JP1ユーザ認証連携機能を使用する場合は，次の設定が必要になります。

• 機能を有効にするための設定
• 認証サーバで管理するアカウント情報の設定（JP1/Baseでの設定）

設定で使用するファイルについては，「8.　仮想化システムの構築・運用で使用するファイルとコマンド」を参照してください。

●機能を有効にするための設定

機能を有効にするためには，仮想サーバマネージャに対して，JP1/Baseのユーザー管理機能を利用してアカウントを管理することを設定します。仮想サーバマネージャプロパティファイル（vmi.properties）のvmi.jp1.base.auth.enabledキーに「true」を設定すると，機能が有効になります。

●認証サーバで管理するアカウント情報の設定（JP1/Baseでの設定）

JP1ユーザ認証連携機能では，アカウント情報を認証サーバのJP1/Baseで管理します。このため，仮想サーバマネージャを実行できるアカウント，および管理ユニットに対する操作権限を認証サーバのJP1/Baseに設定します。設定方法については，マニュアル「JP1/Base 運用ガイド」を参照してください。

アカウントの種類と認証サーバのJP1/Baseに設定するアカウント情報を次の表に示します。

表7-7　アカウントの種類と認証サーバのJP1/Baseに設定するアカウント情報

項番	JP1/Baseの属性	説明	アカウントの種類
			仮想サーバマネージャ管理者アカウント	システム構築者アカウント
1	JP1ユーザー名	アカウントを識別する名称を設定します。	任意のユーザ名※1
2	パスワード	アカウントのパスワードを設定します。	任意のパスワード※1
3	JP1資源グループ	管理対象（資源）を分けたグループの名称を設定します。仮想化システムでは，管理対象（資源）には管理ユニットが該当します。	*（アスタリスク）※3	管理ユニット名※2
4	JP1権限レベル	資源グループに対する操作権限の名称を設定します。仮想化システムでは，仮想サーバマネージャアカウント（Cosminexus_vMNG_Admin）またはシステム構築者アカウント（Cosminexus_vMNG_Manager）が該当します。	Cosminexus_vMNG_Admin	Cosminexus_vMNG_Manager

注※1

入力規則はJP1/Baseに従います。

注※2

入力規則については，マニュアル「アプリケーションサーバ リファレンス コマンド編」の「9.2　仮想化システムで使用するコマンドの詳細」を参照してください。

注※3

JP1権限レベルが仮想サーバマネージャ管理者アカウントの場合は，JP1資源グループの指定内容に関係なく，すべての管理ユニットに対する操作権限が設定されます。

仮想サーバマネージャにアクセスしてきたアカウントの認証処理を実行します。JP1/Baseで管理しているアカウントのJP1ユーザー名とパスワードが一致すれば，そのアカウントは認証されます。そのアカウントがコマンドの実行権限，または指定した管理ユニットに対する操作権限を持っていれば，仮想サーバマネージャの機能を実行できます。

• JP1ユーザ認証連携機能を有効にすると，仮想サーバマネージャに対するアカウントを操作する機能が使用できなくなります。また，アカウント情報を表示する機能や，管理ユニットの管理で使用する機能でも処理に変更があります。
  JP1ユーザ認証連携機能を有効にした場合に，影響のある仮想化システムで使用するコマンドを次の表に示します。
  

  表7-8　影響のある仮想化システムで使用するコマンド（JP1ユーザ認証連携機能を有効にした場合）

  項番	コマンド名称		実行可否	コマンド実行時の処理
  	コマンド	サブコマンド
  1	vmiaccount	create	×	KEOS29739-Eメッセージを出力し，処理を中止します。
  2		delete	×
  3		list	×
  4		password	×
  5	vmiunit	info	○	Owner（管理ユニットの所有者）は出力されません。UnitName（管理ユニット名）とDescription（説明）が出力されます。
  6	vmiunitadmin	changeowner	×	KEOS29739-Eメッセージを出力し，処理を中止します。
  7		create	○	認証サーバで設定済みの管理ユニット名と異なる管理ユニット名を指定した場合は，KEOS29696-Eメッセージを出力し，処理を中止します。
  8		list	○	Owner（管理ユニットの所有者）は出力されません。UnitName（管理ユニット名）とDescription（説明）が出力されます。

  （凡例）

  ○：実行できます。

  ×：実行できません。実行した場合は処理を中止します。

  
  
• JP1ユーザ認証連携機能を有効にすると，仮想サーバマネージャ管理者アカウントに関する処理が実行できなくなります。仮想サーバマネージャ管理者アカウントに関する処理を含むコマンド（mngsvrctlコマンド）の引数「setup」を使用して，仮想サーバマネージャをセットアップする場合に，-uオプションと-pオプションを指定すると，KEOS29740-Wメッセージが出力されます。この場合，-uオプションと-pオプションの指定は無視され，セットアップ処理は続行されます。