2.1.1　ユーザー認証とは

(1)　ユーザー認証について

ユーザーがJP1/IM - ViewやJP1/AJS - Viewなどのビューアーからログインする際，不正なユーザーによるアクセスを防止するためユーザー認証を行います。ユーザーがログイン時に入力したJP1ユーザー名およびパスワードが，あらかじめ登録されたJP1ユーザー名およびパスワードに合致するかどうかを確認します。通常，JP1ユーザー名およびパスワードは認証サーバに登録され，ユーザー認証は認証サーバ上で行います。

なお，Windowsの場合，ディレクトリサーバと連携してユーザー認証できます。ディレクトリサーバと連携したユーザー認証については，「2.1.4　ディレクトリサーバと連携したユーザー認証とは」を参照してください。

ページの先頭へ

(2)　JP1資源に対する操作権限の管理について

ログインしたすべてのJP1ユーザーが，システム上に存在するJP1資源に対してあらゆる操作を実行できるのは，セキュリティ上問題があります。そのため，JP1ユーザーごとに，JP1資源に対するアクセス権限および操作権限を制御する必要があります。

JP1ユーザーがどのJP1資源にアクセスできるかは，JP1資源をグループ化したJP1資源グループに対して設定します。

例えば，JP1/AJSでは，ジョブやジョブネットなどのJP1資源を幾つかのグループに分けたものをJP1資源グループとして扱います。JP1/IMでは，JP1/IMの各種設定をJP1資源グループとして扱います。

また，JP1資源グループへのアクセスを許可されたJP1ユーザーが，JP1資源グループに対してどのような操作ができるかを，JP1権限レベルとして設定します。

ページの先頭へ

(3)　ユーザー認証の例

jp1user1が，JP1/AJS - Managerにログインする場合のユーザー認証の例を，次の図に示します。

図2‒1　ユーザー認証の例

マネージャーホストでは，どのホストにインストールされたJP1/Baseを認証サーバとして参照するか指定しておきます。認証サーバは，JP1/Baseがインストールされたホストであれば，どのホストでもかまいません。認証サーバに他ホストを指定した場合は，他ホストにユーザー認証を要求します。

認証サーバのホストにログインした場合，および認証サーバ以外のホストにログインした場合のユーザー認証の例を，次の図に示します。

図2‒2　認証サーバのホストにログインした場合および認証サーバ以外のホストにログインした場合のユーザー認証の例

ページの先頭へ