上で行います。

なお，Windowsの場合，ディレクトリサーバと連携してログイン認証できます。ディレクトリサーバと連携したログイン認証については，「1.2.4　ディレクトリサーバと連携してログイン認証をする（Windows限定）」を参照してください。

JP1資源に対する操作権限の管理

ログインしたすべてのJP1ユーザーが，システム上に存在するJP1資源に対してあらゆる操作を実行できるのは，セキュリティ上問題があります。そのため，JP1ユーザーごとに，JP1資源に対するアクセス権限および操作権限を制御する必要があります。

JP1ユーザーがどのJP1資源にアクセスできるかは， JP1資源をグループ化したJP1資源グループに対して設定します。

例えば，JP1/AJSでは，ジョブやジョブネットなどのJP1資源を幾つかのグループに分けたものをJP1資源グループとして扱います。JP1/IMでは，JP1/IMの各種設定をJP1資源グループとして扱います。

また，JP1資源グループへのアクセスを許可されたJP1ユーザーが，JP1資源グループに対してどのような操作ができるかを，JP1権限レベルとして設定します。

jp1user1が，JP1/AJS - Managerにログインする場合のユーザー認証の例を，次の図に示します。

図1-1　ユーザー認証の例

マネージャーホストでは，どのホストにインストールされたJP1/Baseを認証サーバとして参照するか指定しておきます。認証サーバは，JP1/Baseがインストールされたホストであれば，どのホストでもかまいません。認証サーバに他ホストを指定した場合は，他ホストにユーザー認証を要求します。

認証サーバのホストにログインした場合，および認証サーバ以外のホストにログインした場合のユーザー認証の例を，次の図に示します。

図1-2　認証サーバのホストにログインした場合および認証サーバ以外のホストにログインした場合のユーザー認証の例