JP1 Version 11　ジョブ管理 基本ガイド（高速大容量ファイル転送編）

3021-3-B41-20

前書き

対象製品

P-2A41-9ABL JP1/Data Highway - Server 11-50（適用OS：Windows Server 2008 R2，Windows Server 2012，Windows Server 2012 R2，Windows Server 2016）

P-8141-9ABL JP1/Data Highway - Server 11-50（適用OS：Linux 6 (x64)）

輸出時の注意

本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規則など外国の輸出関連法規をご確認の上、必要な手続きをお取りください。

なお、不明な場合は、弊社担当営業にお問い合わせください。

商標類

HITACHI，JP1は，株式会社 日立製作所の商標または登録商標です。

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。

Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

OracleとJavaは，Oracle Corporation 及びその子会社，関連会社の米国及びその他の国における登録商標です。

Red Hatは，米国およびその他の国でRed Hat, Inc. の登録商標もしくは商標です。

RSAおよびBSAFEは，米国EMC コーポレーションの米国およびその他の国における商標または登録商標です。

Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

その他記載の会社名，製品名などは，それぞれの会社の商標もしくは登録商標です。

This product includes software developed by the Apache Software Foundation (http://www.apache.org/).

This product includes software developed by Ben Laurie for use in the Apache-SSL HTTP server project.

Portions of this software were developed at the National Center for Supercomputing Applications (NCSA) at the University of Illinois at Urbana-Champaign.

This product includes software developed by the University of California, Berkeley and its contributors.

This software contains code derived from the RSA Data Security Inc. MD5 Message-Digest Algorithm, including various modifications by Spyglass Inc., Carnegie Mellon University, and Bell Communications Research, Inc (Bellcore).

Regular expression support is provided by the PCRE library package, which is open source software, written by Philip Hazel, and copyright by the University of Cambridge, England. The original software is available from ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/

This product includes software developed by Ralf S. Engelschall <rse@engelschall.com> for use in the mod_ssl project (http://www.modssl.org/).

This product includes software developed by the Apache Software Foundation (http://www.apache.org/).

This product includes software developed by IAIK of Graz University of Technology.

This product includes software developed by Daisuke Okajima and Kohsuke Kawaguchi (http://relaxngcc.sf.net/).

This product includes software developed by the Java Apache Project for use in the Apache JServ servlet engine project (http://java.apache.org/).

This product includes software developed by Daisuke Okajima and Kohsuke Kawaguchi (http://relaxngcc.sf.net/).

This product includes software developed by Andy Clark.

JP1/Data Highway - Serverは，米国EMC コーポレーションのRSA BSAFE(R)ソフトウェアを搭載しています。

1. This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. (http://www.openssl.org/)

2. This product includes cryptographic software written by Eric Young (eay@cryptsoft.com)

3. This product includes software written by Tim Hudson (tjh@cryptsoft.com)

4. 本製品にはOpenSSL ToolkitソフトウェアをOpenSSL LicenseおよびOriginal SSLeay Licenseに従い使用しています。OpenSSL LicenseおよびOriginal SSLeay Licenseは以下のとおりです。

LICENSE ISSUES

==============

The OpenSSL toolkit stays under a dual license, i.e. both the conditions of

the OpenSSL License and the original SSLeay license apply to the toolkit.

See below for the actual license texts. Actually both licenses are BSD-style

Open Source licenses. In case of any license issues related to OpenSSL

please contact openssl-core@openssl.org.

OpenSSL License

---------------

/* ====================================================================

* Copyright (c) 1998-2016 The OpenSSL Project. All rights reserved.

*

* Redistribution and use in source and binary forms, with or without

* modification, are permitted provided that the following conditions

* are met:

*

* 1. Redistributions of source code must retain the above copyright

* notice, this list of conditions and the following disclaimer.

*

* 2. Redistributions in binary form must reproduce the above copyright

* notice, this list of conditions and the following disclaimer in

* the documentation and/or other materials provided with the

* distribution.

*

* 3. All advertising materials mentioning features or use of this

* software must display the following acknowledgment:

* "This product includes software developed by the OpenSSL Project

* for use in the OpenSSL Toolkit. (http://www.openssl.org/)"

*

* 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to

* endorse or promote products derived from this software without

* prior written permission. For written permission, please contact

* openssl-core@openssl.org.

*

* 5. Products derived from this software may not be called "OpenSSL"

* nor may "OpenSSL" appear in their names without prior written

* permission of the OpenSSL Project.

*

* 6. Redistributions of any form whatsoever must retain the following

* acknowledgment:

* "This product includes software developed by the OpenSSL Project

* for use in the OpenSSL Toolkit (http://www.openssl.org/)"

*

* THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY

* EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE

* IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

* PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR

* ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,

* SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT

* NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;

* LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

* STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)

* ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED

* OF THE POSSIBILITY OF SUCH DAMAGE.

* ====================================================================

*

* This product includes cryptographic software written by Eric Young

* (eay@cryptsoft.com). This product includes software written by Tim

* Hudson (tjh@cryptsoft.com).

*

*/

Original SSLeay License

-----------------------

/* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)

* All rights reserved.

*

* This package is an SSL implementation written

* by Eric Young (eay@cryptsoft.com).

* The implementation was written so as to conform with Netscapes SSL.

*

* This library is free for commercial and non-commercial use as long as

* the following conditions are aheared to. The following conditions

* apply to all code found in this distribution, be it the RC4, RSA,

* lhash, DES, etc., code; not just the SSL code. The SSL documentation

* included with this distribution is covered by the same copyright terms

* except that the holder is Tim Hudson (tjh@cryptsoft.com).

*

* Copyright remains Eric Young's, and as such any Copyright notices in

* the code are not to be removed.

* If this package is used in a product, Eric Young should be given attribution

* as the author of the parts of the library used.

* This can be in the form of a textual message at program startup or

* in documentation (online or textual) provided with the package.

*

* Redistribution and use in source and binary forms, with or without

* modification, are permitted provided that the following conditions

* are met:

* 1. Redistributions of source code must retain the copyright

* notice, this list of conditions and the following disclaimer.

* 2. Redistributions in binary form must reproduce the above copyright

* notice, this list of conditions and the following disclaimer in the

* documentation and/or other materials provided with the distribution.

* 3. All advertising materials mentioning features or use of this software

* must display the following acknowledgement:

* "This product includes cryptographic software written by

* Eric Young (eay@cryptsoft.com)"

* The word 'cryptographic' can be left out if the rouines from the library

* being used are not cryptographic related :-).

* 4. If you include any Windows specific code (or a derivative thereof) from

* the apps directory (application code) you must include an acknowledgement:

* "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"

*

* THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND

* ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE

* IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE

* ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE

* FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

* DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

* OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT

* LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY

* OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF

* SUCH DAMAGE.

*

* The licence and distribution terms for any publically available version or

* derivative of this code cannot be changed. i.e. this code cannot simply be

* copied and put under another distribution licence

* [including the GNU Public Licence.]

*/

マイクロソフト製品のスクリーンショットの使用について

マイクロソフトの許可を得て使用しています。

関連製品

JP1/Data Highway - Automatic Job Executor

JP1/Data Highway - Serverのファイル転送機能を，自動化するためのデータ送受信クライアント製品です。

発行

2017年11月　3021-3-B41-20

著作権

All Rights Reserved. Copyright (C) 2016, 2017, Hitachi, Ltd.

All Rights Reserved. Copyright (C) 2016, 2017, Hitachi Solutions, Ltd.

奥付

マニュアル発行元

株式会社 日立製作所

〒100‒8280　東京都千代田区丸の内一丁目6番6号

変更内容

変更内容（3021-3-B41-20）JP1/Data Highway - Server 11-50

追加・変更内容

変更個所

次の前提OSをサポートしました。

macOS 10.12 (Sierra)

1.2.2

次のWebブラウザをサポートしました。

Microsoft Edge

Mozilla Firefox(R) ESR 52

Google Chrome 52以降

Safari 10

1.2.2

秘密鍵作成時のデフォルトのビット長を変更しました。

1.5.1(1)

証明書のサブジェクト名の指定形式を変更しました。

1.5.1(2)

自己署名サーバ証明書作成時のデフォルトのビット長を変更しました。

1.5.1(3)

本番運用のサーバ証明書を作成する際に使用するコマンドを変更しました。

1.5.2

単なる誤字・脱字などはお断りなく訂正しました。

はじめにお読みください

JP1/Data Highway - Serverでできること

今やビジネス環境は国内だけではなく海外にも広がっています。国内拠点と海外拠点との間で扱うデータ量は年々増加し，大容量データを高速に安定的に送ることがビジネスチャンスにつながります。

一方で，誤送信などによるデータ漏えいの問題も深刻化しています。このためセキュリティ対策の重要性が高まっていますが，企業の競争力を強化するためにはコスト削減にも取り組まなければなりません。

JP1/Data Highway - Server（以降，JP1/DH - Serverと表記します）ではSSL通信を使用した安全なデータの配送に加え，さまざまなセキュリティ対策を講じた大容量データの高速配送も実現できます。既存のインターネットやWebブラウザを使用するため，コストも抑えられます。

JP1/DH - Serverは多様な画面を提供し，運用準備から運用開始以降までの工程を幅広くサポートします。

このマニュアルで説明すること

このマニュアルでは，JP1/DH - Serverの導入から運用までを通して，基本的な作業を理解することを目的としています。JP1/DH - Serverの導入から運用までには，次の表に示す作業者が関わることを想定しています。

作業者

ユーザ権限

工程

詳細

マニュアルでの説明個所

システム管理者※

Administrators

構築

JP1/DH - Serverをインストールし，構築します。

JP1/DH - Serverをインストールするマシンに，ビルトインAdministratorユーザでログインします。

1.1〜1.8

Administrators

運用準備

JP1/DH - Serverの運用準備をします。JP1/DH - Serverに，固定IDである「admin」でログインします。

1.9〜2.5

代表ユーザ（JP1/DH - Serverのユーザ権限）

運用準備

JP1/DH - Serverでユーザを管理するための単位であるグループを作成したり，データを送るときの方針（配送ポリシー）を設定したりします。

2.6〜2.7

部門管理者

代表ユーザ（JP1/DH - Serverのユーザ権限）

運用準備

JP1/DH - Serverを導入した部署で，どのような方針に基づいてデータを配送するかや，データ配送時に誰がどのような条件で承認するかなどの具体的な運用方法を決定します。

決定した運用方法をJP1/DH - Serverで実現できるよう，配送ポリシーやユーザを設定します。

部門管理者は，JP1/DH - Serverを導入した部署の主任レベルのユーザです。

2.8〜2.10

一般ユーザ

一般ユーザ（JP1/DH - Serverのユーザ権限）

運用

JP1/DH - Serverを利用してデータを送信したり受信したりします。

3章

注※　システム管理者は「Administrators」と「代表ユーザ」の2つのユーザ権限を使用します。

このマニュアルでは，次のシステム構成を前提に説明します。この構成以外での運用については，「付録B.1　関連マニュアル」で示すマニュアルを参照してください。

JP1/DH - Serverマシン

大容量データを高速で配送します。JP1/DH - Serverのユーザは，JP1/DH - Serverにアクセスしてデータを送受信します。JP1/DH - Serverの性能を最大限に発揮できるようにするため，JP1/DH - ServerマシンにはJP1/DH - Serverだけがインストールされているようにします。

なお，このマニュアルでは，JP1/DH - Server のデフォルトのインストールフォルダにインストールします。

メールサーバ

現在，運用中のメールサーバを利用します。データ配送時にJP1/DH - Serverが，送信者や受信者などにデータの配送状況をメールで通知します。

インターネット

現在，運用中のインターネット回線を利用します。JP1/DH - Serverは通信のセキュリティに配慮し，HTTPSによるSSL通信だけをサポートしています。

JP1/DH - Serverクライアントマシン

JP1/DH - Serverでデータを配送する作業は，すべて自席マシンなどのWebブラウザからJP1/DH - Serverにアクセスして実施します。

JP1/DH - Serverの画面の基本的な名称

マニュアルの読み方

JP1/DH - Serverにはこのマニュアルのほかに，構築・運用ガイド，システム管理者ガイド，管理者ガイド，ユーザーズガイド，およびAutomatic Job Executorのマニュアルがあります。目的に応じて次のようにお読みください。

他マニュアルへの参照先は，『〜については，マニュアル「△△」の「○○」のトピックを参照してください。』の形式で記載しています。「○○」をキーワードとしてマニュアル「△△」の索引を検索して，該当する説明をお読みください。

このマニュアルでは，次に示す環境を前提として説明しています。

JP1/DH - Serverマシンでの操作

Windows Server 2012

JP1/DH - Serverクライアントでの操作

Windows 7

Internet Explorer 11

製品の改良などによって，このマニュアルに掲載されている画面はご使用の製品画面と一部異なることがあります。あらかじめご了承ください。

1　JP1/DH - Serverの構築

JP1/DH - Serverを使ってデータを配送するための環境を構築しましょう。

1.1　構築の流れ

JP1/DH - Serverでデータを配送するための環境を構築するには，次の表に示す作業を実施する必要があります。

表に示す順番に従って，それぞれの作業を実施してください。作業の具体的な内容は参照先に記載されています。

順番

作業の概要

作業

参照先

1

インストール前の準備

JP1/DH - Serverを構築する環境を確認する

1.2.1

2

前提OSを確認する

1.2.2

3

JP1/DH - Serverのインストール

JP1/DH - Serverをインストールする

1.3

4

JP1/DH - Serverの環境設定

JP1/DH - Serverの環境設定に必要な情報を準備する

1.4.1

5

digikatsuwide.xmlファイルで環境を設定する

1.4.2

6

Javaヒープメモリのサイズを設定する

1.4.3

7

Webクライアントとの接続最大数と同時実行数を設定する

1.4.4

8

環境設定の内容をJP1/DH - Serverに反映する

1.4.5

9

hostsファイルにJP1/DH - ServerのIPアドレスとホスト名を定義する

1.4.6

10

SSL通信を利用するための準備

テスト運用のサーバ証明書を作成する

1.5.1

11

本番運用のサーバ証明書を作成する

1.5.2

12

ネットワーク構成の設定

ネットワーク構成を設定する

1.6

13

JP1/DH - Serverの起動

JP1/DH - Serverを起動する

1.7

14

構築した環境の確認

JP1/DH - Serverをインストールしたマシンの環境設定が正しいか確認する

1.8.1

15

ネットワークの設定が正しいか確認する

1.8.2

16

パスワードの変更

システム管理者のパスワードを変更する

1.9

1.2　インストール前の準備

JP1/DH - Serverをインストールする前に必要な準備を説明します。

1.2.1　JP1/DH - Serverを構築する環境を確認する

JP1/DH - Serverをインストールする前に，次に示す項目が適切かどうかを確認します。

JP1/DH - Serverをインストールするマシン

JP1/DH - Serverにアクセスするクライアントマシン

通知機能に必要な環境

(1)　JP1/DH - Serverをインストールするマシンの環境を確認する

JP1/DH - Serverをインストールするマシンの環境が適切かどうかを確認します。

操作手順

専用サーバマシンを準備します。

JP1/DH - Serverを稼働させる専用のサーバマシンを準備してください。大容量のデータを高速で配送する際に最大限の性能を発揮できるよう，JP1/DH - Serverはほかのシステムと共存させないでください。

CPUの性能が64bit対応 デュアルコアCPU 2.4GHz以上であることを確認します。

メモリの容量が3.0GB以上あることを確認します。

ディスク占有量が次の条件を満たしていることを確認します。

なお，ディスク占有量の算出は次の表の数値を前提にしています。

項目

前提とする数値

ユーザ数

100

やり取りするデータのサイズ

100.0MB〜1.0GB

1日にやり取りするデータの件数

最大100件

1日に配送するファイルの総サイズ

最大100.0GB

データの保管日数

31日間

インストールフォルダ：C:¥Program Files¥Hitachi¥jp1dh¥server¥

アプリケーションインストール用ディスク容量：2.0GB以上

配送データ保管先フォルダ：C:¥Program Files¥Hitachi¥jp1dh¥server¥data¥

配送データ保管用のディスク容量：3.5TB以上※

注※

お試しで使用する場合は300.0GB以上で問題ありません。この場合，データの保管日数が3日間程度になります（保管するファイルのサイズや総数の前提条件が変わらない場合）。配送するデータ容量が配送データ保管用のディスク容量を超えると，新規のデータを配送できなくなります。また，保管期間を過ぎたデータはフォルダから削除されダウンロードできなくなります。

実行時のデータベースで必要とするディスク容量：80.5MB以上

ログ保管用ディスク容量：5.0GB以上

ネットワークインタフェースが1.0Gbps以上であることを確認します。

インストールするマシンに「Program」ファイルまたは「Program」フォルダがないかを確認します。

システムドライブの直下に「Program」という名称のファイルまたはフォルダがあるとプログラムが正しく動作しません。該当するファイルやフォルダがある場合は，JP1/DH - Serverをインストールする前に削除してください。

インストールするマシンにPostgreSQL，postgresユーザがないかを確認します。

PostgreSQLがインストールされている場合は，JP1/DH - Serverをインストールする前にPostgreSQLをアンインストールしてください。

また，postgresユーザがいる場合は，JP1/DH - Serverをインストールする前にpostgresユーザを削除してください。

重要

Windows Server 2012，Windows Server 2012 R2，またはWindows Server 2016の場合，JP1/DH - Serverのインストールと同時にインストールされる「権限昇格済みコマンドプロンプト」を使用するときは，Microsoft .NET Framework 3.5のインストールが必要です。Microsoft .NET Framework 3.5のインストールについては，マニュアル「JP1/Data Highway - Server 構築・運用ガイド」の「.NET Framework 3.5のインストール」の説明を参照してください。

関連項目

マニュアル「JP1/Data Highway - Server 構築・運用ガイド」の「.NET Framework 3.5のインストール」のトピック

(2)　JP1/DH - Serverにアクセスするクライアントマシンの環境を確認する

JP1/DH - Serverにアクセスするマシンの環境が適切かどうかを確認します。

操作手順

CPUの性能がデュアルコアCPU 2.4GHz以上であることを確認します。

メモリの容量が3.0GB以上あることを確認します。

アプレットログの出力容量が次の条件を満たしていることを確認します。

なお，アプレットログの出力容量の算出は次の表の数値を前提にしています。

項目

前提とする数値

1日にやり取りするデータの件数

1件

配送データのファイルサイズ

最大1,000.0MB

アプレットログ※の出力容量：840.0MB以上

注※　アプレットログは，JP1/DH - Serverと通信したときに出力されるログです。

ネットワークインタフェースが100.0Mbps以上であることを確認します。

(3)　通知機能に必要な環境の確認・検討

JP1/DH - Serverで使用する通知機能に必要な環境を確認・検討します。

操作手順

連携先メールサーバを確認します。

JP1/DH - Serverを導入する環境で現在，運用中のメールサーバがSMTPプロトコルをサポートしているかどうかを確認してください。

JP1/DH - Serverは，データの配送状況などを利用者宛てにメールで通知します。そのため，連携するメールサーバはSMTPプロトコルをサポートしている必要があります。

送信者メールアドレスを検討します。

JP1/DH - Serverが利用者宛てに送信するメールの送信者メールアドレスを検討してください。このメールアドレスは，JP1/DH - Serverの利用者が受け取る通知メールの送信者の欄に表示されます。

次の作業

JP1/DH - ServerをインストールするマシンおよびJP1/DH - Serverにアクセスするクライアントマシンの前提OSを確認します。

クライアントマシンで利用できるWebブラウザを確認します。

関連項目

1.2.2　前提OSを確認する

1.2.2　前提OSを確認する

JP1/DH - ServerをインストールするマシンおよびJP1/DH - Serverにアクセスするクライアントマシンの前提OSを確認します。

また，クライアントマシンで利用できるWebブラウザも確認します。

操作手順

JP1/DH - ServerをインストールするマシンのOSが次のどれかであるかを確認します。

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Linux 6 (x64)

なお，このマニュアルではWindows Server 2012での構築手順を説明します。

JP1/DH - ServerのクライアントマシンのOSが次のどれかであるかを確認します。

Windows 7

Windows 8.1

Windows 10

OS X Mavericks v10.9

OS X Yosemite v10.10

OS X El Capitan v10.11

macOS 10.12 (Sierra)

なお，このマニュアルではWindows 7での操作手順を説明します。

JP1/DH - ServerのクライアントマシンのWebブラウザが次のどれかであるかを確認します。

Internet Explorer 11※1※2

Microsoft Edge

Mozilla Firefox(R) ESR 45

Mozilla Firefox(R) ESR 52

Google Chrome 52以降

Safari 7

Safari 8

Safari 9

Safari 10

なお，このマニュアルではInternet Explorer 11での操作手順を説明します。

注※1　Internet Explorerを使用する場合，次の機能を有効にする必要があります。

・クッキー（Cookie）

・JavaScript（Ajax機能およびDOM機能を含む）

・カスケーディング・スタイル・シート（CSS）

・SSL（HTTP通信暗号化）

・Javaアプレット

なお，画面表示が崩れるなど正しく表示されないときは，上記に加えて「互換表示」機能の設定（有効／無効）を変更してください。

注※2　Internet Explorer 11を使用する場合のWebブラウザの設定

拡張保護モード：無効

重要

インストールするJavaソフトウェアのバージョンについては，JP1/DH - Serverにアクセスしたときに表示されるメッセージに従ってください。

メモ

このマニュアルに掲載されているOSのバージョンは，2016年11月時点のものです。最新のOSのバージョンについては，マニュアル「JP1/Data Highway - Server 構築・運用ガイド」および「JP1/Data Highway - Server システム管理者ガイド」の前提条件の説明を参照してください。

次の作業

JP1/DH - Serverをインストールします。

関連項目

1.3　JP1/DH - Serverをインストールする

マニュアル「JP1/Data Highway - Server 構築・運用ガイド」の前提条件のトピック

マニュアル「JP1/Data Highway - Server システム管理者ガイド」の前提条件のトピック

1.3　JP1/DH - Serverをインストールする

日立統合インストーラから，ウィザードに従ってJP1/DH - Serverをインストールします。

操作手順

システム管理者がJP1/DH - ServerをインストールするマシンにビルトインAdministratorユーザでログインします。

すべてのWindowsプログラムを終了します（推奨）。

JP1/DH - Serverを含む日立統合インストーラの提供媒体をセットし，日立統合インストーラを起動します。

日立統合インストーラから，JP1/Data Highway - Serverを選択し，［インストール実行］ボタンをクリックします。

ユーザ情報を入力します。

インストール先のフォルダが次のようになっているかを確認します。

C:¥Program Files¥Hitachi¥jp1dh¥server¥

［インストール準備完了］画面で，入力した内容を確認します。

［インストール］ボタンをクリックします。

JP1/DH - Serverのインストールが開始されます。

［InstallShieldウィザードを完了しました］画面が表示されたら［完了］ボタンをクリックします。

［終了］ボタンをクリックし，日立統合インストーラを終了します。

次の作業

インストールが完了したら，環境を設定します。

関連項目

1.4　JP1/DH - Serverの環境設定

1.4　JP1/DH - Serverの環境設定

インストールが完了したら，JP1/DH - Serverの運用に必要な環境を設定します。

1.4.1　JP1/DH - Serverの環境設定に必要な情報を準備する

環境設定の前に必要な情報を準備しておくと，以降の作業をスムーズに実施できます。

JP1/DH - Serverの環境設定で必要な情報を次に示します。

環境設定で使用するdigikatsuwide.xmlファイル，usrconf.cfgファイルおよびusrconf.propertiesファイルの格納パス

JP1/DH - ServerをインストールしたマシンのIPアドレス

現在運用中のメールサーバのホスト名とポート番号

JP1/DH - Serverが利用者宛てに送信するメールの送信者メールアドレス

サーバのFQDNとドメイン名

配送データ保管フォルダの絶対パス

JP1/DH - Serverが使用できる帯域

転送可能なデータの最大ファイルサイズ

Javaヒープメモリのサイズ

JP1/DH - Serverに接続できるWebクライアントの最大数，およびJP1/DH - Serverが同時に処理できるWebクライアントからのリクエスト数

次の作業

digikatsuwide.xmlファイルで環境を設定します。

関連項目

1.4.2　digikatsuwide.xmlファイルで環境を設定する

1.4.3　Javaヒープメモリのサイズを設定する

1.4.4　Webクライアントとの接続最大数と同時実行数を設定する

1.4.2　digikatsuwide.xmlファイルで環境を設定する

digikatsuwide.xmlファイルを編集して，手順に従ってサーバのIPアドレス，メールサーバ，通知機能で使用する送信者メールアドレス，サーバのFQDNとドメイン名，配送データ保管フォルダ，ネットワーク帯域制限，および転送可能最大ファイルサイズを設定します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

digikatsuwide.xmlファイルをテキストエディタで開きます。

digikatsuwide.xmlファイルの格納先は次のとおりです。

インストールフォルダ¥misc¥digikatsuwide¥digikatsuwide¥WEB-INF

サーバのIPアドレスを設定します。

JP1/DH - ServerをインストールしたマシンのIPアドレスを設定します。

<end-point>
    <ip>サーバのIPアドレス※</ip>
</end-point>
<end-point protocol="https">
    <ip>サーバのIPアドレス※</ip>
</end-point>

注※

インターネットに公開する場合は，グローバルIPアドレス（例：192.168.0.2）を指定してください。

メールサーバを設定します。

現在運用中のメールサーバのホスト名とポート番号を設定します。また「送信者メールアドレス」には，JP1/DH - Serverがデータの配送状況などを利用者に通知するために送信するメールの送信アドレスになるメールアドレスを設定します。

<mail-notification>
    <mail-server>
        <host>メールサーバのホスト名</host>
        <port>メールサーバのポート番号</port>
    </mail-server>
    <notification-from>
        <system-address>送信者メールアドレス</system-address>
    </notification-from>
    ：
</mail-notification>

サーバのFQDNとドメイン名を設定します。

JP1/DH - ServerをインストールしたマシンのFQDN（Fully Qualified Domain Name）およびドメイン名を設定します。

<biz-connect id="bizconnect">
    <service>
        ：
        <bind-hostname>サーバのFQDN</bind-hostname>
        <bind-domainname>サーバのドメイン名</bind-domainname>
        <bind-sub-domainname>サーバのサブドメイン名</bind-sub-domainname>
        ：
    </service>
</biz-connect>

重要

ホスト名（サーバのFQDN）に「_（アンダースコア）」を使用しないでください。誤動作の原因になります。

サーバのFQDNとドメイン名の設定が正しくないと，JP1/DH - Serverにログインした後に正しく動作しません。設定内容をよく確認してください。

ヒント

ドメイン名とサブドメイン名の構造

ドメイン名とサブドメイン名はそれぞれサーバのFQDNの前半部分と後半部分から構成されています。

サーバのFQDNが「jp1dhserver.foo1.foo2.co.jp」の場合，サーバのドメイン名はFQDN後半部分の「foo2.co.jp」，サーバのサブドメイン名はFQDN前半部分の「jp1dhserver.foo1」になります。このとき設定内容は次のようになります。

<biz-connect id="bizconnect">

　　<service>

　　　　：

<bind-hostname>jp1dhserver.foo1.foo2.co.jp</bind-hostname>

　　　　 <bind-domainname>foo2.co.jp</bind-domainname>

<bind-sub-domainname>jp1dhserver.foo1</bind-sub-domainname>

　　　　：

　　</service>

</biz-connect>

配送データ保管フォルダを設定します。

JP1/DH - Serverで送受信するデータを保管するフォルダを設定します。配送データの保管フォルダは「C:¥Program Files¥Hitachi¥jp1dh¥server¥data¥」です。

<biz-connect id="bizconnect">
    ：
    <persistence>
        <storage>
            <directory>C:¥Program Files¥Hitachi¥jp1dh¥server¥data¥</directory>
        </storage>
    </persistence>
    ：
</biz-connect>

重要

ネットワークフォルダ，およびネットワークドライブ上のフォルダは使用できません。

ネットワーク帯域制限を設定します。

JP1/DH - Serverが利用するネットワーク帯域を設定します。

<biz-connect id="bizconnect">
    <service>
        ：
        <throughput-limit>
            <upload>アップロード時の最大通信帯域※</upload>
            <download>ダウンロード時の最大通信帯域※</download>
        </throughput-limit>
        ：
    </service>
</biz-connect>

注※

ネットワーク帯域の値の単位は「Mbps」です。

0〜1,000の値を指定してください。省略はできません。

0を指定すると「帯域制限なし」になります。

重要

ネットワーク帯域を設定する場合は，ほかの業務とのバランスを考慮して設定してください。また，設定した値が適切かどうかテスト・評価時に見直してください。

ネットワーク帯域の値は，実際の回線で使用できる範囲内の値を設定してください。実際の回線以上の数値を設定してもエラーにはなりませんが，使用できる帯域は実回線の帯域に限られます。

転送可能最大ファイルサイズを設定します。

1回に配送できる最大サイズ，および1ファイル当たりの最大ファイルサイズを設定します。業務内容などを考慮して値を設定してください。

<biz-connect id="bizconnect">
    <service>
      ：
      <data-capacity>
        <per-file>1配送当たりの最大サイズ※</per-file>
        <per-delivery>1ファイル当たりの最大ファイルサイズ※</per-delivery>
      </data-capacity>
      ：
    </service>
    ：
</biz-connect>

注※

単位はGBです。

設定値には1〜1,024の数値を設定してください。

値は必ず指定してください。省略するとJP1/DH - Serverの起動時に失敗します。

次の作業

usrconf.cfgファイルでJavaヒープメモリのサイズを設定します。

関連項目

1.4.3　Javaヒープメモリのサイズを設定する

1.4.3　Javaヒープメモリのサイズを設定する

usrconf.cfgファイルを開き，手順に従ってJavaヒープメモリの最小サイズと最大サイズを設定します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

usrconf.cfgファイルをテキストエディタで開きます。

usrconf.cfgファイルの格納先は次のとおりです。

インストールフォルダ¥misc¥CC¥server¥usrconf¥ejb¥jp1dh

Javaヒープメモリのサイズを設定します。

#------ JP1/DH - Server ---------
add.jvm.arg=-XmsJavaヒープメモリ最小サイズ※m
add.jvm.arg=-XmxJavaヒープメモリ最大サイズ※m

注※

メモリサイズはMB単位で指定します。

最大サイズは1,024MB以上を指定してください。

最小サイズと最大サイズには同じ値を指定することを推奨します。

ヒント

Javaヒープメモリサイズは，通信速度や送信するファイルサイズを考慮して設定してください。

運用時に使用状況を監視し，必要に応じてJavaヒープメモリサイズを見直してください。

次の作業

usrconf.propertiesファイルで，JP1/DH - Serverに接続できるWebクライアントの最大数，およびJP1/DH - Serverが同時に処理できるWebクライアントからのリクエスト数を設定します。

関連項目

1.4.4　Webクライアントとの接続最大数と同時実行数を設定する

1.4.4　Webクライアントとの接続最大数と同時実行数を設定する

usrconf.propertiesファイルを開き，手順に従ってJP1/DH - ServerにアクセスできるWebクライアントの最大数，およびJP1/DH - Serverが同時に処理できるWebクライアントからのリクエスト数を設定します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

usrconf.propertiesファイルをテキストエディタで開きます。

usrconf.propertiesファイルの格納先は次のとおりです。

インストールフォルダ¥misc¥CC¥server¥usrconf¥ejb¥jp1dh

Webクライアントとの接続最大数とリクエストを処理する際の同時実行数を設定します。

#------ JP1/DH - Server ---------
webserver.connector.inprocess_http.max_connections=Webクライアントとの接続最大数※1
webserver.connector.inprocess_http.max_execute_threads=
リクエストを処理する際の同時実行数※2

注※1

Webクライアントとの接続最大数に指定できる数値は1,024以内です。

注※2

リクエストを処理する際の同時実行数は，Webクライアントとの接続最大数を超えないように設定してください。

次の作業

バッチコマンドを実行して，環境設定の内容をJP1/DH - Serverに反映します。

関連項目

1.4.5　環境設定の内容をJP1/DH - Serverに反映する

1.4.5　環境設定の内容をJP1/DH - Serverに反映する

環境設定ファイルを編集したら，手順に従って設定内容をJP1/DH - Serverに反映します。なお，この操作に使用するバッチコマンドの格納先は次のとおりです。

インストールフォルダ¥setup_util

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

start_webcon.batを実行してJP1/DH - Serverを起動します。

start_webcon.batを実行すると，コマンドプロンプトが起動します。表示される指示に従ってください。

次に示すメッセージが表示されたらJP1/DH - Serverは正常に起動しています。コマンドプロンプトを閉じないで，次の手順に進んでください。

KDJE30028-I The J2EE server has started. Server name = jp1dh

prepare_deploy.batを実行して，環境設定を反映する準備をします。

prepare_deploy.batを実行すると，コマンドプロンプトが起動して指示が表示されます。表示される指示に従って作業し，完了したら次の手順に進んでください。

stop_webcon.batを実行してJP1/DH - Serverを停止します。

stop_webcon.batを実行すると，コマンドプロンプトが起動して指示が表示されます。JP1/DH - Serverが正常に停止すると，手順1で起動したコマンドプロンプトに，JP1/DH - Serverが正常に停止したことを示すメッセージが表示されます。

手順1の操作を再度実施して，JP1/DH - Serverを起動します。

deploy_app.batを実行して環境設定の内容をJP1/DH - Serverに反映します。

deploy_app.batを実行すると，コマンドプロンプトが起動します。表示される指示に従って作業し，完了したら次の手順に進んでください。

stop_webcon.batを実行してJP1/DH - Serverを停止します。

stop_webcon.batを実行すると，コマンドプロンプトが起動します。表示される指示に従ってください。JP1/DH - Serverが正常に停止すると，手順3で起動したコマンドプロンプトに，JP1/DH - Serverが正常に停止したことを示すメッセージが表示されます。

次の作業

各バッチが問題なく実行できたら，環境設定の内容はJP1/DH - Serverに反映されています。次はhostsファイルにJP1/DH - ServerのIPアドレスとホスト名を追加します。

バッチ実行時にエラーが出たら，環境設定に問題があります。設定項目に間違いがないかを見直して，再度，設定内容をJP1/DH - Serverに反映する作業を実施します。

関連項目

1.4　JP1/DH - Serverの環境設定

1.4.6　hostsファイルにJP1/DH - ServerのIPアドレスとホスト名を定義する

1.4.6　hostsファイルにJP1/DH - ServerのIPアドレスとホスト名を定義する

環境設定の内容をJP1/DH - Serverに反映できたらhostsファイルを編集します。なお，hostsファイルの編集後，再起動は不要です。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

hostsファイルをテキストエディタで開きます。

hostsファイルの格納先は次のとおりです。

C:¥WINDOWS¥system32¥drivers¥etc

サーバのIPアドレスとホスト名（FQDN）を定義します。

IPアドレスは，ループバックアドレス（127.0.0.1）ではなく，サーバ固有のIPアドレスを指定してください。

IPv4形式のアドレスを指定してください。

次の作業

SSL通信を利用するための準備をします。

関連項目

1.5　SSL通信を利用するための準備

1.5　SSL通信を利用するための準備

JP1/DH - Serverをネットワーク上で運用するには，SSL通信のためのサーバ証明書が必要です。申請から入手までに掛かる時間を考慮し，本番運用までに入手します。本番運用前にイントラネット上でJP1/DH - Serverにアクセスして運用環境を設定したり，テストや評価をしたりする場合は自己署名によるサーバ証明書で代用できます。

ヒント

サーバ証明書は入手に時間が掛かることがあります。自己署名によるサーバ証明書はテスト運用でしか使えませんが，作成してすぐに使用できます。まずは自己署名によるサーバ証明書を作成して使用し，正式なサーバ証明書は本番運用までに準備します。

本番運用を開始するときには，自己署名によるサーバ証明書を正式なサーバ証明書で置き換えます。

関連項目

1.5.1　テスト運用のサーバ証明書を作成する

1.5.2　本番運用のサーバ証明書を作成する

1.5.1　テスト運用のサーバ証明書を作成する

テスト運用の期間中に，サーバ証明書の代わりに使用する証明書を作成します。この証明書を自己署名サーバ証明書と呼びます。自己署名サーバ証明書の作成には，秘密鍵とCSR（証明書発行要求）が必要です。

(1)　テスト運用の秘密鍵を作成する

自己署名サーバ証明書の作成に必要な秘密鍵を作成します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインし，コマンドプロンプトを起動して実施します。

操作手順

コマンドプロンプトを起動します。

コマンドプロンプトは，秘密鍵を作成するバッチコマンドを格納している次の場所で起動してください。

インストールフォルダ¥bin¥

必要な引数を指定してselfsignedkeygen.batを実行します。

selfsignedkeygen.bat
  -out 秘密鍵ファイル名
  〔-bits {512 | 1024 | 2048 | 4096}〕

引数は次のとおりです。

-out 秘密鍵ファイル名

作成した秘密鍵を出力するファイル名を指定します。

〔-bits {512 | 1024 | 2048 | 4096}〕

作成する秘密鍵のビット長を指定します。指定を省略した場合は「2048」が使用されます。

ビット長が「1024」以下の鍵は危殆化が進んでおり安全性が低下しているため，ビット長は「2048」以上を指定します。

操作結果

秘密鍵ファイルが，-outで指定したファイル名で作成されます。

(2)　テスト運用のCSR（証明書発行要求）を作成する

自己署名サーバ証明書の作成に必要なCSR（証明書発行要求）を作成します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインし，コマンドプロンプトを起動して実施します。

事前に秘密鍵を作成しておく必要があります。

操作手順

コマンドプロンプトを起動します。

コマンドプロンプトは，CSR（証明書発行要求）を作成するバッチコマンドを格納している次の場所で起動してください。

インストールフォルダ¥bin¥

必要な引数を指定してselfsignedcertreq.batを実行します。

selfsignedcertreq.bat
  -key 鍵ファイル名
  -out CSRファイル名
  -subject "サブジェクト"

引数は次のとおりです。

-key 鍵ファイル名

事前に作成した秘密鍵のファイル名を指定します。

-out CSRファイル名

作成したCSR（証明書発行要求）を出力するファイル名を指定します。

-subject "サブジェクト"

サーバ証明書のサブジェクト名を指定します。

サーバ証明書のサブジェクト名の形式を次に示します。

"/C=2文字の国番号（日本の場合はJP）/ST=州名または地方名/L=都市名または地域名/O=組織名/OU=組織単位名/CN=サーバのホスト名（FQDN）"

サブジェクト名の指定例を次に示します。

"/C=JP/ST=Tokyo/L=Shinagawa-ku/O=HitachiLtd./OU=SoftwareDevelopment/CN=jp1dhserver.foo1.foo2.co.jp"

重要

サブジェクト名の値に使用できる文字は，半角英数字と次の記号です。

半角スペース，.（ピリオド），-（ハイフン），,（半角カンマ）

なお，半角スラッシュは使用できません。半角スラッシュを使用する場合は，全角に変更してください。

操作結果

CSR（証明書発行要求）が，-outで指定したファイル名で作成されます。

(3)　テスト運用の自己署名サーバ証明書を作成する

自己署名サーバ証明書を作成します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインし，コマンドプロンプトを起動して実施します。

事前に秘密鍵とCSR（証明書発行要求）を作成しておく必要があります。

操作手順

コマンドプロンプトを起動します。

コマンドプロンプトは，自己署名サーバ証明書を作成するバッチコマンドを格納している次の場所で起動してください。

インストールフォルダ¥bin¥

必要な引数を指定してselfsigned.batを実行します。

selfsigned.bat
  -in CSRファイル名
  -out 証明書ファイル名
  〔-sign ｛MD5｜SHA1｜SHA224｜SHA256｜SHA384｜SHA512｝〕
  -signkey 鍵ファイル名
  -days 有効期間日数

引数は次のとおりです。

-in CSRファイル名

事前に作成したCSR（証明書発行要求）のファイル名を指定します。

-out 証明書ファイル名

作成した自己署名サーバ証明書を出力するファイル名を指定します。

〔-sign ｛MD5｜SHA1｜SHA224｜SHA256｜SHA384｜SHA512｝〕

自己署名サーバ証明書を作成する際に使用する署名アルゴリズムを指定します。先のselfsignedcertreq.batでCSRファイルを作成したときに指定した署名アルゴリズムを指定します。

指定を省略した場合は「SHA256」が使用されます。

・MD5：md5WithRSAEncryptionを使用します。

・SHA1：sha1WithRSAEncryptionを使用します。

・SHA224：sha224WithRSAEncryptionを使用します。

・SHA256：sha256WithRSAEncryptionを使用します。

・SHA384：sha384WithRSAEncryptionを使用します。

・SHA512：sha512WithRSAEncryptionを使用します。

重要

署名アルゴリズムの「MD5」および「SHA1」は危殆化が進んでおり安全性が低下しているため，それら以外の署名アルゴリズムを指定してください。

-signkey 鍵ファイル名

事前に作成した秘密鍵のファイル名を指定します。

-days 有効期間日数

作成する自己署名サーバ証明書の有効期間を，日単位で指定します。なお，有効期間の開始日時は，コマンドの実行日時が自動的に設定され変更はできません。

操作結果

自己署名サーバ証明書が，-outで指定したファイル名で作成されます。

次の作業

自己署名サーバ証明書を使ってテスト運用を開始する場合は，ネットワーク構成を設定して自己署名サーバ証明書をJP1/DH - Serverにインストールします。

本番運用の準備をする場合は，サーバ証明書を作成します。

関連項目

1.6　ネットワーク構成を設定する

1.5.2　本番運用のサーバ証明書を作成する

1.5.2　本番運用のサーバ証明書を作成する

インターネット上でJP1/DH - Serverの運用を開始するには，サーバ証明書を入手してJP1/DH - Serverにインストールしておかなければなりません。

サーバ証明書を入手するには，まず秘密鍵とCSR（証明書発行要求）を準備します。

(1)　本番運用の秘密鍵を作成する

サーバ証明書の作成に必要な秘密鍵を作成します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインし，コマンドプロンプトを起動して実施します。

操作手順

コマンドプロンプトを起動します。

コマンドプロンプトは，秘密鍵を作成するコマンドを格納している次の場所で起動してください。

インストールフォルダ¥uCPSB¥httpsd¥sbin

引数を指定してopenssl.batコマンドを実行します。

openssl.bat genrsa -rand ファイル名〔:ファイル名…〕
      〔-des｜-des3〕
       -out 鍵ファイル名
      〔512 | 1024 | 2048 | 4096〕

引数は次のとおりです。

-rand ファイル名〔:ファイル名…〕

ファイル名には乱数生成に利用する任意のファイルを１つだけ指定します。乱数生成用のファイルには，適切な大きさのファイルを指定してください。

ファイル名の指定例を次に示します。

インストールフォルダ¥misc¥digikatsuwide¥digikatsuwide¥WEB-INF¥digikatsuwide.xml

〔-des｜-des3〕

秘密鍵を暗号化する場合の暗号種別を指定します。

なお，この暗号種別は，JP1/DH - ServerとWebブラウザ間のSSL通信に使用する暗号種別とは関係ありません。

-des

　暗号種別にDES（Data Encryption Standard）が選択されます。

-des3

　暗号種別にトリプルDESが選択されます。この引数を指定すると，秘密鍵の作成時，証明書発行要求（CSR）の作成時，およびJP1/DH - Serverの起動時にパスワードの入力要求があります。

なお，JP1/DH - Serverの起動時のパスワード※の入力を自動化する設定については，マニュアル「JP1/Data Highway - Server 構築・運用ガイド」を参照してください。

注※　入力できるパスワードは4〜64文字の範囲です。入力したパスワードの文字数が3文字以下の場合，4〜1023文字の範囲のパスワードを入力する旨のメッセージが表示されますが，その場合でも4〜64文字の範囲でパスワードを入力してください。なお，65文字以上のパスワードを指定した場合でも，エラーとならないため注意してください。

-out 鍵ファイル名

作成した秘密鍵を出力するファイル名を指定します。

〔512 | 1024 | 2048 | 4096〕

作成する秘密鍵のビット長を指定します。指定を省略した場合は「2048」が使用されます。

ビット長が「1024」以下の鍵は危殆化が進んでおり安全性が低下しているため，ビット長は「2048」以上を指定します。

操作結果

秘密鍵ファイルが，-outで指定したファイル名で作成されます。

(2)　本番運用のCSR（証明書発行要求）を作成する

サーバ証明書の作成に必要なCSR（証明書発行要求）を作成します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインし，コマンドプロンプトを起動して実施します。

事前に秘密鍵を作成しておく必要があります。

操作手順

コマンドプロンプトを起動します。

コマンドプロンプトは，CSRを作成するコマンドを格納している次の場所で起動してください。

インストールフォルダ¥uCPSB¥httpsd¥sbin

引数を指定してopenssl.batコマンドを実行します。

openssl.bat req
                  -new 〔-md5｜-sha1｜-sha224｜-sha256｜-sha384｜-sha512〕
                  -key 鍵ファイル名
                  -out CSRファイル名

引数は次のとおりです。

〔-md5｜-sha1｜-sha224｜-sha256｜-sha384｜-sha512〕

CSR作成時に使用する署名アルゴリズムを指定します。指定を省略した場合は「sha256」が使用されます。

・md5：md5WithRSAEncryptionを使用します。

・sha1：sha1WithRSAEncryptionを使用します。

・sha224：sha224WithRSAEncryptionを使用します。

・sha256：sha256WithRSAEncryptionを使用します。

・sha384：sha384WithRSAEncryptionを使用します。

・sha512：sha512WithRSAEncryptionを使用します。

重要

署名アルゴリズムの「md5」および「sha1」は危殆化が進んでおり安全性が低下しているため，それら以外の署名アルゴリズムを指定してください。

-key 鍵ファイル名

事前に作成した秘密鍵のファイル名を指定します。

-out CSRファイル名

作成したCSRを出力するファイル名を指定します。

対話形式で必要な項目を入力します。

C(Country Name) : 2文字の国番号（日本の場合はJP）
S(State or Province Name) : 州名または地方名
L(Locality Name) : 都市名または地域名
O(Organization Name) : 組織名
OU(Organization Unit Name) : 組織単位名
CN(Common Name) : サーバのホスト名（FQDN）
EA(Email Address) : Eメールアドレス

指定例を次に示します。

C(Country Name) : JP
S(State or Province Name) : Tokyo
L(Locality Name) : Shinagawa-ku
O(Organization Name) : Hitachi,Ltd.
OU(Organization Unit Name) : SoftwareDevelopment
CN(Common Name) : jp1dhserver.foo1.foo2.co.jp
EA(Email Address) : jp1dh-system@foo1.foo2.co.jp

操作結果

CSR（証明書発行要求）が，-outで指定したファイル名で作成されます。

(3)　本番運用のサーバ証明書を入手する

本番運用までにサーバ証明書を入手します。

操作手順

CSR（証明書発行要求）が作成できたら，認証局にサーバ証明書の発行を依頼して必要な手続きを実施し，サーバ証明書を入手します。

これらの作業は本番運用が始まるまでに完了しておく必要があります。

サーバ証明書を入手したらJP1/DH - Serverをインストールしたマシンの任意の場所に格納します。

次の作業

ネットワーク構成を設定して，サーバ証明書をJP1/DH - Serverにインストールします。

関連項目

1.6　ネットワーク構成を設定する

1.6　ネットワーク構成を設定する

httpsd.confファイルを編集して，SSL通信用のサーバ証明書をインストールしたり，クライアントマシンからJP1/DH - Serverにアクセスできるようにしたりします。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

事前にテスト運用または本番運用の秘密鍵とサーバ証明書を準備しておく必要があります。

操作手順

httpsd.confファイルをテキストエディタで開きます。

httpsd.confファイルの格納先は次のとおりです。

インストールフォルダ¥misc¥httpsd¥conf

「SSLCertificateFile」にサーバ証明書のパスを指定します。

SSLCertificateFile "サーバ証明書ファイルのパス"

テスト運用または本番運用のサーバ証明書ファイルのパスを指定してください。なお，ファイルパスには，マルチバイト文字およびUnicodeの補助文字を使用しないでください。

「SSLCertificateKeyFile」に秘密鍵のパスを指定します。

SSLCertificateKeyFile "秘密鍵ファイルのパス"

テスト運用または本番運用の秘密鍵ファイルのパスを指定してください。なお，ファイルパスには，マルチバイト文字およびUnicodeの補助文字を使用しないでください。

「ProxyPass」および「ProxyPassReverse」にサーバのホスト名を指定します。

ProxyPass / http://サーバのホスト名（FQDN）/
ProxyPassReverse / http://サーバのホスト名（FQDN）/

サーバのホスト名は小文字で指定してください。小文字以外で指定した場合，正しく動作しません。

「ThreadsPerChild」に，JP1/DH - Serverでデータを送受信するときの通信多重度の最大本数を指定します。

ThreadsPerChild 通信多重度の最大本数

通信多重度の最大本数に指定できる数値は1,024以内です。

httpsd.confファイルを閉じます。

httpsd.confファイルの設定内容をJP1/DH - Serverに反映するためにdeploy_websvr.batを実行します。

deploy_websvr.batの格納先は次のとおりです。

インストールフォルダ¥setup_util

操作結果

SSL通信用のサーバ証明書のインストールと，クライアントマシンからJP1/DH - Serverにアクセスするための設定が完了しました。

次の作業

JP1/DH - Serverを起動します。

関連項目

1.7　JP1/DH - Serverを起動する

1.7　JP1/DH - Serverを起動する

環境設定が完了したら，JP1/DH - Serverを起動します。

前提条件

この作業は，システム管理者がJP1/DH - ServerをインストールしたマシンにビルトインAdministratorユーザでログインして実施します。

操作手順

Windowsの［コントロールパネル］−［管理ツール］から［サービス］を選択します。

［サービス］画面が表示されます。

「JP1_DH_DATABASE_SVR」を右クリックし，［開始］を選択します。

JP1_DH_DATABASE_SVRはデータベースのサービスです。

データベースのサービスが開始されます。

「JP1_DH_WEB CONTAINER」を右クリックし，［開始］を選択します。

JP1_DH_WEB CONTAINERはJP1/DH - Serverのサービスです。

JP1/DH - Serverのサービスが開始されます。

「JP1_DH_WEB SVR」を右クリックし，［開始］を選択します。

JP1_DH_WEB SVRはJP1/DH - Serverに内蔵されているプロキシサーバのサービスです。

JP1/DH - Serverのプロキシサーバのサービスが開始されます。

次の作業

JP1/DH - Serverを起動できたら，構築した環境を確認します。

関連項目

1.8.1　JP1/DH - Serverをインストールしたマシンの環境設定が正しいか確認する

1.8.2　ネットワークの設定が正しいか確認する

1.8　構築した環境の確認

JP1/DH - Serverのインストールと環境設定が完了したら，インストールと環境設定が正しく実施されているかを確認します。

1.8.1　JP1/DH - Serverをインストールしたマシンの環境設定が正しいか確認する

JP1/DH - Serverの環境設定が正しいかどうかを，JP1/DH - Serverをインストールしたマシン上で確認します。

前提条件

この作業は，システム管理者がJP1/DH - Serverをインストールしたマシンで実施します。

操作手順

Webブラウザを起動し，「http://localhost/」※にアクセスします。

JP1/DH - Serverのログイン画面が表示されます。

ログイン画面が表示されない場合は，JP1/DH - Serverの環境設定が正しくないおそれがあります。環境設定の設定内容を見直してください。

注※

SSL通信（HTTPS）ではなくHTTPでアクセスできるか確認してください。

ログイン画面が表示されたら，システム管理者のIDとパスワードでログインできるか確認します。

ユーザID：admin

パスワード：password

これらのパスワードは初期設定値です。

インストール直後の初回アクセス時は，画面表示に時間が掛かります。

システム管理者のIDとパスワードでログインでき，JP1/DH - Serverの画面が表示されたらインストールと環境設定は正しく実施されています。

次の作業

ログイン画面が表示され，ログインしてJP1/DH - Serverの画面が表示されたことを確認したら，JP1/DH - Serverをインストールしたマシンでの作業は終了です。次はクライアントマシンでネットワークの設定が正しいかを確認します。

関連項目

1.4　JP1/DH - Serverの環境設定

1.8.2　ネットワークの設定が正しいか確認する

1.8.2　ネットワークの設定が正しいか確認する

ネットワーク構成の設定が正しいかどうかを，JP1/DH - Serverにアクセスするクライアントマシンで確認します。

前提条件

この作業は，システム管理者が自席などのクライアントマシンで実施します。

事前にJP1/DH - Serverをインストールしたマシンの環境設定が正しいことを確認している必要があります。

操作手順

クライアントマシンでWebブラウザを起動します。

「https://サーバのホスト名（FQDN）/」※にアクセスします。

JP1/DH - Serverのログイン画面が表示されます。

ログイン画面が表示されない場合は，ネットワーク構成の設定が正しくないおそれがあります。それらの設定内容を見直してください。

注※

SSL通信のHTTPSでアクセスしてください。

次の作業

ネットワークの設定が正しいことを確認したら，JP1/DH - Serverの構築は完了です。次は，システム管理者の初期パスワードを変更します。

関連項目

1.6　ネットワーク構成を設定する

1.8.1　JP1/DH - Serverをインストールしたマシンの環境設定が正しいか確認する

1.9　システム管理者のパスワードを変更する

1.9　システム管理者のパスワードを変更する

JP1/DH - Serverの構築が完了したら，システム管理者は初期パスワードを変更します。

前提条件

システム管理者が自席などのクライアントマシンで実施します。

操作手順

クライアントマシンでJP1/DH - Serverにアクセスしてログインします。

重要

初めてJP1/DH - Serverにログインする場合は，必ず「2.2.1　クライアントマシンの前提条件を確認する」および「2.2.2　クライアント環境を確認してJP1/DH - Serverを使えるようにする」を参照して必要な作業を実施してください。

ユーザID「admin」，パスワード「password」でログインします。

JP1/DH - Serverの画面が表示されます。

サイドバー領域にある［ユーザとグループ管理］をクリックします。

［ユーザとグループ管理］画面が表示されます。

adminユーザ（[図データ]）をクリックして，［編集］を選択します。

［ユーザ編集］画面が表示されます。

新しいパスワードを入力します。

［パスワード］テキストボックスに，半角英数字と記号（!"#$%&'()*+,-./:;<=>?@[¥]^_`{|}~）を使って新しいパスワードを入力します。［確認入力］テキストボックスにも同様に新しいパスワードを入力してください。

［更新］ボタンをクリックします。

更新完了のダイアログが表示されます。

［OK］ボタンをクリックします。

パスワードが変更されます。

次の作業

2章では，クライアントマシンからJP1/DH - Serverにアクセスし，運用環境を準備します。

関連項目

2.　JP1/DH - Serverの運用準備

2.2.1　クライアントマシンの前提条件を確認する

2.2.2　クライアント環境を確認してJP1/DH - Serverを使えるようにする

2　JP1/DH - Serverの運用準備

JP1/DH - Serverを利用するユーザを設定したり，データを配送するときのルールを作成したりして，運用の準備をします。

2.1　JP1/DH - Serverの運用準備の流れ

JP1/DH - Serverでデータを配送するためには，次の表に示す作業を実施する必要があります。

表に示す順番に従って，それぞれの作業を実施してください。作業の具体的な内容は参照先に記載されています。

順番

作業の概要

作業者

ユーザ権限

作業

参照先

1

JP1/DH - Serverに初めてログインする

全員

Administrators

代表ユーザ

一般ユーザ

クライアントマシンの前提条件を確認する

2.2.1

クライアント環境を確認してJP1/DH - Serverを使えるようにする

2.2.2

初期パスワードを変更する

2.2.3

2

JP1/DH - Serverで運用するためのグループ（ドメイン／部門）を準備する

システム

管理者

Administrators

部門の構成と管理方法を設計する

2.3

3

ドメインを作成する

2.4.1

4

代表ユーザを設定する

2.4.2

5

部門全体に適用するパスワードの入力規則を定義する

2.5.1

6

部門全体に適用するデータ配送の方針を定義する

2.5.2

7

代表ユーザ

部門を準備する

2.6

8

部門管理者へ一般ユーザとグループの管理を依頼する

2.7

9

JP1/DH - Serverのグループを設定する

部門管理者

代表ユーザ

部門の構成と運用方法を設計する

2.8

10

一般ユーザを作成する

2.9.1

11

表示するアドレス一覧を設定する

2.9.2

12

データ配送に関連する項目を決めて配送ポリシーを作成する

2.9.3

13

承認ルートを作成する

2.9.4

14

グループに配送ポリシーと承認ルートを組み合わせて配送ルールを作成する

2.9.5

15

一般ユーザがJP1/DH - Serverを利用するために必要な情報を連絡する

2.10

2.2　JP1/DH - Serverに初めてログインするとき注意すること

JP1/DH - Serverに初めてログインする場合には，クライアント環境の確認やパスワードの変更をします。新しいユーザIDやクライアントマシンからログインする場合にも，同様にクライアント環境の確認とパスワードの変更をします。

2.2.1　クライアントマシンの前提条件を確認する

使用しているクライアントマシンがJP1/DH - Serverの前提条件を満たしているか確認します。

関連項目

1.2.1(2)　JP1/DH - Serverにアクセスするクライアントマシンの環境を確認する

1.2.2　前提OSを確認する

2.2.2　クライアント環境を確認してJP1/DH - Serverを使えるようにする

［クライアント環境確認］画面の指示に従って，クライアントマシンの環境を設定します。

前提条件

使用しているクライアントマシンがJP1/DH - Serverの前提条件を満たしていることを，事前に確認しておく必要があります。

操作手順

JP1/DH - ServerのURLにアクセスしてログイン画面の［クライアント環境の確認］ボタンをクリックします。

表示される［クライアント環境確認］画面で設定した環境が正しいかどうかを確認します。

［NG］と表示されている項目は，設定内容を見直してください。この作業は確認項目がすべて［OK］になるまで実施してください。

次の作業

クライアント環境の確認が完了したらJP1/DH - Serverにログインします。

初期パスワードを変更します。

関連項目

1.2.1(2)　JP1/DH - Serverにアクセスするクライアントマシンの環境を確認する

1.2.2　前提OSを確認する

2.2.3　初期パスワードを変更する

2.2.3　初期パスワードを変更する

JP1/DH - Serverの運用を開始するとき，ユーザには初期パスワードが与えられています。JP1/DH - Serverに初めてログインしたら，すぐに初期パスワードを変更します。

操作手順

JP1/DH - Serverにログイン※し，サイドバー領域から［オプション］−［認証設定］タブを選択します。

［標準パスワード認証 パスワード変更］画面が表示されます。

注※

adminユーザでログインしたシステム管理者は，システム管理者のパスワード変更ですでに初期パスワードを変更しているため，ここでの作業は不要です。

まだ初期パスワードを変更していなかったり，代表ユーザ権限のユーザIDで初めてログインしたりした場合は，必ず初期パスワードを変更してください。

［旧パスワード］に初期パスワード，［新パスワード］および［新パスワード(確認入力)］に新しいパスワードを入力します。

半角英数字と記号（!"#$%&'()*+,-./:;<=>?@[¥]^_`{|}~）を使って新しいパスワードを入力します。［新パスワード(確認入力)］テキストボックスにも同様に新しいパスワードを入力してください。

［変更］ボタンをクリックします。

パスワードの変更が完了します。

2.3　部門の構成と管理方法を設計する（システム管理者）

JP1/DH - Serverを利用するユーザはJP1/DH - Serverのグループに設定されている必要があります。そのため，システム管理者は，まずJP1/DH - Serverのユーザを管理するためのグループを準備します。

操作手順

JP1/DH - Serverでデータを配送するユーザの情報を準備します。

ここでは次に示すユーザが，JP1/DH - Serverでデータを配送する例を基に説明します。

勤務地

所属

ユーザ

ユーザID

メールアドレス

東京

−

小林学※

kobayashi

akaadmin@XXX.co.jp

東京

設計部

鈴木智子

suzuki

suzuki@XXX.co.jp

東京

設計部

佐藤大輔

sato

sato@XXX.co.jp

東京

設計部

田中健太

tanaka

tanaka@XXX.co.jp

海外

製造部

渡辺誠

watanabe

watanabe@XXX.co.jp

海外

製造部

Mia Wilson

wilson

wilson@XXX.co.jp

海外

製造部

李静

li

li@XXX.co.jp

(凡例)−：JP1/DH - Server上の部署に該当しない

注※

システム管理者は「Administrators」のほかに，「代表ユーザ」というユーザ権限を使用するためのユーザとユーザIDを準備しておく必要があります。ここでは「小林学」，「kobayashi」というユーザとユーザIDを準備します。

手順1で準備したユーザがメールを送受信できるよう，メールのアカウントを作成します。

digikatsuwide.xmlファイルで指定したメールサーバに，ユーザのアカウントを作成してください。メールアドレスの「@」の後ろには，お使いの環境で使用できるドメイン名を指定し，以降は「XXX.co.jp」と記載されている個所は指定したドメイン名に置き換えてお読みください。

手順1で準備したユーザをJP1/DH - Server上でどのように配置するかを設計します。

JP1/DH - Serverでは，同じドメインというグループの配下にいるユーザ同士でデータを配送します。ここでは次のようなグループの構成を考えます。

この場合「日立」というグループがドメインです。

このように，ドメインとは配下のグループやユーザをまとめるために作成するグループです。

「日立」というドメインの配下に配置されることで，「設計部」と「製造部」のグループに所属するユーザや，「日立」の直下に配置されたユーザは互いにデータを配送できます。

なお，ここでは「鈴木智子」を，実際に所属する「設計部」の配下ではなく，「日立」の直下に作成して「日立」配下のグループ全体を管理するユーザとして運用します。

部門管理者を選び，JP1/DH - Serverにログインするパスワードを決めます。

ドメインの下にある「設計部」や「製造部」などのグループ全体をまとめて部門と呼びます。

システム管理者は，これらの部門を管理するユーザ（部門管理者）を選びます。

部門管理者には，JP1/DH - Serverの「代表ユーザ」というユーザ権限を与えて設定します。このとき設定する初期パスワードも決めておきます。

ここではシステム管理者自身である「小林学」と，「鈴木智子」を部門管理者に選びます。

ヒント

部門管理者が複数いる場合でも，初期パスワードは共通の文字列にしておきます。このようにしておくと，手順6で部門管理者に連絡する際，同じ文面のメールで一括送信できます。

部門全体に適用する運用方法を設計します。

ドメインの下にある「設計部」や「製造部」などのグループ全体に適用する次の運用方法を設計します。

パスワードの入力規則

データを配送するときの方針

部門管理者に必要事項を連絡します。

部門管理者に，JP1/DH - ServerのURL，ユーザID，パスワードおよび業務内容を連絡するためのメールを送信します。

このとき連絡するパスワードは初期パスワードです。必ず初回ログイン時にパスワードを変更するよう連絡してください。

次の作業

ここで設計した部門の構成と管理方法を，JP1/DH - Serverで実際に設定します。

関連項目

2.4.1　ドメインを作成する（システム管理者）

2.4.2　代表ユーザを設定する（システム管理者）

2.5.1　部門全体に適用するパスワードの入力規則を定義する（システム管理者）

2.5.2　部門全体に適用するデータ配送の方針を定義する（システム管理者）

2.6　部門を準備する（システム管理者）

2.7　部門管理者へ一般ユーザとグループの管理を依頼する（システム管理者）

2.4　ドメインと代表ユーザの準備（システム管理者）

事前に設計した部門の構成と管理方法に従って，JP1/DH - Serverの［ユーザとグループ管理］画面でグループを作成します。まず，グループを管理するためのドメインを作成します。

2.4.1　ドメインを作成する（システム管理者）

JP1/DH - Server上でユーザやグループを管理するためには，まずドメインを作成します。ここではドメイン「日立」を作成します。

前提条件

この作業は，システム管理者がJP1/DH - Serverに「admin」でログインして実施します。

事前にクライアント環境の確認を完了しておく必要があります。

操作手順

JP1/DH - Serverに「admin」でログインします。

重要

「2.2　JP1/DH - Serverに初めてログインするとき注意すること」に記載されているクライアント環境の確認をまだ実施していない場合は，必ず実施してください。

サイドバー領域の［ユーザとグループ管理］を選択します。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

［全てのユーザ］をクリックして，［グループを作成］を選択します。

［新規グループ］画面が表示されます。

［基本］タブを選択します。

［グループ名（日本語/中国語）］に「日立」と入力します。

ここで指定したグループ名は，日本語と中国語の画面で表示されます。作成後は変更できません。

［グループ名（英語）］に「Hitachi G」と入力します。

ここで指定したグループ名は，英語の画面で表示されます。作成後は変更できません。

メモ

［グループ名（英語）］に指定したグループ名からスペースを削除して小文字にし，先頭に「@」を付けたものがドメインのIDとなります。このドメインのIDは，ドメインの配下に設定されるユーザのユーザIDの一部になります。JP1/DH - Serverのユーザは，このユーザIDでJP1/DH - Serverにログインします。

ドメインの配下に設定されるユーザのユーザIDの例

ドメイン名（英語）：Hitachi G

日立太郎のユーザID：HitachiTaro

JP1/DH - Serverでの日立太郎のユーザID：HitachiTaro@hitachig

［ダウンロード制限］のデータ容量を指定します。

ドメイン全体の1か月のダウンロード制限値をMB単位で入力します。

ここでは，1日当たりの配送ファイル総サイズが100.0GBであるとします。

［ダウンロード制限］テキストボックスに「3100000」を指定します。

［全体ディスク容量］を指定します。

ドメイン全体が使用できるディスク容量をMB単位で入力します。

ここでは，ドメインに設定されているユーザの1日当たりの配送数が100，配送データの最大ファイルサイズが1,000.0MB，保管期間が31日間であるとします。

［全体ディスク容量］テキストボックスに「3100000」を指定します。

JP1/DH - Serverを利用するユーザ数の最大値を指定します。

ドメイン全体で登録可能な最大ユーザ数を設定します。

［最大ユーザ数］テキストボックスに「100」を指定します。

［未登録宛先送信機能の使用］の［許可する］チェックボックスが選択されていないことを確認します。

選択されている場合は，チェックを外してください。

［作成］ボタンをクリックします。

ドメインが作成されます。

次の作業

システム管理者と部門管理者を，代表ユーザとしてJP1/DH - Serverに設定します。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

2.3　部門の構成と管理方法を設計する（システム管理者）

2.4.2　代表ユーザを設定する（システム管理者）

2.4.2　代表ユーザを設定する（システム管理者）

JP1/DH - Serverでは，ドメインやユーザを管理する権限を持つユーザを代表ユーザとして設定します。代表ユーザはシステム管理者が設定します。

代表ユーザを設定するには，まずJP1/DH - Serverでユーザを作成し，そのユーザを代表ユーザとして設定します。

(1)　ユーザを作成する

ここではシステム管理者と部門管理者を代表ユーザにするため，それぞれのユーザをドメイン「日立」の下に作成します。

ここでは，次のユーザを例に操作を説明します。

鈴木智子（部門管理者）　ユーザID：suzuki　メールアドレス：suzuki@XXX.co.jp

前提条件

この作業は，システム管理者がJP1/DH - Serverに「admin」でログインして実施します。

システム管理者は事前に「admin」以外のユーザIDを用意しておく必要があります。

システム管理者は事前に部門管理者を決め，名前，ユーザID，およびメールアドレスを取得しておく必要があります。

操作手順

JP1/DH - Serverに「admin」でログインします。

サイドバー領域の［ユーザとグループ管理］を選択します。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「日立」をクリックして，［ユーザを作成］を選択します。

［新規ユーザ］画面が表示されます。

［ユーザID］テキストボックスに「suzuki」と入力します。

「日立」のドメインIDである「@hitachig」が表示されています。ここで入力した「suzuki」に「@hitachig」を付けた「suzuki@hitachig」がJP1/DH - ServerにログインするときのユーザIDになります。

［名前］テキストボックスに「鈴木智子」と入力します。

［名前（かな）］テキストボックスに「すずきともこ」と入力します。

［名前（英語）］テキストボックスに「Suzuki Tomoko」と入力します。

［メールアドレス］テキストボックスに「suzuki@XXX.co.jp」と入力します。

［パスワード］テキストボックスに任意のパスワードを入力します。

ここに入力したパスワードは，部門管理者がJP1/DH - Serverにログインするときの初期パスワードになります。半角英数字と記号（!"#$%&'()*+,-./:;<=>?@[¥]^_`{|}~）を使って8文字以上の文字列で入力してください。

［確認入力］テキストボックスに，［パスワード］テキストボックスに入力したパスワードと同じパスワードを入力します。

［所属グループ］タブを選択し，「日立」が表示されていることを確認します。

オプション機能を使用できるようにします。

［所属する一番上のグループから決定される下記のプロパティを上書きする］チェックボックスにチェックを入れます。

［オプションの使用：許可する］の先頭にチェックボックスが表示されるのを確認し，チェックを入れます。

［作成］ボタンをクリックします。

ユーザが作成されます。

次の作業

小林学（システム管理者）　ユーザID：kobayashi　メールアドレス：akaadmin@XXX.co.jpも作成します。

ユーザ作成が完了したら，作成したユーザを代表ユーザとしてJP1/DH - Serverに設定します。

関連項目

2.4.2(2)　ユーザを代表ユーザとして設定する

(2)　ユーザを代表ユーザとして設定する

ドメイン「日立」の下に，システム管理者と部門管理者のユーザが作成されています。これらのユーザを代表ユーザとして設定します。

ここでは，次のユーザを例に操作を説明します。

鈴木智子（部門管理者）　ユーザID：suzuki　メールアドレス：suzuki@XXX.co.jp

前提条件

この作業は，システム管理者がJP1/DH - Serverに「admin」でログインして実施します。

事前に代表ユーザとして設定するユーザをJP1/DH - Serverで作成しておく必要があります。

操作手順

JP1/DH - Serverに「admin」でログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「日立」をクリックして，［編集］を選択します。

［グループ編集］画面が表示されます。

［グループ管理］タブを選択します。

「鈴木智子」を選択して［∨］ボタンをクリックします。

管理者一覧に「鈴木智子」が追加されます。

［更新］ボタンをクリックします。

「鈴木智子」が代表ユーザとしてJP1/DH - Serverに設定されます。

［ユーザとグループ管理］画面では，代表ユーザは赤文字で表示されます。

次の作業

小林学（システム管理者）もドメイン「日立」の代表ユーザとしてJP1/DH - Serverに設定します。

代表ユーザの設定が完了したら，部門全体に適用する運用方法を設定します。

関連項目

2.5　部門全体に適用する運用方法の設定（システム管理者）

2.5　部門全体に適用する運用方法の設定（システム管理者）

2.5.1　部門全体に適用するパスワードの入力規則を定義する（システム管理者）

JP1/DH - Serverにログインするときのパスワードの入力規則を定義します。

JP1/DH - Serverにログインするときの認証規則を「認証ポリシー」と呼びます。「認証ポリシー」の中でも，すべての部門でのJP1/DH - Serverログイン時に適用する規則を「標準認証ポリシー」と呼びます。ここでは，「標準認証ポリシー」を定義します。

前提条件

この作業は，システム管理者がJP1/DH - Serverに「admin」でログインして実施します。

操作手順

JP1/DH - Serverに「admin」でログインします。

サイドバー領域の［認証ルール設定］−［認証ポリシー定義］を選択します。

コンテント領域に［認証ポリシー一覧］画面が表示されます。

［標準認証ポリシー］のメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［認証ポリシー編集］画面が表示されます。

［ポリシー名(日本語/中国語)］および［ポリシー名(英語)］のテキストボックスに，標準認証ポリシーの名称が表示されていることを確認します。

これらの名称は削除しないでください。テキストボックスが空欄だと更新できなくなります。

［認証方式］の［標準パスワード認証］だけが選択されているか確認します。

［標準パスワード認証］がチェックされていなかったり，［電子証明書認証］がチェックされていたりした場合は，［標準パスワード認証］だけがチェックされている状態にします。

［パスワード設定規則］を設定します。

次の内容で設定します。

2種類以上の文字を必要とする

パスワードにユーザIDを含むことを禁止する

［最小文字数］に8文字以上の数字を入力する

［パスワード有効期限］のチェックボックスのチェックを外して期限を入力する

［更新］ボタンをクリックします。

標準認証ポリシーが更新され，更新が完了したことを示すダイアログが表示されます。

次の作業

すべての部門で，データ配送時に適用する方針を定義します。

関連項目

2.5.2　部門全体に適用するデータ配送の方針を定義する（システム管理者）

2.5.2　部門全体に適用するデータ配送の方針を定義する（システム管理者）

JP1/DH - Serverでデータを配送するときの方針を定義します。データ配送の方針とは，配送できるデータの容量やデータを保管する期限，データ配送時に送信者にどのような通知機能を選択させるか，などを指します。この方針のことを「配送ポリシー」と呼びます。「配送ポリシー」の中でも，すべての部門でデータ配送時に適用する「配送ポリシー」を「標準ポリシー」と呼びます。ここでは「標準ポリシー」を定義します。

前提条件

この作業は，システム管理者がJP1/DH - Serverに「admin」でログインして実施します。

操作手順

JP1/DH - Serverに「admin」でログインします。

サイドバー領域の［配送ルール設定］を選択します。

コンテント領域に［配送ポリシー一覧］画面が表示されます。

［標準ポリシー］のメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［配送ポリシー編集］画面が表示されます。

［ポリシー名(日本語/中国語)］および［ポリシー名(英語)］のテキストボックスに，標準ポリシーの名称が表示されていることを確認します。

これらの名称は削除しないでください。テキストボックスが空欄だと更新できなくなります。

［通知］の内容を確認します。

［指定日までに未ダウンロード時の通知設定項目］ドロップダウンリストボックスで「項目を表示する」が選択されている。

「項目を表示する」になっていない場合は，「項目を表示する」を選択します。

［指定日までに未承認時の通知設定項目］ドロップダウンリストボックスで「項目を表示する」が選択されている。

「項目を表示する」になっていない場合は，「項目を表示する」を選択します。

［更新］ボタンをクリックします。

配送の標準ポリシーが更新されます。

次の作業

ドメインの配下のグループ（部門）を作成します。

関連項目

2.6　部門を準備する（システム管理者）

2.6　部門を準備する（システム管理者）

部門とはドメインの配下にあるグループです。システム管理者は事前に設計したグループ構成に従い，グループを作成します。

ここでは「設計部」というグループを作成します。

前提条件

この作業は，システム管理者がJP1/DH - Serverに代表ユーザのユーザIDでログインして実施します。

事前にシステム管理者自身を代表ユーザとしてJP1/DH - Serverに設定しておく必要があります。

操作手順

JP1/DH - Serverに代表ユーザのユーザIDでログインします。

重要

代表ユーザのIDで初めてJP1/DH - Serverにログインする場合は，必ず「2.2　JP1/DH - Serverに初めてログインするとき注意すること」を参照して作業を実施してください。「admin」でログインしたときと同じマシンで作業している場合は，初期パスワードの変更だけを実施してください。

サイドバー領域の［ユーザとグループ管理］を選択します。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

ドメイン「日立」をクリックして，［グループを作成］を選択します。

［新規グループ］画面が表示されます。

［基本］タブを選択します。

［グループ名(日本語/中国語)］に「設計部」と入力します。

［グループ名(英語)］に「Design」と入力します。

［作成］ボタンをクリックします。

グループが作成されます。

事前に設計したグループ構成に従い，必要なグループを作成します。

重要

ここでは，システム管理者はグループの名前を指定するところまで作業します。グループにユーザを設定する作業は部門管理者が実施します。

次の作業

事前に設計したグループ構成に従い「製造部」も作成します。

部門の作成が完了したら，部門管理者に作業を依頼します。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

2.3　部門の構成と管理方法を設計する（システム管理者）

2.7　部門管理者へ一般ユーザとグループの管理を依頼する（システム管理者）

2.7　部門管理者へ一般ユーザとグループの管理を依頼する（システム管理者）

システム管理者はJP1/DH - Serverに代表ユーザとして設定した部門管理者に，必要事項を連絡して作業を依頼します。

操作手順

部門管理者に作業を依頼する前に，システム管理者は次のことを確認します。

JP1/DH - Serverに，必要なドメインと部門がすべて作成されているか。

部門管理者が代表ユーザとしてJP1/DH - Serverに設定されているか。

代表ユーザの［所属グループ］タブの［オプションの使用：許可する］チェックボックスにチェックが入っているか。

重要

代表ユーザの［所属グループ］タブの［オプションの使用：許可する］チェックボックスにチェックが入っていないと，オプション機能を使用できません。

オプション機能を使用できないと，ユーザがJP1/DH - Serverに初めてログインしたときに初期パスワードを変更できません。

部門管理者に次の必要項目を連絡します。

部門管理者のユーザIDと初期パスワード

JP1/DH - ServerのURL

標準ポリシーを適用する指示

データ配送時の方針として，配下のグループにも標準ポリシーを適用するように指示します。

操作手順書または操作手順書に相当する資料

例：このマニュアルの2.8節以降など

ヒント

初期パスワードは共通の文字列にしておきます。このようにしておくと，部門管理者が複数いる場合でも同じ文面でメールを一括送信できます。

初回ログイン時には必ず初期パスワードを変更するように指示してください。

次の作業

システム管理者の作業はこれで終了です。

次の項目を実施してください。

本番運用に使うサーバ証明書をまだ取得していない場合は取得します。

本番運用前に，必ずテスト用のサーバ証明書を本番用のサーバ証明書に置き換えます。

運用開始後，ネットワーク帯域，転送可能最大ファイルサイズ，Javaヒープメモリなどを点検し，必要であれば見直してください。

関連項目

1.4.2　digikatsuwide.xmlファイルで環境を設定する

1.4.3　Javaヒープメモリのサイズを設定する

1.5.2　本番運用のサーバ証明書を作成する

2.4.2(1)　ユーザを作成する

2.8　部門の構成と運用方法を設計する（部門管理者）

部門管理者は，システム管理者が準備したドメインの配下のグループに対し，実際にJP1/DH - Serverを使ってデータを配送するユーザを設定したり，データ配送時に適用されるルールを設定したりします。

操作手順

JP1/DH - Serverでデータを配送するユーザの情報を準備します。

ここでは次に示すユーザが，JP1/DH - Serverでデータを配送する例を基に説明します。

勤務地

所属

ユーザ

ユーザ権限

（役割）

ユーザID

メールアドレス

使用する言語

東京

設計部

鈴木智子

代表ユーザ

（部門管理者）

suzuki

suzuki@XXX.co.jp

日本語

東京

設計部

佐藤大輔

一般ユーザ

（承認者）

sato

sato@dXXX.co.jp

日本語

東京

設計部

田中健太

一般ユーザ

tanaka

tanaka@XXX.co.jp

日本語

海外※

製造部

渡辺誠

一般ユーザ

watanabe

watanabe@XXX.co.jp

日本語

海外※

製造部

Mia Wilson

一般ユーザ

wilson

wilson@XXX.co.jp

英語

海外※

製造部

李静

一般ユーザ

li

li@XXX.co.jp

中国語

注※

勤務地が海外のユーザも，国内の部門管理者がJP1/DH - Serverに設定します。

グループ構成で，どのグループ間でデータを配送するのかを確認し，データ配送時に，どのアドレス一覧を表示するのかを設計します。

ここでは「設計部」から「製造部」へデータを配送するため，「設計部」に「製造部」のアドレス一覧を表示するようにします。

ユーザごとに使用する言語を確認します。

ユーザがJP1/DH - Serverにログインするときのパスワードを決めます。

ヒント

初期パスワードは共通の文字列にしておきます。このようにしておくと，各ユーザに連絡する際に，同じ文面でメールを一括送信できます。

初回ログイン時には必ず初期パスワードを変更するように指示してください。

データを配送するときの方針を確認します。

どの方針をどのグループに適用するかを決めます。

データ配送時の承認者を決めます。

グループに，データを配送するときの方針と承認者を組み合わせて設定します。

各ユーザに必要事項を連絡します。

各ユーザに，JP1/DH - ServerのURL，ユーザID，パスワードおよび操作方法を連絡するためのメールを送信します。

このとき連絡するパスワードは初期パスワードです。必ず初回ログイン時にパスワードを変更するよう連絡してください。

次の作業

ここで設計した内容をJP1/DH - Serverで実際に設定します。

関連項目

2.9.1　一般ユーザを作成する（部門管理者）

2.9.2　表示するアドレス一覧を設定する（部門管理者）

2.9.3　データ配送に関連する項目を決めて配送ポリシーを作成する（部門管理者）

2.9.4　承認ルートを作成する（部門管理者）

2.9.5　グループに配送ポリシーと承認ルートを組み合わせて配送ルールを作成する（部門管理者）

2.9　部門のグループと一般ユーザの準備（部門管理者）

事前に設計した部門の構成と運用方法を，JP1/DH - Serverで設定します。

2.9.1　一般ユーザを作成する（部門管理者）

ここでは次の一般ユーザをグループ「設計部」に作成します。

田中健太　ユーザID：tanaka　メールアドレス：tanaka@XXX.co.jp

前提条件

事前にクライアント環境の確認を完了しておく必要があります。

この作業は，部門管理者が実施します。

部門管理者は代表ユーザとしてJP1/DH - Serverに設定されていて，JP1/DH - ServerにログインするIDとパスワードを持っている必要があります。

部門管理者は事前にユーザの名前，ユーザID，およびメールアドレスを取得しておく必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは部門管理者のID「suzuki@hitachig」とパスワードでログインします。

重要

初めてJP1/DH - Serverにログインする場合は，必ず「2.2　JP1/DH - Serverに初めてログインするとき注意すること」を参照して作業を実施してください。

サイドバー領域の［ユーザとグループ管理］を選択します。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「設計部」をクリックして，［ユーザを作成］を選択します。

［新規ユーザ］画面が表示されます。

［ユーザID］テキストボックスに「tanaka」と入力します。

「日立」のドメインIDである「@hitachig」が表示されています。ここで入力した「tanaka」に「@hitachig」を付けた「tanaka@hitachig」がJP1/DH - ServerにログインするときのユーザIDになります。

［名前］テキストボックスに「田中健太」と入力します。

［名前（かな）］テキストボックスに「たなかけんた」と入力します。

［名前（英語）］テキストボックスに「Tanaka Kenta」と入力します。

［メールアドレス］テキストボックスに「tanaka@XXX.co.jp」と入力します。

［パスワード］テキストボックスに任意のパスワードを入力します。

ここに入力したパスワードは，一般ユーザがJP1/DH - Serverにログインするときの初期パスワードになります。半角英数字と記号（!"#$%&'()*+,-./:;<=>?@[¥]^_`{|}~）を使って8文字以上の文字列で入力してください。

［確認入力］テキストボックスに，［パスワード］テキストボックスに入力したパスワードと同じパスワードを入力します。

［所属グループ］タブを選択し，「設計部」が表示されていることを確認します。

オプション機能を使用できるようにします。

［所属する一番上のグループから決定される下記のプロパティを上書きする］チェックボックスにチェックを入れます。

［オプションの使用：許可する］の先頭にチェックボックスが表示されるのを確認し，チェックを入れます。

［作成］ボタンをクリックします。

ユーザが作成されます。

次の作業

ほかの一般ユーザも作成します。

ユーザの作成が完了したら，表示させるアドレス一覧を設定します。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

2.8　部門の構成と運用方法を設計する（部門管理者）

2.9.2　表示するアドレス一覧を設定する（部門管理者）

2.9.2　表示するアドレス一覧を設定する（部門管理者）

データを配送するグループが，相手のグループのアドレス一覧を表示できるように設定します。事前に設計した部門の構成と運用方法に従って，アドレス一覧表示を設定します。この作業は［ユーザとグループ管理］画面で実施します。

ここでは「設計部」に「製造部」のアドレス一覧を表示します。

前提条件

この作業は，部門管理者が実施します。

事前にどのグループに，どのグループのアドレス一覧を表示するかを設計しておく必要があります。

アドレス一覧を表示するグループが，事前にJP1/DH - Serverに作成されている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは部門管理者のID「suzuki@hitachig」とパスワードでログインします。

サイドバー領域の［ユーザとグループ管理］を選択します。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「設計部」をクリックして［編集］を選択します。

［グループ編集］画面が表示されます。

［アドレス帳表示管理］タブを選択します。

［グループ表示設定］ドロップダウンリストボックスから「製造部」を選択し，［追加］ボタンをクリックします。

［更新］ボタンをクリックします。

「設計部」のユーザがデータを配送するときには，「製造部」のユーザのアドレス一覧を表示できるように設定されました。

次の作業

配送ポリシーを作成します。

関連項目

2.8　部門の構成と運用方法を設計する（部門管理者）

2.9.3　データ配送に関連する項目を決めて配送ポリシーを作成する（部門管理者）

2.9.3　データ配送に関連する項目を決めて配送ポリシーを作成する（部門管理者）

配送ポリシーは基本的にシステム管理者が作成した標準ポリシーをベースにして作成します。

前提条件

この作業は，部門管理者が実施します。

システム管理者によって事前に標準ポリシーが設定されている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは部門管理者のID「suzuki@hitachig」とパスワードでログインします。

サイドバー領域の［配送ルール設定］−［配送ポリシー定義］を選択します。

コンテント領域に［配送ポリシー一覧］画面が表示されます。

［配送ポリシー一覧］画面で［配送ポリシー作成］ボタンをクリックします。

［新規配送ポリシー］画面が表示されます。

配送ポリシーを作成します。

［新規配送ポリシー］画面の初期表示は標準ポリシーの設定内容です。

［ポリシー名（日本語/中国語）］テキストボックスに「配送ポリシー1」と入力します。

［ポリシー名（英語）］テキストボックスに「Policy1」と入力します。

［指定日までに未ダウンロード時の通知設定項目］ドロップダウンリストボックスに「項目を表示する」が指定されていることを確認します。

「項目を表示する」になっていない場合は，「項目を表示する」を選択します。

［指定日までに未承認時の通知設定項目］ドロップダウンリストボックスに「項目を表示する」が指定されていることを確認します。

「項目を表示する」になっていない場合は，「項目を表示する」を選択します。

［作成］ボタンをクリックします。

「配送ポリシー1」が作成されます。

次の作業

データ配送時の承認ルートを作成します。

関連項目

2.9.4　承認ルートを作成する（部門管理者）

2.9.4　承認ルートを作成する（部門管理者）

上長の承認がないと配送できない運用方法を設定します。

ここでは承認者として「佐藤大輔」を設定します。

前提条件

この作業は，部門管理者が実施します。

承認者は，事前にJP1/DH - Serverのユーザとして作成されている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは部門管理者のID「suzuki@hitachig」とパスワードでログインします。

サイドバー領域の［オブジェクト定義］−［承認ルート］を選択します。

コンテント領域に［承認ルート］画面が表示されます。

［承認ルート作成］ボタンをクリックします。

［新規承認ルート］画面が表示されます。

［承認ルート名］テキストボックスに「承認ルート1」を入力します。

ドロップダウンリストボックスから「設計部」を選択します。

設計部に所属するユーザの一覧が表示されます。

「佐藤大輔」を選択して［>>］ボタンをクリックします。

「佐藤大輔」が［承認者一覧］に表示されます。

［承認条件］ドロップダウンリストボックスで「少なくとも一つのファイルのダウンロードを必要とする」を選択します。

承認する際には，配送データを少なくとも1つダウンロードして確認するように設定されます。

［承認/却下通知］ドロップダウンリストボックスで「送信者に通知する」が選択されていることを確認します。

「送信者に通知する」になっていない場合は「送信者に通知する」を選択します。

［作成］ボタンをクリックします。

「承認ルート1」が作成されます。

次の作業

配送ルールを作成します。

関連項目

2.9.5　グループに配送ポリシーと承認ルートを組み合わせて配送ルールを作成する（部門管理者）

2.9.5　グループに配送ポリシーと承認ルートを組み合わせて配送ルールを作成する（部門管理者）

配送ルールは，事前に作成した配送ポリシーと承認ルートを，どのグループに適用するかを定義したものです。

ここでは「配送ポリシー1」と「承認ルート1」を「設計部」に適用します。

前提条件

この作業は，部門管理者が実施します。

部門管理者によって配送ポリシーと承認ルートが作成されている必要があります。

配送ポリシーを適用するグループがJP1/DH - Serverに作成されている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは部門管理者のID「suzuki@hitachig」とパスワードでログインします。

サイドバー領域の［配送ルール設定］−［配送ルール］を選択します。

コンテント領域に［配送ルール一覧］画面が表示されます。

［配送ルール作成］ボタンをクリックします。

［新規配送ルール］画面が表示されます。

「=>」の左のドロップダウンリストボックスで「設計部」，右のドロップダウンリストボックスで「製造部」を選択します。

左はデータを送信するグループ，右はデータを受信するグループです。

［配送ポリシー］ドロップダウンリストボックスで「配送ポリシー1」を選びます。

「設計部」からデータが配送されるときには「配送ポリシー1」の方針が適用されるよう設定されます。

［承認ルート設定］で下のラジオボタンを選択し，ドロップダウンリストボックスから「承認ルート1」を選択します。

「設計部」からデータが配送されるときには，「承認ルート1」で設定した「佐藤大輔」の承認が必要になるよう設定されます。

［作成］ボタンをクリックします。

「配送ポリシー1」と「承認ルート1」を，「設計部」から「製造部」にデータを配送するときに適用するという配送ルールが作成されます。

ヒント

配送ルールが複数ある場合は，［配送ルール一覧］画面の一覧で上位に表示されているものから適用されます。優先的に適用したい配送ルールは配送ルールのアイコン「[図データ]」をクリックして［上へ］を選択し，一覧表の上位に移動させてください。

次の作業

JP1/DH - Serverでデータ配送するユーザに対し，必要な情報を連絡します。

関連項目

2.9.3　データ配送に関連する項目を決めて配送ポリシーを作成する（部門管理者）

2.9.4　承認ルートを作成する（部門管理者）

2.10　一般ユーザがJP1/DH - Serverを利用するために必要な情報を連絡する（部門管理者）

2.10　一般ユーザがJP1/DH - Serverを利用するために必要な情報を連絡する（部門管理者）

部門管理者は，一般のユーザがJP1/DH - Serverを使えるように必要な情報を連絡します。

操作手順

一般ユーザに連絡する前に，部門管理者は次のことを確認します。

JP1/DH - Serverを利用するユーザがすべて設定されているか。

データを配送するグループが，相手のグループのアドレス一覧を表示できるよう設定しているか。

承認者となるユーザを，JP1/DH - Server で承認者として設定しているか。

適切な内容の配送ポリシーおよび承認ルートを組み合わせて配送ルールを作成し，データを配送するグループに設定しているか。

ユーザの［所属グループ］タブの［オプションの使用：許可する］チェックボックスにチェックが入っているか。

重要

ユーザの［所属グループ］タブの［オプションの使用：許可する］チェックボックスにチェックが入っていないと，オプション機能を使用できません。

オプション機能を使用できないと，ユーザがJP1/DH - Serverに初めてログインしたときに初期パスワードを変更できません。

一般のユーザに次の必要項目を連絡します。

ユーザIDと初期パスワード

JP1/DH - ServerのURL

承認者として設定されているユーザへの作業説明

操作手順書または操作手順書に相当する資料

例：このマニュアルの3章

ヒント

初期パスワードは共通の文字列にしておきます。このようにしておくと，複数のユーザに同じ文面でメールを一括送信できます。

初回ログイン時には必ず初期パスワードを変更するように指示してください。

次の作業

これでJP1/DH - Serverの運用準備は終了です。次はJP1/DH - Serverで実際にデータを配送します。

3　JP1/DH - Serverを使ったデータ配送

WebブラウザからJP1/DH - Serverにアクセスして，データを配送しましょう。

3.1　JP1/DH - Serverを使ったデータ配送の流れ

JP1/DH - Serverを使ったデータ配送には，データの送信，送信されたデータの承認，およびデータの受信があります。

それぞれの作業について次の表に示します。作業の具体的な内容は参照先に記載されています。

作業の概要

作業

参照先

データの送信

データを送信する

3.2.1

送信したデータの状況や配送ルートを確認する

3.2.2

データの承認

JP1/DH - Serverで送信データを承認する

3.3

データの受信

JP1/DH - Serverでデータを受信する

3.4

3.2　JP1/DH - Serverでのデータ送信と状況確認

JP1/DH - Serverでデータを送信するときには［新規送信］画面を使います。送信したデータの状況を確認するときには［送信ボックス］画面を使います。

重要

初めてJP1/DH - Serverにログインする場合は，必ず「2.2　JP1/DH - Serverに初めてログインするとき注意すること」を参照して作業を実施してください。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

3.2.1　データを送信する

ここでは「設計部」の「田中健太」が「製造部」の「渡辺誠」にデータを送信します。

前提条件

データを送信するユーザはJP1/DH - Serverのグループに設定されていて，ログインするIDとパスワードを持っている必要があります。

操作手順

送信するデータを準備し，ローカルの任意のフォルダに格納します。

JP1/DH - Serverにログインして，サイドバー領域から［新規送信］を選択します。

ここでは田中健太のID「tanaka@hitachig」とパスワードでログインします。

［新規送信］画面が表示され，［差出人：］欄に「田中健太」と表示されます。

［件名：］にメールのタイトルを入力します。

件名に入力できる文字数は100文字以内です。

［アドレス帳から選択］ボタンをクリックし，「製造部」のアドレス一覧が表示されることを確認します。

「渡辺誠」を選択します。

「渡辺誠」の名前とEmailアドレスが［宛先：］に設定されます。

重要

一度に送信できる宛先数の上限は100人です。宛先数には宛先に指定したユーザのほかに，送信したデータを承認する「承認者」も含まれます。

［閉じる］ボタンをクリックし，アドレス一覧を閉じます。

「TO」を選択します。

［オプション］タブで通知設定を表示します。

設定したい通知設定のチェックボックスにチェックを入れます。

ここでは，期日内に承認者が承認しなかったり，宛先のユーザがデータをダウンロードしなかったりした場合に，通知が来るように設定します。

通知設定

設定内容

期日までにダウンロードされなかった場合に配送先ユーザに通知する

期日を設定します。宛先のユーザが期限までにデータをダウンロードしなかった場合に通知が来ます。

期日までに承認または却下されなかった場合に承認者に通知する

期日を設定します。承認者が期限までに配送データを承認・却下しなかった場合に通知が来ます。

［ファイル選択］ボタンをクリックするか，ドラッグ＆ドロップで，送信するデータのファイルやフォルダを選択します。

［ファイル選択］ボタンをクリックすると，［ファイル選択］ダイアログが表示されます。送信するファイルやフォルダを選択して［開く］ボタンをクリックしてください。

ドライブをドラッグ＆ドロップした場合，［配送ファイル/フォルダ］欄には「Drive」と表示されます。

ヒント

送信するデータのファイルやフォルダがネットワークドライブやアクセス速度が遅いドライブにある場合，該当するファイルやフォルダをローカルにコピーしてから送信すると送信時間を短縮できることがあります。

この場合，ファイルやフォルダを選択する前に［ローカルにコピーしてから送信する］チェックボックスにチェックを入れるようにしてください。

なお，送信するデータのファイルやフォルダがローカルドライブにある場合は，この手順は不要です。

メッセージを入力します。

入力したメッセージは，受信者にデータが届いていることを通知するファイル配信メールの本文に表示されます。入力できる文字数は4,096文字以内です。

送信準備が完了したか確認します。

画面の右上のアイコンが[図データ]から，[図データ]に変わっていれば送信できます。

［送信開始］ボタンをクリックします。

データの送信が開始されます。

送信が完了すると，［送信結果］画面が表示され，［宛先情報］に「承認が必要です」という通知メッセージが表示されます。

次の作業

JP1/DH - Serverから，データを配送したことを伝える通知メールが届いていることを確認します。

この通知メールは，送信したデータが宛先のユーザに配送されたという通知ではありません。データの配送処理が問題なく完了したという通知です。配送処理が完了したデータは，承認者が承認してから宛先のユーザに配送されます。

送信したデータの状況や配送ルートを知りたい場合は［送信ボックス］を確認します。

関連項目

3.2.2　送信したデータの状況や配送ルートを確認する

3.2.2　送信したデータの状況や配送ルートを確認する

送信したデータの詳細情報を表示して，自分が送信したデータを誰が承認するのかや，送信したデータが現在どのような状況かを確認します。

ここでは「設計部」の「田中健太」から「製造部」の「渡辺誠」に送信したデータの状況を確認します。

前提条件

JP1/DH - Serverからの通知メールなどで，データの配送処理が問題なく完了したことを確認できている必要があります。

操作手順

JP1/DH - Serverにログインして，サイドバー領域から［送受信ボックス］−［送信ボックス］を選択します。

ここでは田中健太のID「tanaka@hitachig」とパスワードでログインします。

［送信ボックス］画面が表示されます。

いつ送信したデータの履歴を表示するかを選択します。

送信データの先頭にあるアイコン（[図データ]）をクリックして［詳細表示］を選択します。

送信データの詳細情報が表示されます。

確認したい内容に応じたタブを選択します。

送信したデータを確認したいときは［ファイル］タブを選択します。

送信したデータの詳細情報が表示されます。

「渡辺誠」への送信に承認が必要かどうかを確認したいときは［宛先情報］タブを選択します。

「承認が必要です」と表示されます。

送信したデータを相手が受信したかどうかを確認したいときは［受信記録］タブを選択します。

「渡辺誠」がデータを開封またはダウンロードしたかどうかが表示されます。

承認者を確認したいときは［承認者一覧］タブを選択します。

「佐藤大輔」が表示されます。

3.3　JP1/DH - Serverで送信データを承認する

JP1/DH - Serverでデータが送信されると，承認ルートに従って，JP1/DH - Serverから承認者に承認申請の通知メールが出されます。承認者は，通知メールを確認したらJP1/DH - Serverにログインし，対象のデータを宛先に送信していいかどうかをチェックします。

ここでは「田中健太」から「渡辺誠」に送信したデータを，「佐藤大輔」が承認します。

前提条件

事前にクライアント環境の確認を完了しておく必要があります。

承認するユーザは，JP1/DH - Serverに「承認者」として設定されていて，JP1/DH - ServerにログインするIDとパスワードを持っている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは佐藤大輔のID「sato@hitachig」とパスワードでログインします。

重要

初めてJP1/DH - Serverにログインする場合は，必ず「2.2　JP1/DH - Serverに初めてログインするとき注意すること」を参照して作業を実施してください。

サイドバー領域から［承認申請管理］を選択します。

［承認申請一覧］画面が表示されます。

「田中健太」の申請を選択します。

［承認申請詳細］画面が表示されます。

［ファイル］タブを選択して，承認が必要なデータのファイルをダウンロードします。

ファイルをダウンロードして内容を確認してください。

［承認状態］タブを選択して［許可］ボタンをクリックします。

確認ダイアログが表示されます。

［OK］ボタンをクリックすると，申請が許可されます。

操作結果

申請を承認すると，JP1/DH - Serverからデータの受信者である「渡辺誠」に，データが届いていることを知らせる通知メールが出されます。

また，データを送信した「田中健太」には，承認申請が許可されたことを知らせる通知メールが出されます。

ヒント

JP1/DH - Serverでデータが送信されると，承認ルートに従って，JP1/DH - Serverから承認者に承認申請の通知メールが出されます。このメールにはURLも記載されています。URLをクリックして表示されるログイン画面からJP1/DH - Serverにログインしても，データをダウンロードしたり承認したりできます。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

3.4　JP1/DH - Serverでデータを受信する

JP1/DH - Serverからデータが送信されると，JP1/DH - Serverから宛先のユーザにデータが届いていることを知らせる通知メールが出されます。通知メールを確認したらJP1/DH - Serverにログインし，対象のデータをダウンロードします。

ここでは「製造部」の「渡辺誠」が，「設計部」の「田中健太」から送信されたデータを受信し，ダウンロードします。

前提条件

事前にクライアント環境の確認を完了しておく必要があります。

データを受信するユーザはJP1/DH - Serverのグループに設定されていて，ログインするIDとパスワードを持っている必要があります。

操作手順

JP1/DH - Serverにログインします。

ここでは渡辺誠のID「watanabe@hitachig」とパスワードでログインします。

重要

初めてJP1/DH - Serverにログインする場合は，必ず「2.2　JP1/DH - Serverに初めてログインするとき注意すること」を参照して作業を実施してください。

サイドバー領域から［送受信ボックス］−［受信ボックス］を選択します。

［受信ボックス］画面が表示されます。

受信ボックスに表示するファイルの処理状況は［全て］を選択します。

［差出人］が「田中健太」のアイコン（[図データ]）をクリックして，［詳細表示］を選択します。

［受信アイテム］画面に配送データの内容が表示されます。

［ファイル］タブを選択して，［ダウンロード］ボタンをクリックします。

［ダウンローダ］ダイアログが表示されます。

［保存］ボタンをクリックして，ファイルの保存先を選択します。

保存先にローカルフォルダ以外のフォルダを指定する場合は，［ローカルに受信してからコピーする］チェックボックスを選択します。このチェックボックスを選択すると，選択したファイルやフォルダをダウンロードする時間を短縮できることがあります。

［ダウンロード完了!!］ダイアログが表示されます。

ダウンロード時間には，ダウンロードに掛かった時間が表示されます。

［OK］ボタンをクリックします。

ダウンロードが完了します。

操作結果

受信者「渡辺誠」がメールを開封し，データをダウンロードすると，送信者「田中健太」の送信ボックスの受信記録の状態が［開封］，［ダウンロード］と更新されます。

ヒント

JP1/DH - Serverでデータが送信されると，JP1/DH - Serverから宛先のユーザにデータが届いていることを知らせる通知メールが出されます。このメールには，データを受け取るためのURLも記載されています。URLをクリックして表示されるログイン画面からJP1/DH - Serverにログインしても，データを開封したりダウンロードしたりできます。

関連項目

2.2　JP1/DH - Serverに初めてログインするとき注意すること

付録

付録A　もっと使いこなすには？

JP1/DH - Serverをもっと使いこなすための機能および運用方法を紹介します。詳細については，JP1/DH - Serverのシリーズマニュアルを参照してください。

目的

機能および運用方法の概要

使用する機能

参照先

ユーザやグループを一括で登録する

ユーザ情報やグループ情報を定義したCSVファイルをJP1/DH - Serverにインポートし一括で登録できます。

これによって，多数のユーザやグループを効率的に登録できます。

ユーザ設定

インポート/エクスポート（JP1/DH - Server）

マニュアル「JP1/Data Highway - Server 管理者ガイド」の「ユーザとグループ管理（一括管理）」の説明

データを自動的に配送する

JP1/AJS3で管理する作業の中に，JP1/DH - Serverを使ったファイル配送のジョブを組み込めます。

これによって，データ配送を自動的に実行でき，業務を効率化できます。

−

マニュアル「JP1/Data Highway - Server 構築・運用ガイド」のJP1/DH - AJEに関する説明

マニュアル「JP1/Data Highway - Automatic Job Executor」

複数のサーバシステムを連携して1つのシステムとして運用し，障害発生時にも業務を継続できるようにする

クライアントマシンからクラスタ構成のJP1/DH - Serverへ，論理IPアドレスを使用してアクセスできます。

クラスタ構成で運用することで，業務システムの可用性を高められます。

−

マニュアル「JP1/Data Highway - Server 構築・運用ガイド」の「クラスタシステムで運用する場合の設定」の説明

（凡例）−：該当なし

付録B　各バージョンの変更内容

付録B.1　11-50の変更内容

次の前提OSをサポートした。

macOS 10.12 (Sierra)

次のWebブラウザをサポートした。

Microsoft Edge

Mozilla Firefox(R) ESR 52

Google Chrome 52以降

Safari 10

秘密鍵作成時のデフォルトのビット長を変更した。

証明書のサブジェクト名の指定形式を変更した。

自己署名サーバ証明書作成時のデフォルトのビット長を変更した。

本番運用のサーバ証明書を作成する際に使用するコマンドを変更した。

付録B.2　11-10の変更内容

次の前提OSをサポートした。

Windows Server 2016

OS X 10.11 (El Capitan)

次の前提OSをサポート対象外とした。

Windows 8

次のWebブラウザをサポートした。

Safari 9

次のWebブラウザをサポート対象外とした。

Internet Explorer 8

Internet Explorer 9

Internet Explorer 10

Mozilla Firefox ESR 31

Mozilla Firefox ESR 38

付録C　このマニュアルでの参考情報

このマニュアルを読むに当たっての参考情報を示します。

付録C.1　関連マニュアル

関連マニュアルを次に示します。必要に応じてお読みください。

JP1 Version 11 JP1/Data Highway - Server 構築・運用ガイド（3021-3-B42）

JP1 Version 11 JP1/Data Highway - Server システム管理者ガイド（3021-3-B43）

JP1 Version 11 JP1/Data Highway - Server 管理者ガイド（3021-3-B44）

JP1 Version 11 JP1/Data Highway - Server ユーザーズガイド（3021-3-B45）

JP1 Version 11 JP1/Data Highway - Automatic Job Executor（3021-3-B46）

付録C.2　マイクロソフト製品の表記

製品名称

略称

Microsoft(R) Windows Server(R) 2008 R2 Datacenter（Service Pack 1）（日本語版）

Windows Server 2008 R2

Windows

Microsoft(R) Windows Server(R) 2008 R2 Enterprise（Service Pack 1）（日本語版）

Microsoft(R) Windows Server(R) 2008 R2 Standard（Service Pack 1）（日本語版）

Microsoft(R) Windows Server(R) 2012 Datacenter（日本語版）

Windows Server 2012

Microsoft(R) Windows Server(R) 2012 Standard（日本語版）

Microsoft(R) Windows Server(R) 2012 R2 Datacenter（日本語版）（Updateあり/なし）

Windows Server 2012 R2

Microsoft(R) Windows Server(R) 2012 R2 Standard（日本語版）（Updateあり/なし）

Microsoft(R) Windows Server(R) 2016 Datacenter（日本語版）

Windows Server 2016

Microsoft(R) Windows Server(R) 2016 Standard（日本語版）

Microsoft(R) Windows(R) 7 Enterprise（Service Pack 1以降）

Windows 7

Microsoft(R) Windows(R) 7 Professional（Service Pack 1以降）

Microsoft(R) Windows(R) 7 Ultimate（Service Pack 1以降）

Windows(R) 8.1（32bit版/64bit版）（Updateあり/なし）※

Windows 8.1

Windows(R) 8.1 Enterprise（32bit版/64bit版）（Updateあり/なし）※

Windows(R) 8.1 Pro（32bit版/64bit版）（Updateあり/なし）※

Windows(R) 10 Enterprise（32bit版/64bit版）※

Windows 10

Windows(R) 10 Home（32bit版/64bit版）※

Windows(R) 10 Pro（32bit版/64bit版）※

Windows(R) Internet Explorer(R)

Internet Explorer

注※　Modern UIでの動作はサポート対象外です。

付録C.3　説明文で使用する書式

書式

説明

文字列

可変の値を示します。

（例）日付はYYYYMMDDの形式で指定します。

［　］

ウィンドウ，ダイアログ，タブ，メニュー，ボタンなどの画面上の要素名を示します。

［　］−［　］

メニューを連続して選択することを示します。

（例）　［ファイル］-［新規作成］を選択します。

上記の例では，［ファイル］メニュー内の［新規作成］を選択することを示します。

付録C.4　JP1/DH - Serverのインストールフォルダ

JP1/DH - Serverのデフォルトのインストールフォルダは，次のとおりです。

システムドライブ:¥Program Files¥Hitachi¥jp1dh¥server

付録C.5　製品名の表記

このマニュアルでは製品名称について次のように表記しています。ただし，それぞれの製品についての表記が必要な場合はそのまま表記しています。

製品名称

略称

JP1/Automatic Job Management System3

JP1/AJS3

JP1/Data Highway - Automatic Job Executor

JP1/DH - AJE

JP1/Data Highway - Server

JP1/DH - Server

Red Hat Enterprise Linux(R) Server 6 (64-bit x86_64)

Linux 6 (x64)

Linux

付録C.6　英略語

このマニュアルで使用する英略語を次の表に示します。

英略語

正式名称

Ajax

Asynchronous JavaScript + XML

CN

Common Name

CSS

Cascading Style Sheets

CSV

Comma Separated Values

DOM

Document Object Model

FQDN

Fully Qualified Domain Name

HTTP

HyperText Transfer Protocol

HTTPS

HyperText Transfer Protocol over Secure Socket Layer

ID

Identification Data

OS

Operating System

OU

Organization Unit

SSL

Secure Socket Layer

URL

Uniform Resource Locator

XML

Extensible Markup Language

付録C.7　KB（キロバイト）などの単位表記

1KB（キロバイト），1MB（メガバイト），1GB（ギガバイト），1TB（テラバイト）はそれぞれ1,024バイト，1,024²バイト，1,024³バイト，1,024⁴バイトです。

付録D　用語解説

（ア行）

一般ユーザ

JP1/DH - Serverのユーザ権限の一つです。この権限は，JP1/DH - Serverを利用してデータを送受信するユーザに与えられます。一般ユーザは代表ユーザ権限を持つ部門管理者によって管理されます。

（カ行）

グループ

ユーザの管理単位です。代表ユーザ権限を持つ部門管理者によって管理されます。

（サ行）

システム管理者

JP1/DH - Serverをインストールし構築するユーザです。また，JP1/DH - Serverのドメインや代表ユーザを管理します。

承認者

データの配送を承認する役割を設定されている一般ユーザです。データ承認の役割は，代表ユーザ権限を持つ部門管理者によって設定されます。

承認ルート

データ配送の承認者と承認するときの条件を定めた規則です。配送ルールに組み込まれています。代表ユーザ権限を持つ部門管理者によって設定されます。

全体ディスク容量

ドメインに割り当てられたディスク容量です。空き容量を超えてのファイル送信はできません。システム管理者によって設定されます。

（タ行）

代表ユーザ

JP1/DH - Serverのユーザ権限の一つです。この権限は，ドメインを管理するユーザに与えられます。

ダウンロード制限

1か月間にダウンロードできるデータ容量の合計です。システム管理者によって設定されます。

ドメイン

グループの一つです。ドメインは配下のグループを管理するためのグループです。システム管理者によって，JP1/DH - Serverの最上位のグループ「全てのユーザ」の直下に作成され，代表ユーザ権限を持つ部門管理者によって管理されます。

JP1/DH - Serverでは同じドメインの配下のグループ同士でデータを配送します。システム管理者だけ，複数のドメインのデータを管理できます。

（ナ行）

認証ポリシー

ユーザの認証パスワードの入力規則です。パスワードの設定時に要求される，パスワードの複雑さやパスワード長を設定します。システム管理者によって管理されます。

（ハ行）

配送ポリシー

JP1/DH - Serverでデータを配送するときの方針です。配送できるファイルの容量やファイルを保管する期限を設定します。

配送ルール

配送ポリシーと承認ルートをどのグループ間での配送に適用するかを定めたルールです。代表ユーザ権限を持つ部門管理者によって管理されます。

標準認証ポリシー

JP1/DH - Serverのシステム全体のデフォルト値となる認証ポリシーです。システム管理者によって設定されます。

標準ポリシー

JP1/DH - Serverのシステム全体のデフォルト値となる配送ポリシーです。システム管理者によって設定されます。

（ヤ行）

ユーザ

システム管理者，代表ユーザおよび一般ユーザを含めた，JP1/DH - Serverの利用者です。

索引

D

digikatsuwide.xmlファイルで環境を設定する[1]

H

hostsファイルにJP1/DH - ServerのIPアドレスとホスト名を定義する[1]

J

Javaヒープメモリのサイズを設定する[1]

JP1/Data Highway - Serverでできること[1]

JP1/DH - Serverで送信データを承認する[1]

JP1/DH - Serverでデータを受信する[1]

JP1/DH - Serverでのデータ送信と状況確認[1]

JP1/DH - Serverにアクセスするクライアントマシンの環境を確認する[1]

JP1/DH - Serverに初めてログインするとき注意すること[1]

JP1/DH - Serverのインストールフォルダ[1]

JP1/DH - Serverの運用準備[1]

JP1/DH - Serverの運用準備の流れ[1]

JP1/DH - Serverの環境設定[1]

JP1/DH - Serverの環境設定に必要な情報を準備する[1]

JP1/DH - Serverの構築[1]

JP1/DH - Serverをインストールしたマシンの環境設定が正しいか確認する[1]

JP1/DH - Serverをインストールする[1]

JP1/DH - Serverをインストールするマシンの環境を確認する[1]

JP1/DH - Serverを起動する[1]

JP1/DH - Serverを構築する環境を確認する[1]

JP1/DH - Serverを使ったデータ配送[1]

JP1/DH - Serverを使ったデータ配送の流れ[1]

K

KB（キロバイト）などの単位表記[1]

S

SSL通信を利用するための準備[1]

W

Webクライアントとの接続最大数と同時実行数を設定する[1]

い

一般ユーザ[1]

一般ユーザがJP1/DH - Serverを利用するために必要な情報を連絡する（部門管理者）[1]

一般ユーザを作成する（部門管理者）[1]

インストール前の準備[1]

え

英略語[1]

か

環境設定の内容をJP1/DH - Serverに反映する[1]

関連マニュアル[1]

く

クライアント環境を確認してJP1/DH - Serverを使えるようにする[1]

クライアントマシンの前提条件を確認する[1]

グループ[1]

グループに配送ポリシーと承認ルートを組み合わせて配送ルールを作成する（部門管理者）[1]

こ

構築した環境の確認[1]

構築の流れ[1]

このマニュアルで説明すること[1]

このマニュアルでの参考情報[1]

し

システム管理者[1]

システム管理者のパスワードを変更する[1]

承認者[1]

承認ルートを作成する（部門管理者）[1]

初期パスワードを変更する[1]

せ

製品名の表記[1]

説明文で使用する書式[1]

全体ディスク容量[1]

前提OSを確認する[1]

そ

送信したデータの状況や配送ルートを確認する[1]

た

代表ユーザを設定する（システム管理者）[1]

ダウンロード制限[1]

つ

通知機能に必要な環境の確認・検討[1]

て

データ配送に関連する項目を決めて配送ポリシーを作成する（部門管理者）[1]

データを送信する[1]

テスト運用のCSR（証明書発行要求）を作成する[1]

テスト運用のサーバ証明書を作成する[1]

テスト運用の自己署名サーバ証明書を作成する[1]

テスト運用の秘密鍵を作成する[1]

と

ドメイン[1]

ドメインと代表ユーザの準備（システム管理者）[1]

ドメインを作成する（システム管理者）[1]

に

認証ポリシー[1]

ね

ネットワーク構成を設定する[1]

ネットワークの設定が正しいか確認する[1]

は

配送ポリシー[1]

配送ルール[1]

はじめにお読みください[1]

ひ

表示するアドレス一覧を設定する（部門管理者）[1]

標準認証ポリシー[1]

標準ポリシー[1]

ふ

部門管理者[1]

部門管理者へ一般ユーザとグループの管理を依頼する（システム管理者）[1]

部門全体に適用する運用方法の設定（システム管理者）[1]

部門全体に適用するデータ配送の方針を定義する（システム管理者）[1]

部門全体に適用するパスワードの入力規則を定義する（システム管理者）[1]

部門のグループと一般ユーザの準備（部門管理者）[1]

部門の構成と運用方法を設計する（部門管理者）[1]

部門の構成と管理方法を設計する（システム管理者）[1]

部門を準備する（システム管理者）[1]

ほ

本番運用のCSR（証明書発行要求）を作成する[1]

本番運用のサーバ証明書を作成する[1]

本番運用のサーバ証明書を入手する[1]

本番運用の秘密鍵を作成する[1]

ま

マイクロソフト製品の表記[1]

マニュアルの読み方[1]

も

もっと使いこなすには？[1]

ゆ

ユーザ[1]

ユーザを作成する[1]

ユーザを代表ユーザとして設定する[1]

よ

用語解説[1]