「ログイン」タブ
「スキャン構成」 > 「ログイン管理」 > 「ログイン」タブ
「スキャン構成」ダイアログ・ボックスの「ログイン管理」ビューは、AppScan® がアプリケーションにログインする方法、およびいつログアウトしたかを認識する方法を定義するために使用します。
ADAC は、ログイン要求を自動的に検出することができ、ユーザー名とパスワード・パラメーターを入力します。ご使用のアプリケーションに、非標準のログイン手順のアクションがある場合は、これらのアクションを ADAC で使用できるように記録することができます。
設定 |
詳細 |
|---|---|
|
ログイン方法の選択 |
|
記録済み (推奨) |
(デフォルトの方法) この方法を選択すると、ブラウザーが開き、ログイン手順を記録します (HTTP 要求とユーザー・アクションの両方が記録されます)。AppScan は、アプリケーションへのログインが必要なときは必ずこの手順を使用します。 手順を記録するには、 |
|
自動ログイン |
この方法を選択すると、AppScan は、ご使用のアプリケーションのログイン・フォームを自動的に検出し、指定のユーザー名とパスワードを使用することができます。(この方法は、「記録されたログイン」方法より信頼性が劣ります。) |
プロンプト |
ログイン時に毎回人間が対応する必要がある (2 因子認証、ワンタイム・パスワード、CAPCHA など) 場合は、 この方法を選択します。 このオプションを選択した場合でも、ログイン手順を記録する必要があるので注意してください。これは、AppScan に対して、ログインしているかどうか確認するために後で使用することができるセッション内ページを提供します。詳しくは、ログインの記録を参照してください。 |
なし |
アプリケーションがユーザーからのログインを必要としない場合は、このオプションを選択します。 |
|
ログイン検証状況インディケーター |
|
鍵アイコン |
鍵アイコンは、セッション内検出の状況を示します。
詳細については、「検出パターンの選択」ダイアログ・ボックスを参照してください。 |
|
ログイン設定のインポートまたはエクスポート |
|
|
インポート |
ログイン手順を記録すると、それはスキャンの一部として保存されます。スキャンをテンプレートとして保存する場合、ログイン手順はテンプレートの一部として保存されます。 前に保存したログイン手順を |
|
エクスポート |
また、今後のスキャンで使用するためにログイン手順自体をエクスポートするには、「エクスポート」ボタンをクリックします。手順は |
を使用します。Web アプリケーションについては、
有効に設定され、構成されています。(セッション内ページが、ログイン手順において、自動またはユーザーによって識別されています。)
有効に設定されていますが、完全には構成されていません。
有効にされていますが、構成に失敗しました。
無効に設定されています。