OpenAM グループによるアクセス制御

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 16368
today: 1
yesterday: 1
now: 1

更新

最新の10件

人気の10件

MenuBar

何をやりたいか? †

• OpenAM のグループによって、閲覧できるページを変更したい

  URL	公開範囲	権限制御仕様
  http://〜/public/*	公開	OpenAMでログイン不要
  http://〜/private/*	メンバーのみ閲覧可能	OpenAMでログインできれば閲覧可能
  http://〜/secure/*	特権ユーザのみ閲覧可能	executive グループに属するユーザのみ閲覧可能

• ユーザは 2 人

  User ID	Group
  ichiro	executive
  jiro	employee

権限制御ができるようにする †

• OpenAM Web Agent のつづき
• [アクセス制御]-[/(最上位のレルム)]-[エージェント]-[Web]-[Apache22Agent の設定]-[グローバル] で、「SSO のみモード」を無効にする
  
  • 「SSO のみモード」にすると、ユーザ名・パスワードの組が合っていれば、Agent の管理対象になっている資産( URL )にアクセスできる。逆に「SSO のみモード」では権限によるアクセス制御は一切できない
  • 「SSO のみモード」を外すと、Policy で設定した権限がないと資産( URL )にアクセスできない。Policy を一つも設定していないと、ユーザ名・パスワードの組が合っていても、どの資産( URL )も You don't have permission to access / on this server. になる

公開ページ(public)の設定 †

• Agentの設定で /public/* をSSOの適用除外にする
  

メンバーのみ閲覧可能(private)の設定 †

1. [アクセス制御]-[/(最上位のレルム)]
   
2. [ポリシー]
   
3. ポリシーを作成する (新規)
   
   
4. ルール作成
   1. URLポリシーエージェント
      
   2. private/* を設定
      
   3. 同様にして、private/*?* のルールも作成する。

      The wildcard '*' in policy URLs does not match '?'. As such if you wish to
      allow GET parameters to be submitted then a second policy for
      http://webserver.example.com/*?* is required.

      (OpenAM How Do I? より)
5. 対象作成
   1. OpenAM アイデンティティー対象
      
   2. 対象をすべてのグループにする
      
6. ルールと対象はこのようになる
   

特権ユーザのみ閲覧可能(secure)の設定 †

• /private/* に対する権限設定と同様に /secure/* に対する権限設定を行う
  

  ルール	/secure/*, /secure/*?*
  対象	executive グループのみ

実行結果1 (jiro [employeeグループ]) †

1. /public/ は、ログインしなくてもアクセスできる
   
2. /private/ にアクセスしようとすると、OpenAM のログイン画面が表示されるので jiro [employeeグループ] でログイン
   
3. /private/ が表示される
   
4. /secure/ にアクセスしようとすると、権限不足でアクセスできない
   

実行結果2 (ichiro [executiveグループ]) †

• 管理コンソール ( http://pine.hondou.homedns.org:9080/openam/ ) でログアウト
  

1. /public/ は、ログインしなくてもアクセスできる
   
2. /private/ にアクセスしようとすると、OpenAM のログイン画面が表示されるので ichiro [executiveグループ] でログイン
   

• /private/ が表示される
  

1. /secure/ にアクセスできる
   

Java#OpenAM