3.3. Fuse Console のセキュア化

手順

1. HTTPS を必須のプロトコルとして設定するには、$KARAF_HOME/etc/system.properties ファイルの hawtio.http.strictTransportSecurity プロパティーを以下の例のように設定します。

   hawtio.http.strictTransportSecurity = max-age=31536000; includeSubDomains; preload

   Copy to Clipboard Toggle word wrap

2. 公開鍵を使用して応答をセキュアにするには、$KARAF_HOME/etc/system.properties ファイルの hawtio.http.publicKeyPins プロパティーを以下の例のように設定します。

   hawtio.http.publicKeyPins = pin-sha256="cUPcTAZWKaASuYWhhneDttWpY3oBAkE3h2+soZS7sWs"; max-age=5184000; includeSubDomains

   Copy to Clipboard Toggle word wrap
3. SSL/TLS セキュリティーを有効にする方法の詳細は、Apache Karaf Security Guide の Enabling SSL/TLS for Undertow in an Apache Karaf container を参照してください。
4. Red Hat Single Sign-On で Fuse Console をセキュアにする方法については、Red Hat Single Sign-on Securing Applications and Services Guide の Securing the Hawtio Administration Console セクションを参照してください。

5. 以下の手順にしたがってユーザーロールを設定し、必要な Fuse Console 操作を実行できる権限をユーザーに付与します。

   1. エディターで Red Hat Fuse etc/users.properties ファイルを開きます。

   2. ユーザー名、パスワード、およびロールのエントリーを追加します。

      たとえば、etc/users.properties ファイルの以下のエントリーは管理ユーザーを定義し、管理ロールを割り当てます。

      admin = secretpass,admin

      Copy to Clipboard Toggle word wrap
   3. ファイルを保存します。