第4章 セキュリティ

手順4.1 ユーザー名とパスワードの同期

1. Process Designer: Process Designer とは JBoss Enterprise BRMS に統合された別のアプリケーションですが、このアプリケーションのユーザー名とパスワードを編集するには、designer.war/profiles/jbpm.xml ファイルを開き、usr と pwd プロパティを編集します。

   usr="admin" pwd="admin"

   Copy to Clipboard Toggle word wrap
2. Business Central コンソール: Business Central コンソールのユーザー名とパスワードを編集するには、business-central-server.war/WEB-INF/classes/jbpm.console.properties ファイルを開き、guvnor.usr と guvnor.pwd プロパティを編集します。

   guvnor.usr=admin
   guvnor.pwd=admin

   Copy to Clipboard Toggle word wrap

手順4.2 認証の例: UserRolesLoginModule

1. 認証システムが正しく設定されていることを確認します。

   このログインモジュールは、2 つのファイルを使用して、ログイン名、パスワード、各ユーザーに割り当てたロールを保存します。jboss-as-web/server/PROFILE/conf/props/ ディレクトリに brms-users.properties と brms-roles.properties ファイルを作成して、username=password の形式で brms-users.properties に少なくとも 1 つ以上のユーザーを指定します (brms-roles.properties ファイルは空のままでも構いません)。

2. シャットダウン

   アプリケーションサーバーをシャットダウンしてから変更を行います。

3. JBoss ログインモジュールの設定

   JBoss ログインモジュールを設定するには、テキストエディターで jboss-as-web/server/PROFILE/conf/login-config.xml を開きます。これは、XML ファイルで <policy> 要素と複数の <application-policy> 子要素が含まれています。各 <application-policy> 要素は、様々な認証スキームを定義します。以下の <application-policy> XML スニペットを <policy> 要素の新しい子として追加します。

   <!--BRMS Platform Security Domain--><application-policy name="brms"><authentication><login-module
              code="org.jboss.security.auth.spi.UsersRolesLoginModule"
              flag="required"><module-option name="usersProperties">
                   props/brms-users.properties
               </module-option><module-option name="rolesProperties">
                   props/brms-roles.properties
               </module-option></login-module></authentication></application-policy>
   
      
          
               
               
           
       
   
   

   Copy to Clipboard Toggle word wrap

4. ログインモジュールを使用するための BRMS Platform の設定

   jboss-as-web/server/PROFILE/deploy/JBoss-BRMS.war/WEB-INF/components.xml ファイルを開きます。ここには、<components> 要素が 1 つと、<security:identity> などの複数の子要素が含まれています。
   矛盾が起こらないように、既存の <security:identity> 要素をコメントアウトします。以下の <security:identity> 要素を追加します。

   <security:identity authenticate-
   method="#{authenticator.authenticate}" jaas-config-name="brms"/>
   

   Copy to Clipboard Toggle word wrap
   jaas-config-name プロパティは、application-policy と同じでなければなりません。以前の手順で application-policy プロパティを変更した場合は、ここで同じになるように jaas-config-name プロパティを変更します。

5. 再起動

   アプリケーションサーバーを再起動します。

手順4.3 認証の例 2: LDAP

1. LDAP サーバーが正しく設定されていることを確認

   ファイアウォールとネットワーク構成設定がアプリケーションサーバーと LDAP サーバーの通信を妨害していないことを確認します。

2. シャットダウン

   アプリケーションサーバーをシャットダウンしてから変更を行います。

3. JBoss ログインモジュールの設定

   JBoss ログインモジュールを設定するには、テキストエディターで jboss-as-web/server/PROFILE/conf/login-config.xml を開きます。これは、XML ファイルで <policy> 要素と複数の <application-policy> 子要素が含まれています。各 <application-policy> 要素は、様々な認証スキームを定義します。以下の <application-policy> XML スニペットを <policy> 要素の新しい子として追加します。

   <application-policy name="brms"><authentication><login-module code="org.jboss.security.auth.spi.LdapExtLoginModule" 
         flag="required" ><module-option name="java.naming.provider.url">
           ldap://ldap.company.com:389
       </module-option><module-option name="bindDN">DEPARTMENT\someadmin</module-option><module-option name="bindCredential">password</module-option><module-option name="baseCtxDN">cn=Users,dc=company,dc=com
       </module-option><module-option name="baseFilter">(sAMAccountName={0})</module-option><module-option name="rolesCtxDN">cn=Users,dc=company,dc=com
       </module-option><module-option name="roleFilter">(sAMAccountName={0})</module-option><module-option name="roleAttributeID">memberOf</module-option><module-option name="roleAttributeIsDN">true</module-option><module-option name="roleNameAttributeID">cn</module-option><module-option name="roleRecursion">-1</module-option><module-option name="searchScope">ONELEVEL_SCOPE</module-option></login-module></authentication></application-policy>
    
     
       
       
       
       
       
       
       
       
       
       
       
       
     
    
   
   

   Copy to Clipboard Toggle word wrap
   この設定ファイルの値をお使いの LDAP サーバーに適した値に変更します。

4. ログインモジュールを使用するための BRMS Platform の設定

   jboss-as-web/server/PROFILE/deploy/jboss-brms.war/WEB-INF/components.xml ファイルを開きます。ここには、<components> 要素が 1 つと、<security:identity> などの複数の子要素が含まれています。
   矛盾が起こらないように、既存の <security:identity> 要素をコメントアウトします。以下の <security:identity> 要素を追加します。

   <security:identity authenticate-method="#{authenticator.authenticate}" jaas-config-name="brms"/>
   

   Copy to Clipboard Toggle word wrap
   jaas-config-name プロパティは、application-policy と同じでなければなりません。以前の手順で application-policy プロパティを変更した場合は、ここで同じになるように jaas-config-name プロパティを変更します。

5. 再起動

   アプリケーションサーバーを再起動します。