JP1 Version 12　JP1/Data Highway - Server システム管理者ガイド

3021-3-D42

前書き

対象製品

適用OSのバージョン，JP1/Data Highway - Serverが前提とするサービスパックやパッチなどの詳細については，リリースノートを確認してください。

P-2A41-9ACL JP1/Data Highway - Server 12-00（適用OS：Windows Server 2012，Windows Server 2012 R2，Windows Server 2016）

P-8141-9ACL JP1/Data Highway - Server 12-00（適用OS：Linux 6 (x64)）

P-2A41-9BCL JP1/Data Highway - Server Starter Edition 12-00（適用OS：Windows Server 2012，Windows Server 2012 R2，Windows Server 2016）

P-8141-9BCL JP1/Data Highway - Server Starter Edition 12-00（適用OS：Linux 6 (x64)）

P-2A41-9CCL JP1/Data Highway - Server Starter to Standard Upgrade 12-00（適用OS：Windows Server 2012，Windows Server 2012 R2，Windows Server 2016）

P-8141-9CCL JP1/Data Highway - Server Starter to Standard Upgrade 12-00（適用OS：Linux 6 (x64)）

輸出時の注意

本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規則など外国の輸出関連法規をご確認の上、必要な手続きをお取りください。

なお、不明な場合は、弊社担当営業にお問い合わせください。

商標類

HITACHI，JP1は，株式会社 日立製作所の商標または登録商標です。

Active Directoryは，米国Microsoft Corporationの，米国およびその他の国における登録商標または商標です。

Intelは，アメリカ合衆国および / またはその他の国における Intel Corporation の商標です。

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。

Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

OracleとJavaは，Oracle Corporation 及びその子会社，関連会社の米国及びその他の国における登録商標です。

Red Hatは，米国およびその他の国でRed Hat, Inc. の登録商標もしくは商標です。

RSAおよびBSAFEは，米国EMCコーポレーションの米国およびその他の国における商標または登録商標です。

Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

その他記載の会社名，製品名などは，それぞれの会社の商標もしくは登録商標です。

JP1/Data Highway - Serverは，米国EMC コーポレーションのRSA BSAFE(R)ソフトウェアを搭載しています。

This product includes software developed by the Apache Software Foundation (http://www.apache.org/).

This product includes software developed by Ben Laurie for use in the Apache-SSL HTTP server project.

Portions of this software were developed at the National Center for Supercomputing Applications (NCSA) at the University of Illinois at Urbana-Champaign.

This product includes software developed by the University of California, Berkeley and its contributors.

This software contains code derived from the RSA Data Security Inc. MD5 Message-Digest Algorithm, including various modifications by Spyglass Inc., Carnegie Mellon University, and Bell Communications Research, Inc (Bellcore).

Regular expression support is provided by the PCRE library package, which is open source software, written by Philip Hazel, and copyright by the University of Cambridge, England. The original software is available from ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/

This product includes software developed by Ralf S. Engelschall <rse@engelschall.com> for use in the mod_ssl project (http://www.modssl.org/).

This product includes software developed by the Apache Software Foundation (http://www.apache.org/).

This product includes software developed by IAIK of Graz University of Technology.

This product includes software developed by Daisuke Okajima and Kohsuke Kawaguchi (http://relaxngcc.sf.net/).

This product includes software developed by the Java Apache Project for use in the Apache JServ servlet engine project (http://java.apache.org/).

This product includes software developed by Daisuke Okajima and Kohsuke Kawaguchi (http://relaxngcc.sf.net/).

This product includes software developed by Andy Clark.

Java is a registered trademark of Oracle and/or its affiliates.

1. This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. (http://www.openssl.org/)

2. This product includes cryptographic software written by Eric Young (eay@cryptsoft.com)

3. This product includes software written by Tim Hudson (tjh@cryptsoft.com)

4. 本製品にはOpenSSL ToolkitソフトウェアをOpenSSL LicenseおよびOriginal SSLeay Licenseに従い使用しています。OpenSSL LicenseおよびOriginal SSLeay Licenseは以下のとおりです。

LICENSE ISSUES

==============

The OpenSSL toolkit stays under a dual license, i.e. both the conditions of

the OpenSSL License and the original SSLeay license apply to the toolkit.

See below for the actual license texts. Actually both licenses are BSD-style

Open Source licenses. In case of any license issues related to OpenSSL

please contact openssl-core@openssl.org.

OpenSSL License

---------------

/* ====================================================================

* Copyright (c) 1998-2016 The OpenSSL Project. All rights reserved.

*

* Redistribution and use in source and binary forms, with or without

* modification, are permitted provided that the following conditions

* are met:

*

* 1. Redistributions of source code must retain the above copyright

* notice, this list of conditions and the following disclaimer.

*

* 2. Redistributions in binary form must reproduce the above copyright

* notice, this list of conditions and the following disclaimer in

* the documentation and/or other materials provided with the

* distribution.

*

* 3. All advertising materials mentioning features or use of this

* software must display the following acknowledgment:

* "This product includes software developed by the OpenSSL Project

* for use in the OpenSSL Toolkit. (http://www.openssl.org/)"

*

* 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to

* endorse or promote products derived from this software without

* prior written permission. For written permission, please contact

* openssl-core@openssl.org.

*

* 5. Products derived from this software may not be called "OpenSSL"

* nor may "OpenSSL" appear in their names without prior written

* permission of the OpenSSL Project.

*

* 6. Redistributions of any form whatsoever must retain the following

* acknowledgment:

* "This product includes software developed by the OpenSSL Project

* for use in the OpenSSL Toolkit (http://www.openssl.org/)"

*

* THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY

* EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE

* IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

* PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR

* ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,

* SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT

* NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;

* LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

* STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)

* ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED

* OF THE POSSIBILITY OF SUCH DAMAGE.

* ====================================================================

*

* This product includes cryptographic software written by Eric Young

* (eay@cryptsoft.com). This product includes software written by Tim

* Hudson (tjh@cryptsoft.com).

*

*/

Original SSLeay License

-----------------------

/* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)

* All rights reserved.

*

* This package is an SSL implementation written

* by Eric Young (eay@cryptsoft.com).

* The implementation was written so as to conform with Netscapes SSL.

*

* This library is free for commercial and non-commercial use as long as

* the following conditions are aheared to. The following conditions

* apply to all code found in this distribution, be it the RC4, RSA,

* lhash, DES, etc., code; not just the SSL code. The SSL documentation

* included with this distribution is covered by the same copyright terms

* except that the holder is Tim Hudson (tjh@cryptsoft.com).

*

* Copyright remains Eric Young's, and as such any Copyright notices in

* the code are not to be removed.

* If this package is used in a product, Eric Young should be given attribution

* as the author of the parts of the library used.

* This can be in the form of a textual message at program startup or

* in documentation (online or textual) provided with the package.

*

* Redistribution and use in source and binary forms, with or without

* modification, are permitted provided that the following conditions

* are met:

* 1. Redistributions of source code must retain the copyright

* notice, this list of conditions and the following disclaimer.

* 2. Redistributions in binary form must reproduce the above copyright

* notice, this list of conditions and the following disclaimer in the

* documentation and/or other materials provided with the distribution.

* 3. All advertising materials mentioning features or use of this software

* must display the following acknowledgement:

* "This product includes cryptographic software written by

* Eric Young (eay@cryptsoft.com)"

* The word 'cryptographic' can be left out if the rouines from the library

* being used are not cryptographic related :-).

* 4. If you include any Windows specific code (or a derivative thereof) from

* the apps directory (application code) you must include an acknowledgement:

* "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"

*

* THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND

* ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE

* IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE

* ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE

* FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

* DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

* OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT

* LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY

* OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF

* SUCH DAMAGE.

*

* The licence and distribution terms for any publically available version or

* derivative of this code cannot be changed. i.e. this code cannot simply be

* copied and put under another distribution licence

* [including the GNU Public Licence.]

*/

マイクロソフト製品の表記について

このマニュアルでは，マイクロソフト製品の名称を次のように表記しています。

製品名

略称

Windows(R) Internet Explorer(R)

Internet Explorer

Windows(R) 10 Home

Windows 10

Windows

Windows(R) 10 Pro

Windows(R) 10 Enterprise

Windows(R) 8.1

Windows 8.1

Windows(R) 8.1 Pro

Windows(R) 8.1 Enterprise

Microsoft(R) Windows(R) 7 Professional

Windows 7

Microsoft(R) Windows(R) 7 Enterprise

Microsoft(R) Windows(R) 7 Ultimate

Microsoft(R) Windows Server(R) 2012 Standard

Windows Server 2012

Microsoft(R) Windows Server(R) 2012 Datacenter

Microsoft(R) Windows Server(R) 2012 R2 Standard

Windows Server 2012 R2

Microsoft(R) Windows Server(R) 2012 R2 Datacenter

Microsoft(R) Windows Server(R) 2016 Standard

Windows Server 2016

Microsoft(R) Windows Server(R) 2016 Datacenter

発行

2019年1月　3021-3-D42

著作権

All Rights Reserved. Copyright (C) 2019, Hitachi, Ltd.

All Rights Reserved. Copyright (C) 2019, Hitachi Solutions, Ltd.

奥付

マニュアル発行元

株式会社 日立製作所

〒100‒8280　東京都千代田区丸の内一丁目6番6号

変更内容

変更内容（3021-3-D42）JP1/Data Highway - Server 12-00，JP1/Data Highway - Server Starter Edition 12-00，JP1/Data Highway - Server Starter to Standard Upgrade 12-00

追加・変更内容

変更個所

ファイル／メッセージを送受信するアプリケーション（アプリ）をサポートしました。それに伴い，アプリ使用の場合はJavaソフトウェアが不要となりました。

また，アプリを使用する場合としない場合で，記載内容を変更しました。

送受信メニュー名を次のように変更しました。

従来画面 → Javaアプレット

新画面 → JWS

1.1.3

次のWebブラウザのバージョンを変更しました。

Mozilla Firefox ESR

1.1.3(1)

次のWebブラウザをサポートしました。

Safari 11

1.1.3(2)

次の前提OSをサポートしました。

macOS 10.13 (High Sierra)

1.1.3(2)

認証方式に，シングルサインオン認証を選択できるようになりました。

3.6，4.2.1

次のサーバーの前提OSをサポート対象外としました。

Windows Server 2008 R2

−

次の前提ソフトウェアをサポート対象外としました。

OS X 10.9 (Mavericks)

Safari 7

Java Runtime Environment Version 6.0

−

単なる誤字・脱字などはお断りなく訂正しました。

はじめに

このマニュアルは，JP1/Data Highway - Server（以降，JP1/DH - Serverと省略します）を運用する手順について説明したものです。

対象読者

このマニュアルでは，JP1/DH - Serverのドメインの管理，および運用を行う方を対象としています。また，次の知識を持っていることを前提としています。

使用するOSの基本的な知識

ネットワークに関する基本的な知識

ディレクトリ・サーバ上のドメインについて

このマニュアルで，ディレクトリ・サーバ上のドメインを表す場合は，その旨説明しています。

特に断り書きがない場合の「ドメイン」は，JP1/DH - Serverのグループの管理単位を意味します。

JP1/DH - Serverの表記について

このマニュアルで，JP1/DH - ServerとJP1/Data Highway - Server Starter Editionを区別する場合は，その旨説明しています。

特に断り書きがない場合，JP1/DH - Serverの表記には，JP1/Data Highway - Server Starter Editionも含まれます。

1　前提条件

この章では，JP1/DH - Serverの前提条件について説明します。

1.1　導入のための前提条件

JP1/DH - Serverをご利用するにあたり，クライアントPCに必要な前提条件を次に示します。

1.1.1　前提ハードウェア

PC/AT互換機（50GBのファイルを受信するには，900MB程度の空きメモリ容量が必要です。）

ファイルをダウンロードする場合，そのファイルの2倍のハードディスク空き容量が必要です。

1.1.2　推奨ハードウェア

クライアントPCの推奨ハードウェアを次に示します。

表1‒1　クライアントPCの推奨ハードウェア

推奨ハードウェア

CPU

Intel Core 2 Duo 2.4GHz相当以上

メモリ

3GB以上

空きディスク容量

送受信するファイルの2倍以上

ネットワークカード

100Mbps以上

1.1.3　前提ソフトウェア

クライアントPCの前提ソフトウェアを次に示します。

なお，提供元のサポートが終了したソフトウェアを使用した際の不具合については，そのお問い合わせに回答できないことがあります。

(1)　Windowsの場合

クライアントPCのOSがWindowsの場合に使用できるOSとブラウザを，次の表に示します。

重要

送受信用のアプリを使用する場合は，32bit版の利用はできません。

表1‒2　クライアントPCの前提OSとブラウザ（Windowsの場合）

前提OS※1／ソフトウェア

OS

次のどれかが必要です。

Windows(R) 7 Professional (32bit版/64bit版)(Service Pack 1以降)

Windows(R) 7 Enterprise (32bit版/64bit版)(Service Pack 1以降)

Windows(R) 7 Ultimate (32bit版/64bit版)(Service Pack 1以降)

Windows(R) 8.1 (32bit版/64bit版)(Updateあり/なし)※2

Windows(R) 8.1 Pro (32bit版/64bit版)(Updateあり/なし)※2

Windows(R) 8.1 Enterprise (32bit版/64bit版)(Updateあり/なし)※2

Windows(R) 10 Home (32bit版/64bit版)

Windows(R) 10 Pro (32bit版/64bit版)

Windows(R) 10 Enterprise (32bit版/64bit版)

ブラウザ

次のどれかが必要です。

Internet Explorer 11※3※4

Microsoft Edge

Mozilla Firefox ESR 60

Google Chrome 52以降

注※1

各OSの日本語版，英語版，中国語簡体字版に対応しています。ただし，日本語/中国語で登録された項目を正しく表示するには，アジアンフォントがインストールされている必要があります。

注※2

Modern UIでの動作はサポート対象外です。

注※3

Internet Explorerについて，次の機能を有効にする必要があります。

クッキー（Cookie）

JavaScript（Ajax機能およびDOM機能を含む）

カスケーディング・スタイル・シート（CSS）

SSL

Javaアプレット

Internet Explorerをご使用の場合に，画面表示が崩れるなど正しく表示されないときは，上記に加えて「互換表示」機能の設定（有効／無効）を変更してください。

注※4

Internet Explorerを使用する場合は，次のどちらかを設定してください。

拡張保護モード：無効

本サーバURLを信頼済みサイトに登録する（保護モード：無効）

(2)　Mac OSの場合

クライアントPCのOSがMac OSの場合に使用できるOSとブラウザを，次の表に示します。

表1‒3　クライアントPCの前提OSとブラウザ（Mac OSの場合）

前提OS／ソフトウェア

OS

OS X 10.10 (Yosemite)※1

OS X 10.11 (El Capitan)※1

macOS 10.12 (Sierra)

macOS 10.13 (High Sierra)

ブラウザ

Safari 8※1

Safari 9※1

Safari 10※2

Safari 11※3

注※1

送受信用のアプリを使用する場合は，利用できません。

注※2

OS X 10.10.5以降で利用できます。

注※3

OS X 10.11.6以降で利用できます。

(3)　Java ソフトウェア（送受信用のアプリを使用しない場合）

送受信用のアプリを使用しない場合，次のどれかのJavaソフトウェアがクライアントPCに必要です。

Java Runtime Environment Version 7.0 (32bit 版) (Update51以降)

Java Runtime Environment Version 7.0 (64bit 版) (Update51以降)※

Java Runtime Environment Version 8.0 (32bit版) (Update40以降)

Java Runtime Environment Version 8.0 (64bit版) (Update40以降)※

注※

クライアントPCのOSがMac OSの場合は，このバージョンのソフトウェアを使用してください。

2　画面共通仕様

この章では，JP1/DH - Serverで使用する画面の共通仕様について説明します。

2.1　画面構成

JP1/DH - Serverで使用する画面の共通仕様について説明します。

2.1.1　画面例

JP1/DH - Serverのメイン画面の例を次に示します。

図2‒1　JP1/DH - Serverの画面構成

2.1.2　構成

JP1/DH - Serverで使用する画面は，主に次の3つの領域で構成されます。

表2‒1　JP1/DH - Serverで使用する画面の領域

項目

内容

ヘッダ領域

ログインユーザの表示，ログアウトなどを行います。

システムの設定によっては，新規送信画面を切り替えるプルダウンメニューは表示されません。

サイドバー領域

操作メニュー，データ領域情報，およびユーザ数（システム全体の登録ユーザ数／購入ユーザ数）を表示します。

コンテント領域

システム情報の表示や各種設定を行います。

2.2　注意事項

JP1/DH - Serverで使用する画面の注意事項を次に示します。

JP1/DH - ServerをWindows環境に構築したあとに，JP1/DH - Serverを構築したサーバマシン上で引き続きドメインやグループ，ユーザを作成する場合は，ブラウザの設定は初期値から変更しないでください。また，この場合は，ログイン画面の［クライアント環境の確認］機能，および［ユーザ編集］画面での電子証明書を発行する機能は使用できません。

なお，JP1/DH - ServerをLinux環境に構築した場合は，別途WindowsのクライアントPCを使用してドメインやグループ，ユーザを作成してください。

画面の操作には，画面内のボタンやアンカーを使用してください。Webブラウザの［戻る］ボタン，［進む］ボタン，［更新］ボタンやWebブラウザの履歴から操作すると，画面が正しく動作しないときがあります。

画面操作を行う際に，ボタンの連打をしないでください。ボタンの連打を行うと，画面が正しく動作しないときがあります。

画面上部に「Loading…」と表示されている間は画面を操作しないでください。「Loading…」と表示されている間に画面を操作すると，画面が正しく動作しないときがあります。

ログイン操作で何度も（通常5回）認証に失敗した場合は，アカウントがロックされます。その場合，しばらくの間（通常10分）は正しいユーザIDとパスワードを入力してもログインできません。時間をおいてから再度ログインを行ってください。ログインに成功すると，アカウントロックが解除されます。

なお，アカウントロックされるのは，ログインIDとパスワードを利用してログインする場合だけです。電子証明書を利用した場合で認証に失敗したときは，アカウントロックはされずにメッセージダイアログが表示されます。

JP1/DH - Serverで表示されるすべての日時は，JP1/DH - Serverが配置されているサーバのタイムゾーン設定に従った時間になります。このため，保管日時や送信日時などがJP1/DH - Serverを利用しているクライアントPCの現地時間と異なるときがあります。

各種入力項目の先頭と末尾にスペースを入力しないでください。先頭または末尾にスペースを入力すると正しく認識されないときがあります。

ヘッダ領域で言語設定を変更すると，表示中の画面で入力途中の内容はクリアされます。入力の途中では，言語設定を変更しないでください。

3　運用の準備

この章では，JP1/DH - Serverの運用の準備について説明します。

3.1　運用の準備の流れ

JP1/DH - Serverの運用の準備の流れを次に示します。

運用の準備では，パスワードなどのシステム管理者情報の編集，購入ユーザ数の登録，システム管理者用の認証ルールの編集を行います。

図3‒1　運用の準備の流れ

3.2　システム管理者でログイン

JP1/DH - Serverに，システム管理者でログインする手順について説明します。

JP1/DH - ServerのURL（https://<サーバホスト名>/）へアクセスします。

［ユーザ認証］画面が表示されます。

ユーザIDおよびパスワードを入力し，［ログイン］ボタンをクリックします。

システム管理者でJP1/DH - Serverにログインします。システム管理者のユーザIDは「admin」で固定です。パスワードの初期値は「password」です。パスワードの変更後は変更したパスワードを入力してください。

［システムモニタ］画面が表示されます。

3.3　システム管理者情報の編集

システム管理者情報を編集する手順について説明します。

主にシステム管理者のパスワードを変更する場合に実施します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

adminユーザをクリックして，［編集］を選択します。

［ユーザ編集］画面が表示されます。

設定を変更します。

各入力項目の内容については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

ただし，ユーザIDおよび［所属グループ］タブ，［電子証明書］タブの項目については編集できません。

［更新］ボタンをクリックします。

更新完了のダイアログが表示されます。

［OK］ボタンをクリックします。

3.4　購入ユーザ数の登録

購入ユーザ数の登録について説明します。

ご購入頂いているユーザライセンスの数を，購入ユーザ数としてシステムに設定できます。設定した購入ユーザ数は，システム全体の登録ユーザ数とあわせて，画面のサイドバー領域に表示されます。これにより，システム全体に登録されているユーザ数が，ご購入頂いているユーザライセンスの数を超過していないことを確認しやすくなります。

購入ユーザ数の登録方法については，マニュアル「JP1/Data Highway - Server 構築・運用ガイド」を参照してください。

3.5　システム管理者用認証ルール設定

システム管理者用の認証ルールを作成する手順について説明します。

システム管理者がログインできるネットワーク環境を制限したい場合に設定します。

認証ルールは認証ポリシーとネットワークセットの組み合わせで構成されます。

認証ルール，認証ポリシー，ネットワークセットの詳細な説明については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

3.5.1　システム管理者用認証ポリシー設定

システム管理者用の認証ポリシーを設定する操作について説明します。

(1)　システム管理者用認証ポリシーの作成

システム管理者用認証ポリシーを作成する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］−［認証ポリシー定義］をクリックします。

コンテント領域に［認証ポリシー一覧］画面が表示されます。

［認証ポリシー作成］ボタンをクリックします。

［新規認証ポリシー］画面が表示されます。

認証ポリシーを作成します。

ポリシー名(日本語/中国語)，(英語)を入力します。システム管理者用の認証ポリシーでは，ポリシー名以外の入力項目がありません。

各入力項目の内容については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

［作成］ボタンをクリックします。

システム管理者用の認証ポリシーが作成され，登録を確認するダイアログが表示されます。

［OK］ボタンをクリックします。

［認証ポリシー一覧］画面が表示されます。

(2)　システム管理者用認証ポリシーの編集

システム管理者用認証ポリシーを編集する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］−［認証ポリシー定義］をクリックします。

コンテント領域に［認証ポリシー一覧］画面が表示されます。

編集する認証ポリシーのメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［認証ポリシー編集］画面が表示されます。

設定を変更します。

各入力項目の内容については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

［更新］ボタンをクリックします。

システム管理者用の認証ポリシーが更新され，更新を確認するダイアログが表示されます。

［OK］ボタンをクリックします。

［認証ポリシー一覧］画面が表示されます。

(3)　システム管理者用認証ポリシーの削除

システム管理者用認証ポリシーを削除する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］−［認証ポリシー定義］をクリックします。

コンテント領域に［認証ポリシー一覧］画面が表示されます。

削除する認証ポリシーのメニューアイコン（[図データ]）をクリックして，［削除］を選択します。

削除を確認するダイアログが表示されます。

［OK］ボタンをクリックします。

システム管理者用認証ポリシーが削除され，［認証ポリシー一覧］画面が表示されます。

3.5.2　システム管理者用ネットワークセット設定

システム管理者用のネットワークセットを設定する操作について説明します。

(1)　システム管理者用ネットワークセットの作成

システム管理者用ネットワークセットを作成する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［オブジェクト定義］をクリックします。

コンテント領域に［ネットワークセット］画面が表示されます。

［ネットワークセット作成］ボタンをクリックします。

［新規ネットワークセット］画面が表示されます。

各入力項目については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

(2)　システム管理者用ネットワークセットの編集

システム管理者用ネットワークセットを編集する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［オブジェクト定義］をクリックします。

コンテント領域に［ネットワークセット］画面が表示されます。

編集するネットワークセットのメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［ネットワークセット編集］画面が表示されます。

各入力項目については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

(3)　システム管理者用ネットワークセットの削除

システム管理者用ネットワークセットを削除する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［オブジェクト定義］をクリックします。

コンテント領域に［ネットワークセット］画面が表示されます。

削除するネットワークセットのメニューアイコン（[図データ]）をクリックして，［削除］を選択します。

3.5.3　システム管理者用認証ルール設定

システム管理者用の認証ルールを設定する操作について説明します。

重要

システム管理者用の認証ルールを誤って設定すると，システム管理者でログインできなくなることがあります。この場合は，緊急ログインして問題の認証ルールを無効化してください。緊急ログインの手順については，マニュアル「JP1/Data Highway - Server 構築・運用ガイド」を参照してください。

(1)　システム管理者用認証ルールの作成

システム管理者用認証ルールを作成する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］をクリックします。

コンテント領域に［認証ルール一覧］画面が表示されます。

［認証ルール作成］ボタンをクリックします。

［新規認証ルール］画面が表示されます。

認証ルールを作成します。

グループは［管理者ユーザ］以外を選択できません。事前に作成したネットワークセットと認証ポリシーを選択し，認証を許可する場合は「ACCEPT」を，拒否する場合は「DENY」を選択します。

［作成］ボタンをクリックします。

認証ルールが作成されます。

重要

認証ポリシーを作成していない場合は，［作成］ボタンのクリックはできません。

(2)　システム管理者用認証ルールの編集

システム管理者用認証ルールを編集する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］をクリックします。

コンテント領域に［認証ルール一覧］画面が表示されます。

編集する認証ルールのメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［認証ルール編集］画面が表示されます。

重要

［上へ］［下へ］［有効化］［無効化］については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

代表ユーザが作成した認証ルールおよび，あらかじめ作成済みの認証ルール2つ（認証グループが「全てのユーザ」）の編集はできません。

設定を変更します。

［更新］ボタンをクリックします。

システム管理者用認証ルールが更新されます。

(3)　システム管理者用認証ルールの削除

システム管理者用認証ルールを削除する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］をクリックします。

コンテント領域に［認証ルール一覧］画面が表示されます。

削除する認証ルールのメニューアイコン（[図データ]）をクリックして，［削除］を選択します。

重要

代表ユーザが作成した認証ルールの削除はできません。

3.6　標準認証ポリシーの編集

標準認証ポリシーを編集する手順について説明します。

標準認証ポリシーは認証ポリシーのシステム全体におけるデフォルト値になります。

重要

運用開始後に標準認証ポリシーを変更する場合は注意が必要です。標準認証ポリシーを使用しているユーザが存在する場合，ここでの編集内容はそれらのユーザの認証に影響を与えます。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］−［認証ポリシー定義］をクリックします。

コンテント領域に［認証ポリシー一覧］画面が表示されます。

「標準認証ポリシー」のメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［認証ポリシー編集］画面が表示されます。

設定を変更します。

次の項目を指定します。

表3‒1　標準認証ポリシーの設定項目

項目

説明

［ポリシー名(日本語/中国語)］テキストボックス※1

ポリシー名を入力します。

ここで入力した値は，日本語と中国語の画面で表示されます。

［ポリシー名(英語)］テキストボックス※1

ポリシー名を入力します。

ここで入力した値は，英語の画面で表示されます。入力できる文字は半角英数字と記号です。

認証方式

認証方式を選択します。認証方式は併用することもできます。

標準パスワード認証：パスワード認証を使用します。

電子証明書認証：発行された電子証明書を利用した認証を使用します。

SSO：SSO認証を使用します。

［パスワード設定規則］

使用できるパスワードの規則を設定します。

2種類以上の文字を必要とする：数字，英小文字，英大文字，記号の4種類のうち，2種類以上が含まれる必要があります。

2種類以上の文字を必要としない

パスワードにユーザIDを含むかどうかを設定します。

パスワードにユーザIDを含むことを許可する

パスワードにユーザIDを含むことを許可しない

パスワード有効期間※2

デフォルトでは［無期限］チェックボックスが選択されています。有効期間を設定する場合は，［無期限］チェックボックスの選択を解除して，1〜365の範囲で日数を入力します。デフォルトは90日が設定されています。

注※1

・入力する文字に記号(/¥?*:|"<>@^)は使用できません。

・空白だけ，ピリオド(.)だけの名前は使用できません。

・入力できる文字数は256文字以内です。

注※2

無期限の状態から有効期間を設定する状態に変更した場合は，当該の認証ポリシーを使用しているユーザは，次回ログイン時にパスワードの変更が必要となります。

［更新］ボタンをクリックします。

標準認証ポリシーが更新され，更新を確認するダイアログが表示されます。

3.7　標準配送ポリシーの編集

標準配送ポリシーを編集する手順について説明します。

標準配送ポリシーは配送ポリシーのシステム全体におけるデフォルト値になります。

重要

運用開始後に標準配送ポリシーを変更する場合は注意が必要です。標準配送ポリシーの設定値を使用している配送ポリシーが存在する場合，ここでの編集内容はそれらの配送ポリシーに影響を与えます。

JP1/DH - Serverにログインします。

サイドバー領域の［配送ルール設定］をクリックします。

コンテント領域に［配送ポリシー一覧］画面が表示されます。

「標準配送ポリシー」のメニューアイコン（[図データ]）をクリックして，［編集］を選択します。

［配送ポリシー編集］画面が表示されます。

設定を変更します。

次の項目を指定します。

表3‒2　標準配送ポリシーの設定項目

分類

項目

説明

ポリシー名※1

［ポリシー名(日本語/中国語)］テキストボックス

ポリシー名を入力します。

ここで入力した値は，日本語と中国語の画面で表示されます。

［ポリシー名(英語)］テキストボックス

ポリシー名を入力します。

入力できる文字は半角英数字と記号です。ここで入力した値は，英語の画面で表示されます。

配送データ量

［配送データ量］チェックボックス，テキストボックス

送信できるデータ量の上限値を入力します。

チェックした項目が有効になります。指定可能な最大値は，システムの設定により異なります。

MB/delivery

1度の配送で送信可能な上限データ量を表します。チェックを外した場合は，2048MB/deliveryとなります。

MB/file

送信可能な最大ファイルサイズを表します。チェックを外した場合は，2048MB/fileとなります。

MB/fileには，MB/deliveryより大きな値は指定できません。

保存期間

［保存期間］チェックボックス，テキストボックス

ユーザが新規送信時に指定できる保存期間の最大値と初期値を指定します。

［最大］

ユーザが新規送信時に指定できる最大の保存期間を入力します。

［標準］

ユーザが設定を変更しなかった場合に適用されるデフォルトの保存期間を入力します。チェックを外した場合は［最大］の値と同じになります。入力できる最大値は31(日)です。

セキュリティ

［ダウンロード制限（1回）項目］ドロップダウンリストボックス

受信者がファイルをダウンロードできる回数を1回に制限する機能です。

本機能の扱いをどうするかを選択します。

［ダウンロード完了時のファイル自動削除項目］ドロップダウンリストボックス※2

宛先に指定したユーザ全員が，すべてのファイルのダウンロードを完了したら，保管期限を待たずにファイルを自動的に削除する機能です。

チェックすると，宛先に指定したユーザ全員がすべてのファイルをダウンロードしたことを判定して，保管期限を待たずにファイルを自動的に削除します。

なお，判定対象の宛先種別（TO／CC／BCC）は，システムの設定により異なります。

本機能の扱いをどうするかを選択します。

通知

［ファイル送信時の通知項目設定］ドロップダウンリストボックス

ファイルのアップロードまたはメッセージの送信が行われた際に，送信者および受信者にその旨を通知する機能です。

本機能の扱いをどうするかを選択します。

［開封通知設定項目］ドロップダウンリストボックス

ファイルが開封された際に，送信者にその旨を通知する機能です。

本機能の扱いをどうするかを選択します。

［期限切れ前日通知設定項目］ドロップダウンリストボックス

保存期限切れ前日までにファイルが開封されなかった場合に，送信者にその旨を通知する機能です。

本機能の扱いをどうするかを選択します。

［期限切れ通知設定項目］ドロップダウンリストボックス

ファイルの保存期限が切れた場合に，送信者にその旨を通知する機能です。

本機能の扱いをどうするかを選択します。

［詳細表示設定項目］ドロップダウンリストボックス

ファイル配送メールにファイルの詳細情報などを記載するかを設定する機能です。

本機能の扱いをどうするかを選択します。

［指定日までに未ダウンロード時の通知設定項目］ドロップダウンリストボックス

送信者が指定した日までに受信者がダウンロードをしていない場合に，受信者にその旨を通知メールで送信する機能です。

本機能の扱いをどうするかを選択します。

なお，JP1/Data Highway - AJE 10-00以前で送信した場合は，通知メールは送信されません。

［指定日までに未承認時の通知設定項目］ドロップダウンリストボックス

送信者が指定した日までに承認者が承認または却下していない場合に，承認者にその旨を通知メールで送信する機能です。

本機能の扱いをどうするかを選択します。

この配送ポリシーを適用した配送ルールに承認ルートが設定されていない場合は，指定を無視します。

なお，JP1/Data Highway - AJE 10-00以前で送信した場合は，通知メールは送信されません。

圧縮

［圧縮強度］チェックボックス

送信者が選択できる圧縮強度を指定します。

チェックを外した場合は，システムの標準値（初期値は圧縮なしだけ選択可）となります。

［圧縮なし］：ファイルを圧縮しません。

［強］：最も圧縮率が高い方式でファイルを圧縮します。

［中］：圧縮率が中程度の方式でファイルを圧縮します。

［弱］：最も圧縮率が低い方式でファイルを圧縮します。

［圧縮方式］※3

圧縮方式を選択します。

［標準］：フォルダを送信する場合，または［圧縮強度］が［強］［中］［弱］のどれかの場合，ZIP形式で送信します。

ZIP形式で送信する場合，3.96GB（4,252,017,623バイト）以上のファイル，フォルダの送信はできません。

［拡張］：フォルダを送信する場合，または［圧縮強度］が［強］［中］［弱］のどれかの場合，拡張圧縮方式で送信します。

なお，JP1/Data Highway - AJE 10-00以前の場合は，ZIP形式で圧縮して送信されます。

また，拡張圧縮方式で送信された配送は，JP1/Data Highway - AJE 10-00以前では受信できません。

その他オプション

［最大宛先数］チェックボックス

チェックすると，一度の配送で指定できる宛先の上限が設定できます。

［最大登録ファイル数］チェックボックス

チェックすると，一度の配送で指定できるファイル数の上限が設定できます。

通信

［通信モジュール最大TCP接続数］チェックボックス

ファイル送信時，および受信時の通信多重度の最大本数を設定できます。

標準配送ポリシーの場合は，このチェックを外さないでください。デフォルトは標準配送ポリシーの値です。

［常に最大TCP接続数で通信］チェックボックス

［通信モジュール最大TCP接続数］で設定した最大本数で，常に通信をするかどうかを指定できます。標準配送ポリシーの場合は，このチェックを外さないでください。

［する］：常に最大本数での通信を行います。

［しない］：ネットワーク距離に応じて，自動的に接続数が決定されます。

デフォルトは標準配送ポリシーの値です。

注※1

入力する文字に記号(/¥?*:|"<>@^)は使用できません。

空白だけ，ピリオド(.)だけの名前は使用できません。

入力できる文字数は256文字以内です。

注※2

1回の配送で複数のファイルを送信した場合は，すべてのファイルのダウンロードが完了してから削除が実行されます。ファイル単位での削除は実行しません。

ファイルは，対象のユーザ全員のダウンロードが完了した日付いっぱいで削除されます。ダウンロード完了時点では，削除は実行されません。また，日付はサーバに設定された日付を基準としています。

注※3

拡張圧縮方式で送信した配送をJP1/Data Highway - AJE 10-00以前で受信しようとすると，その配送の受信はスキップされ，拡張圧縮方式以外で送信した配送だけが受信できます。JP1/Data Highway - AJE 10-00以前で受信する運用の場合は，バージョンに合わせて配送ポリシーを設定してください。

［更新］ボタンをクリックします。

標準配送ポリシーが更新され，更新を確認するダイアログが表示されます。

3.8　帯域制御ルールの設定

帯域制御ルールを設定する手順について説明します。

帯域制御ルールは，グループやネットワークセットごとに利用できる合計のネットワーク帯域上限値を定めたルールです。ルールに該当するユーザの通信速度は，ルールに定められたネットワーク帯域値を上限として，同時に通信中のほかのユーザと帯域をシェアします。帯域制御ルールはグループ，ネットワークセット，ネットワーク帯域上限値の組み合わせで構成されます。

なお，ネットワークセットは帯域制御ルールを作成する前に作成しておく必要があります。ネットワークセットの作成については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

3.8.1　帯域制御ルールの作成

帯域制御ルールを作成する操作について説明します。

JP1/DH - Serverにログインします。

サイドバー領域の［帯域制御ルール設定］をクリックします。

コンテント領域に［帯域制御ルール一覧］画面が表示されます。

［帯域制御ルール作成］ボタンをクリックします。

［新規帯域制御ルール］画面が表示されます。

帯域制御ルールを作成します。

次の項目を設定します。

表3‒3　帯域制御ルールの設定項目

項目

説明

［帯域制御ルール名］テキストボックス

帯域制御ルール名を入力します。

入力する文字に記号（/¥?*:|"<>@^）は使用できません。また空白だけ，ピリオド（.）だけの名前は使用できません。

入力できる文字数は256文字以内です。

［制御グループ］ドロップダウンリストボックス

帯域制御ルールの適用対象とするグループです。「全てのユーザ」以外は選択できません。

［制御ネットワークセット］ドロップダウンリストボックス

帯域制御ルールの対象ネットワークセットを選択します。

なお，ネットワークセットは帯域制御ルールを作成する前に作成しておく必要があります。

帯域制限値

アップロード時，およびダウンロード時のネットワーク帯域の制限値を，0〜1000（単位：Mbps）の範囲で指定します。

0を指定した場合は，制限なしとなります。

［作成］ボタンをクリックします。

帯域制御ルールが作成され，［帯域制御ルール一覧］画面が表示されます。

重要

システムで作成できる帯域制御ルールの数は，1,000個までです。

3.8.2　帯域制御ルールの編集

帯域制御ルールを変更する操作について説明します。

JP1/DH - Serverにログインします。

サイドバー領域の［帯域制御ルール設定］をクリックします。

コンテント領域に［帯域制御ルール一覧］画面が表示され，登録されている帯域制御ルールが一覧で表示されます。

編集する帯域制御ルールのメニューアイコンをクリックして，［編集］を選択します。

［帯域制御ルール編集］画面が表示されます。

設定を変更します。項目の内容については「3.8.1　帯域制御ルールの作成」を参照してください。

［更新］ボタンをクリックします。

帯域制御ルールの設定が更新されます。

3.8.3　帯域制御ルールの有効化／無効化

帯域制御ルールを有効化／無効化する操作について説明します。

JP1/DH - Serverにログインします。

サイドバー領域の［帯域制御ルール設定］をクリックします。

コンテント領域に［帯域制御ルール一覧］画面が表示されます。

有効化，または無効化する帯域制御ルールのメニューアイコンをクリックして，メニューを選択します。

表3‒4　帯域制御ルールの有効化／無効化

項目

説明

［有効化］

選択した帯域制御ルールを有効化します。

［無効化］

選択した帯域制御ルールを無効化します。無効化した帯域制御ルールは一時的に利用できなくなります。有効化すると，再び利用可能となります。

選択したメニューに応じた確認ダイアログが表示されます。［OK］ボタンをクリックすると，有効化，または無効化が実行されます。

3.8.4　帯域制御ルールの削除

帯域制御ルールを削除する操作について説明します。

JP1/DH - Serverにログインします。

サイドバー領域の［帯域制御ルール設定］をクリックします。

コンテント領域に［帯域制御ルール一覧］画面が表示されます。

削除する帯域制御ルールのメニューアイコンをクリックして，［削除］を選択します。

削除を確認するダイアログが表示されます。

［OK］ボタンをクリックします。

帯域ルールが削除され，［帯域制御ルール一覧］画面が表示されます。

4　システムの運用

この章では，JP1/DH - Serverのシステムの運用について説明します。

4.1　運用の流れ

JP1/DH - Serverの運用の流れを次に示します。

システム管理者はドメインとその管理ユーザである代表ユーザを管理します。実際のファイル送受信を行うユーザや，その際のルールは代表ユーザが管理します。

代表ユーザが誤った認証ルールを設定してログインができなくなった場合などには，認証ルールの有効化・無効化を行います。

また，システムモニタの閲覧で，システムの利用状況やリソースの使用状況の確認を行います。

図4‒1　運用の流れ

4.2　ドメインの管理

JP1/DH - Serverの管理単位の1つであるドメインを設定する操作について説明します。

ドメインとは，最上位のグループ（［全てのユーザ］グループ）直下のグループを指します。

重要

システム管理者では，ドメイン以外のグループおよび代表ユーザ以外のユーザを作成しないでください（代表ユーザで作成してください）。

4.2.1　ドメインの作成

ドメインを作成する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

［全てのユーザ］をクリックして，［グループを作成］を選択します。

［新規グループ］画面が表示されます。

ドメインを作成します。

［基本］タブの入力項目について次に示します。

なお，［プロパティ］タブ，［アドレス帳表示管理］の各入力項目については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

表4‒1　［基本］タブの設定項目

項目

説明

［グループ名(日本語/中国語)］テキストボックス

グループ名（ドメイン名）を入力します。

ここで入力した値は，日本語と中国語の画面で表示されます。

作成後は変更できません。

入力できる文字数は200文字以内です。

記号(/¥?*:|"<>#@^[]$)は使用できません。

空白だけ，ピリオド(.)だけは使用できません。

［グループ名(英語)］テキストボックス

グループ名（ドメイン名）を入力します。

ここで入力した値は，英語の画面で表示されます。

ここで入力した値の，スペースを取り除き小文字にしたものが，このドメイン以下に所属するユーザのユーザIDの@以降の文字になります。

作成後は変更できません。

入力できる文字数は50文字以内の半角英数字と記号です。

記号(/¥?*:|"<>#@^[]$)，空白は使用できません。

ピリオド(.)だけ，または終端にピリオド(.)は使用できません。

Windowsの予約語（CON，PRN，AUX，CLOCK$，NUL，COM0，COM1，COM2，COM3，COM4，COM5，COM6，COM7，COM8，COM9，LPT0，LPT1，LPT2，LPT3，LPT4，LPT5，LPT6，LPT7，LPT8，LPT9）は使用できません。

［親グループ］ドロップダウンリストボックス

作成するグループの所属グループを選択します。

「全てのユーザ」グループを選択します。

［グループ種別］ドロップダウンリストボックス

グループ種別は変更できません。

［招待者の作成］チェックボックス

招待者の作成機能の使用を許可するか否かを設定します。チェックがOFFの場合は招待者の作成機能は使用できません。

代表ユーザが後から変更できます。

［ダウンロード制限］テキストボックス

ドメイン全体の1ヶ月間のダウンロード制限値をMB単位で入力します。

最小値は0，最大値は8,796,093,022,207です。

代表ユーザが後から変更できます。

［ダウンロード制限リセット日］テキストボックス

ダウンロード制限の毎月リセットされる日を入力します。

最小値は1，最大値は31です。

31にすると月末のリセットになります。

［代表ユーザによるダウンロード制限の変更］テキストボックス

代表ユーザによるダウンロード制限の変更を許可するかどうかを設定します。

デフォルトは［許可する］です。変更を許可しない場合は，チェックボックスのチェックを外します。

［全体ディスク容量］テキストボックス

ドメイン全体が使用できる全体ディスク容量をMB単位で入力します。

最小値は0，最大値は8,796,093,022,207です。

［保存期間］チェックボックス

ユーザが新規送信時に指定できる保存期間の最大値を指定します。デフォルトはシステムで設定した最大の保管期間です。

［最大ユーザ数］テキストボックス

ドメイン全体が登録可能な最大ユーザ数を設定します。

最小値は1，最大値は1,000,000です。

［未登録宛先送信機能の使用］チェックボックス

ドメイン全体で，未登録宛先送信機能の使用を許可するか否かを設定します。チェックがOFFの場合はドメイン全体で，未登録宛先機能は使用できません。

［SSO(SAML)］チェックボックス

システムにシングルサインオンで認証する場合の設定です。

Idp(URL)

シングルサインオンするURLを指定します。

NameIdPolicyFormat

シングルサインオンする際の認証応答メッセージ内のユーザーの識別子に関するポリシーの形式を指定します。

［Idpの証明書］テキストエリア

IdPから取得したPEM形式の証明書またはメタデータをUTF-8で開き，証明書の内容をテキストエリアにコピーします。

［作成］ボタンをクリックします。

メモ

既存のドメインと同じ内容のドメイングループを新たに作成する場合は，グループのメニューアイコン（[図データ]）をクリックして［グループを複製］を選択してください。複製元ドメイングループと同じ内容の値を初期値に設定した［新規グループ］画面が表示されます。ドメイン名だけを別名にして，同じ内容のドメイングループを作成したい場合などは，グループの複製を利用するとかんたんにグループを作成できます。

4.2.2　ドメインの編集

ドメインを編集する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

編集したいグループ（ドメイン）をクリックして，［編集］を選択します。

［グループ編集］画面が表示されます。

設定を変更します。

各入力項目については，「4.2.1　ドメインの作成」を参照してください。

［更新］ボタンをクリックします。

4.2.3　ドメインの削除

ドメインを削除する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

削除したいグループ（ドメイン）をクリックして，［削除］を選択します。

ドメインおよび配下のユーザ，グループがすべて削除されます。

メモ

グループおよび配下のユーザを削除しないで，無効化だけしたい場合は，［無効］をクリックしてください。無効となったドメインに所属するユーザはログインできなくなります。

4.3　代表ユーザの管理

ドメインの管理ユーザである代表ユーザを設定する操作について説明します。

新規に代表ユーザを作成する場合は，「4.3.1　ユーザの作成」を，既存のユーザを代表ユーザに設定するには，「4.3.2　ユーザを代表ユーザに設定」を参照してください。

重要

システム管理者では，ドメイン以外のグループ，および代表ユーザ以外のユーザを作成しないでください。ドメイン内のグループ，ユーザは代表ユーザで作成してください。

なお，JP1/Data Highway - Server Starter Editionの場合，登録できるユーザ数はシステム全体で30までです。

4.3.1　ユーザの作成

ユーザを作成する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「4.2.1　ドメインの作成」で作成したドメインをクリックして，［ユーザを作成］を選択します。

［新規ユーザ］画面が表示されます。

ユーザを作成します。

各入力項目については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

［作成］ボタンをクリックします。

4.3.2　ユーザを代表ユーザに設定

ユーザを代表ユーザに設定する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「4.2.1　ドメインの作成」で作成したドメインをクリックして，［編集］を選択します。

［グループ編集］画面が表示されます。

［グループ管理］タブをクリックします。

代表ユーザに設定するユーザを選択して［∨］ボタンをクリックします。

管理者一覧にユーザが追加されます。

［更新］ボタンをクリックします。

代表ユーザに設定したユーザは赤色で表示されます。

4.3.3　代表ユーザの解除

ユーザを代表ユーザから解除する手順を次に示します。

JP1/DH - Serverにログインします。

サイドバー領域の［ユーザとグループ管理］をクリックします。

コンテント領域に［ユーザとグループ管理］画面が表示されます。

「4.2.1　ドメインの作成」で作成したドメインをクリックして，［編集］を選択します。

［グループ編集］画面が表示されます。

［グループ管理］タブをクリックします。

代表ユーザから解除するユーザの［[図データ]］アイコンをクリックします。

管理者一覧からユーザが削除されます。

［更新］ボタンをクリックします。

4.3.4　ユーザの編集

マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

4.3.5　ユーザの削除

マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

4.4　認証ルールの有効化・無効化

認証ルールを有効化・無効化する手順を次に示します。

代表ユーザが認証ルールを誤って設定し，代表ユーザがログインできなくなった場合などに実施します。無効化した認証ルールは無視されます。

認証ルールの詳細な説明については，マニュアル「JP1/Data Highway - Server 管理者ガイド」を参照してください。

JP1/DH - Serverにログインします。

サイドバー領域の［認証ルール設定］をクリックします。

コンテント領域に［認証ルール一覧］画面が表示されます。

編集する認証ルールのメニューアイコン（[図データ]）をクリックして，［有効化］または［無効化］を選択します。

重要

あらかじめ作成済みの2つの認証ルール（認証グループが「全てのユーザ」）の有効化・無効化はできません。

4.5　システムモニタの閲覧

システムモニタを閲覧する手順を次に示します。

システムの利用状況やリソース状況を確認できます。

JP1/DH - Serverにログインします。

サイドバー領域の［システムモニタ］をクリックします。

コンテント領域に［システムモニタ］画面が表示されます。

各項目について次に示します。

表4‒2　システムモニタ画面項目

分類

項目

説明

システムステータス

バージョン

製品バージョンを表示します。

JP1/Data Highway - Server Starter Editionの場合は，「製品バージョン（Starter Edition）」の形式で表示されます。

稼働時間

システムの稼働時間を表示します。

システム時間

システム時間を表示します。

ホスト名

サーバのホスト名を表示します。

メールサーバ

メールサーバのホスト名/ポート番号を表示します。

通信サービス

通信エンジンの初期スレッド数，最大スレッド数を表示します。

データ保管領域

送受信データの保管先パスを表示します。

ログファイル

ログファイルの保管先のファイルパスを表示します。

データベース

データベースのホスト名，データベース名，スレッド数情報を表示します。

配送ガーベージコレクタ

配送ガーベージコレクタの設定を表示します。

配送データをデータベースから削除するタイミング，ファイルをファイルシステムから削除するタイミングを表示します。

システムリソース

データ領域情報

物理ディスクの空き容量と，JP1/DH - Serverで使用しているディスクスペースを表示します。

空き

システムの物理ディスク空き容量を表示します。

物理ディスク領域情報

物理ディスクのリソース情報を表示します。

統計情報(12時間以内)

配送件数

最近12時間の配送件数をグラフ表示します。

配送データ通信量

最近12時間の配送データ（アップロード）通信量をグラフ表示します。

システム利用者数

最近12時間のシステム利用者数をグラフ表示します。

統計情報(年間)

配送データ通信量

最近1年間の配送データ（アップロード）通信量を表示します。

システム利用者数

最近1年間のシステム利用者数を表示します。

付録

付録A　各バージョンの変更内容

付録A.1　12-00の変更内容

次のWebブラウザのバージョンを変更した。

Mozilla Firefox ESR

次のWebブラウザをサポートした。

Safari 11

次の前提OSをサポートした。

macOS 10.13 (High Sierra)

ファイル／メッセージを送受信するアプリケーション（アプリ）をサポートした。それに伴い，アプリ使用の場合はJavaソフトウェアを不要とした。また，アプリを使用する場合としない場合で，記載内容を変更した。

送受信メニュー名を次のように変更しました。

従来画面 → Java アプレット

新画面 → JWS

認証方式に，シングルサインオン認証を選択できるようにした。

次のサーバーの前提OSをサポート対象外とした。

Windows Server 2008 R2

次の前提ソフトウェアをサポート対象外とした。

OS X 10.9 (Mavericks)

Safari 7

Java Runtime Environment Version 6.0

付録A.2　11-50の変更内容

次のWebブラウザをサポートした。

Mozilla Firefox ESR 52

Safari 10

次の前提OSをサポートした。

macOS 10.12 (Sierra)

既存のグループを複製して，新しいグループを作成できるようにした。

ユーザとグループ管理の画面でグループの表示順をソートできるようにした。また，検索結果に表示するユーザの状態（有効／無効）を絞り込めるようにした。

付録A.3　11-10の変更内容

次の前提OSをサポート対象外とした。

Windows 8

次のWebブラウザをサポートした。

Microsoft Edge

Google Chrome

Safari 9

次のWebブラウザをサポート対象外とした。

Internet Explorer 8

Internet Explorer 9

Internet Explorer 10

Mozilla Firefox ESR 31

Mozilla Firefox ESR 38

次の前提OSをサポートした。

OS X 10.11 (El Capitan)

宛先に指定したユーザ全員がすべてのファイルをダウンロードしたことを判定して，保管期限を待たずにファイルを自動的に削除できるようにした。

ドメインの作成時に次の設定ができるようになりました。

代表ユーザによるダウンロード制限の変更可否

ファイル保存期間の変更

付録A.4　11-00の変更内容

次のクライアントの前提OSをサポートした。

Windows 10

OS X 10.10 (Yosemite)

次のブラウザをサポートした。

Mozilla Firefox ESR 38

Safari 8

次のJavaソフトウェアをサポートした。

Java Runtime Environment Version 8.0 (32bit版) (Update 45以降)

Java Runtime Environment Version 8.0 (64bit版) (Update 45以降)

指定したグループやネットワークの合計帯域の上限値を設定できる帯域制御ルールをサポートした。

次の前提OSをサポート対象外とした。

Microsoft(R) Windows(R) XP Professional Operating System

Microsoft(R) Windows(R) XP Professional x64Edition

Microsoft(R) Windows Vista(R) Home Premium

Microsoft(R) Windows Vista(R) Business

Microsoft(R) Windows Vista(R) Ultimate

Microsoft(R) Windows Vista(R) Enterprise

次のブラウザをサポート対象外とした。

Internet Explorer 7

付録A.5　10-50の変更内容

次のクライアントの前提OSをサポートした。

Windows 8.1

OS X 10.9 (Mavericks)

次のブラウザをサポートした。

Microsoft(R) Internet Explorer(R) 11

Mozilla Firefox ESR 24

Mozilla Firefox ESR 31

Safari 7

JP1/DH - ServerをWindows環境に構築したあとに，JP1/DH - Serverを構築したサーバマシン上で引き続きドメインやグループ，ユーザを作成する場合の注意を追加した。

標準配送ポリシーの編集で，次の機能を使用するかを指定できるようにした。

指定日までに未ダウンロード時の通知設定項目

指定日までに未承認時の通知設定項目

次の製品をサポートした。

JP1/Data Highway - Server Starter Edition

JP1/Data Highway - Server Starter to Standard Upgrade

次のサーバの前提OSをサポートした。

Windows Server 2012 R2

付録A.6　10-10の変更内容

次のクライアントの前提OSをサポートした。

Windows 8

次のソフトウェアをサポートした。

Internet Explorer 10.0

Java Runtime Environment Version 6.0（64bit版）

Java Runtime Environment Version 7.0（64bit版）

配送ポリシーで圧縮方式を指定できるようにした。

配送ポリシーで常に最大TCP接続数で通信するかどうかを設定できるようにした。

次のサーバの前提OSをサポートした。

Windows Server 2012

Linux

付録B　このマニュアルの参考情報

このマニュアルを読むに当たっての参考情報を示します。

付録B.1　関連マニュアル

関連マニュアルを次に示します。必要に応じてお読みください。

JP1 Version 12 JP1/Data Highway - Server 構築・運用ガイド（3021-3-D41）

JP1 Version 12 JP1/Data Highway - Server 管理者ガイド（3021-3-D43）

JP1 Version 12 JP1/Data Highway - Server ユーザーズガイド（3021-3-D44）

JP1 Version 11 JP1/Data Highway - Automatic Job Executor（3021-3-B46）

付録B.2　このマニュアルでの表記

このマニュアルでは製品名称について次のように表記しています。ただし，それぞれの製品についての表記が必要な場合はそのまま表記しています。

製品名称

略称

JavaTM Runtime Environment

Java Runtime Environment

JRE

JP1/Data Highway - Automatic Job Executor

JP1/Data Highway - AJE

JP1/Data Highway - Server

JP1/DH - Server

Red Hat Enterprise Linux(R) Server 6 (64-bit x86_64)

Linux 6 (x64)

Linux

付録B.3　英略語

このマニュアルで使用する英略語を次の表に示します。

英略語

正式名称

HTTPS

HyperText Transfer Protocol over Secure Socket Layer

ID

Identification Data

OS

Operating System

PC

Personal Computer

URL

Uniform Resource Locator

XML

Extensible Markup Language

付録B.4　デフォルトのインストール先フォルダ

JP1/DH - Serverのデフォルトのインストール先フォルダは次のとおりです。

デフォルトのインストール先フォルダ

Windowsの場合

システムドライブ:¥Program Files¥Hitachi¥jp1dh¥server

Linuxの場合

/opt/jp1dh/server

付録B.5　このマニュアルで使用する「Administrators権限」について

このマニュアルで表記している「Administrators権限」とは，ローカルPCに対してAdministrators権限を持つユーザを指します。

付録B.6　KB（キロバイト）などの単位表記について

1KB（キロバイト），1MB（メガバイト），1GB（ギガバイト），1TB（テラバイト）はそれぞれ1,024バイト，1,024²バイト，1,024³バイト，1,024⁴バイトです。

付録C　用語解説

JP1/DH - Serverで使用する用語について説明します。

（サ行）

システム管理者

JP1/DH - Serverのドメイン，代表ユーザを管理するユーザです。

システム管理者を追加することはできません。

（タ行）

帯域制御ルール

グループやネットワークセットごとに合計のネットワーク帯域上限値を定めたルールです。帯域制御ルールはグループ，ネットワークセット，ネットワーク帯域上限値の組み合わせで構成されます。

システム管理者によって管理されます。

代表ユーザ

1つのドメインを管理するユーザです。

システム管理者によって管理されます。

ドメイン

JP1/DH - Serverの管理単位の1つです。最上位のグループ直下のグループを指します。

システム管理者以外のユーザは，ユーザIDに必ずドメインを含みます。システム管理者を除いて，各ドメインをまたがってデータを参照することはできません。なお，ドメインも画面上は「グループ」と表示されます。

（ナ行）

認証ポリシー

ユーザの認証パスワードの設定規則です。パスワードの設定時に要求される，パスワードの複雑さやパスワード長を定めます。

システム管理者，代表ユーザによって管理されます。

認証ルール

認証ポリシーをどの範囲に適用するかを定めたルールです。範囲の指定は，グループとネットワーク範囲の組み合わせで行います。また，指定した範囲のユーザの認証を許可または拒否することができます。

システム管理者，代表ユーザによって管理されます。

ネットワークセット

ネットワークの範囲を定義したものです。認証ルールや配送ルールで利用します。

システム管理者，代表ユーザによって管理されます。

（ハ行）

配送ルール

配送ポリシーと承認ルートをどの範囲に適用するかを定めたルールです。範囲の指定は，送信元のグループと，送信先のグループの組み合わせで行います。指定した範囲の配送を許可することができます。

代表ユーザによって管理されます。

標準認証ポリシー

JP1/DH - Serverのシステム全体のデフォルト値となる認証ポリシーです。

標準配送ポリシー

JP1/DH - Serverのシステム全体のデフォルト値となる配送ポリシーです。

（マ行）

未登録ユーザ

JP1/DH - Serverのシステムに登録されていないユーザです。

JP1/DH - Server上で未登録宛先への送信が許可されているユーザから，開封パスワードが設定されたメールを受信できます。

未登録ユーザはファイルの受信以外の機能は使用できません。

（ヤ行）

ユーザ

システム管理者，代表ユーザ，グループ管理者，一般ユーザ，および未登録ユーザを含めた，JP1/DH - Serverの利用者です。

ユーザディスク容量

ユーザ1人当たりの保管容量です。ユーザディスクの空き容量を超えてファイルを送信することはできません。

ユーザの招待

一般ユーザがJP1/DH - Serverのユーザを追加する操作のことです。ユーザの招待を行うには，ユーザの招待権限を割り当てられている必要があります。

索引

う

運用の準備[1]

運用の準備の流れ[1]

運用の流れ[1]

か

画面共通仕様[1]

画面構成[1]

画面例[1]

く

［グループ編集］画面[1]、[2]、[3]

こ

構成[1]

購入ユーザ数の登録[1]

し

システム管理者[1]

システム管理者情報の編集[1]

システム管理者でログイン[1]

システム管理者用認証ポリシー設定[1]

システム管理者用認証ルール設定[1]、[2]

システム管理者用ネットワークセット設定[1]

システムの運用[1]

システムモニタの閲覧[1]

［新規グループ］画面[1]

［新規ユーザ］画面[1]

す

推奨ハードウェア[1]

せ

前提条件[1]

前提ソフトウェア[1]

前提ハードウェア[1]

た

帯域制御ルール[1]

代表ユーザ[1]

代表ユーザの解除[1]

代表ユーザの管理[1]

ち

注意事項[1]

と

導入のための前提条件[1]

ドメイン[1]

ドメインの管理[1]

ドメインの削除[1]

ドメインの作成[1]

ドメインの編集[1]

に

認証ポリシー[1]

［認証ポリシー編集］画面[1]、[2]

認証ルール[1]

認証ルールの有効化・無効化[1]

ね

ネットワークセット[1]

は

配送ルール[1]

ひ

標準認証ポリシー[1]

標準認証ポリシーの編集[1]

標準配送ポリシー[1]

標準配送ポリシーの編集[1]

み

未登録ユーザ[1]

ゆ

ユーザ[1]

ユーザディスク容量[1]

ユーザの削除[1]

ユーザの作成[1]

ユーザの招待[1]

ユーザの編集[1]

ユーザを代表ユーザに設定[1]