Welcome
インストール
製品のインストール方法について説明します。
インストール後のタスク
AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
Common Access Card (CAC) による認証
Common Access Card は、米国で、現役の軍および政府職員、SR、DoD 文官職員、有資格請負業者により使用されている標準 ID です。CAC を使用することにより、建物や管理スペースへの物理的アクセスが可能になり、DoD コンピューター・ネットワークおよびシステムにアクセスすることができます。CAC は、さまざまなスマート・カード・リーダーが装備されたコンピューターおよびネットワークへのアクセスに使用できます。CAC をリーダーに挿入すると、デバイスはユーザーに PIN の入力を要求します。このタスクでは、LDAP を介した CAC 認証を許可するように AppScan® Enterprise をセットアップする手順を説明します。これにより、ユーザーは、ユーザー名およびパスワードを指定することなく AppScan Enterprise にログインできます。
Subject Alternative Name (SAN) のサポート
ASE は、Subject Alternative Name (SAN) 属性を使用した CAC 認証をサポートします。

いらっしゃいませ
HCL AppScan Enterprise 10.10.0 ドキュメントへようこそ。このドキュメントでは、HCL AppScan Enterprise のインストール、保守、および使用方法について説明します。
エンタープライズのAppScan®アクセシビリティ機能
アクセシビリティー機能は、運動障害または視覚障害など身体に障害を持つお客様が、IT 製品を快適に使用できるように支援します。
製品の概要
インストール
製品のインストール方法について説明します。
- デプロイメントとインストールの計画
  使用する構成は、ソフトウェアの処理方法、組織や Web サイトまたはアプリケーションの構造、情報の配布方法などのさまざまな要素によって決まります。現行リリースをインストールする前に、ハードウェア要件およびソフトウェア要件、ライセンス交付、およびその他のデプロイメントの考慮事項に関する情報を検討してください。
- プリインストール・タスク
  AppScan® Enterprise をインストールする前に、ご使用のシステムを準備して構成する必要があります。
- インストール・タスク
  このセクションでは、AppScan® Enterprise のインストール手順について説明します。
- サイレント・モードでの HCL AppScan Enterprise のインストール
  AppScan Enterprise は、自動でパッケージのインストールや構成を行うようプログラムされた実行可能ファイルのコマンド・ラインを実行することで、操作によって介入することなくサイレント・モードで対象のシステムにインストールできます。サイレントインストールは、事前定義されたコマンドラインで指定されたパラメータがインストール手順を自動的に検証し実行する非対話型の手法です。インストールと構成の作業が終わったら、インストール・プロセス中に記録されたインストールのエラー・コードをログ・ファイルで確認できます。
- インストール後のタスク
  AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
  - ポストインストール・チェックリスト
    AppScan® Enterprise をインストールした後、ポストインストール・チェックリストに記載された必要なタスクをすべて確認して実行します。
  - エージェント・サービスおよび警告サービスのインストールの検証
    インストール中に、「エージェント・サービス」と「警告サービス」という 2 つのサービスがインストールされています。これらのサービスがインストール済みで、開始している必要があります。エージェント・サービスが開始いていない場合、ユーザーが作成するジョブはいずれもサーバーによって選出されず、実行されません。警告サービスが開始していない場合、ユーザー用に構成済みの警告はいずれも発行されません。警告サービスは 1 つのインスタンスのみをインストールしてください。そうしないと、重複した通知が送信される場合があります。
  - Liberty プロファイルの基本ユーザー・レジストリーの構成
  - デプロイメントの保護
    インストールおよび構成中に以下の手順に従って、AppScan® Enterprise インスタンスが確実にセキュアになるようにします。
  - FIPS 140-2 および NIST SP800-131a セキュリティー標準のサポート
    米国連邦情報・技術局 (NIST) は、業界と連携して科学技術、測定、および標準を開発および適用する米国連邦科学技術機関です。AppScan® Enterprise Server は、米国政府により要求されるセキュリティー要件を満たすためのさまざまなセキュリティー標準に対応するよう構成できます。
  - Common Access Card (CAC) による認証
    Common Access Card は、米国で、現役の軍および政府職員、SR、DoD 文官職員、有資格請負業者により使用されている標準 ID です。CAC を使用することにより、建物や管理スペースへの物理的アクセスが可能になり、DoD コンピューター・ネットワークおよびシステムにアクセスすることができます。CAC は、さまざまなスマート・カード・リーダーが装備されたコンピューターおよびネットワークへのアクセスに使用できます。CAC をリーダーに挿入すると、デバイスはユーザーに PIN の入力を要求します。このタスクでは、LDAP を介した CAC 認証を許可するように AppScan® Enterprise をセットアップする手順を説明します。これにより、ユーザーは、ユーザー名およびパスワードを指定することなく AppScan Enterprise にログインできます。
    - Subject Alternative Name (SAN) のサポート
      ASE は、Subject Alternative Name (SAN) 属性を使用した CAC 認証をサポートします。
- 拡張インストールのシナリオ
アップグレードおよびマイグレーション
製品のアップグレード方法について説明します。
統合
製品の他のソリューションとの統合方法について説明します。
DevOps
REST API およびプラグインを使用した製品の拡張方法について説明します。
ベスト・プラクティス
製品を使用するためのベスト・プラクティスについて説明します。
構成
製品の構成方法について説明します。
管理
製品の管理方法について説明します。
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
トラブルシューティングおよびサポート
HCL® ソフトウェアの問題の理解、分離、解決に役立つように、このトラブルシューティングおよびサポートの情報には、HCL 製品と一緒に提供される問題判別リソースの使い方の指示が含まれています。
参照
製品の参照情報を確認します。
用語集

Subject Alternative Name (SAN) のサポート

ASE は、Subject Alternative Name (SAN) 属性を使用した CAC 認証をサポートします。

Common Access Card (CAC) による認証に記載されている手順に加えて、以下を実行します:

server.xml ファイルを変更します:
1. 以下の場所にある server.xml ファイルを見つけます:
```
<install-dir>\AppScan Enterprise\Liberty\usr\servers\<ase instance name>\server.xml
```
2. ファイルの <ldapRegistry> セクションで、以下の 2 つの属性を追加または編集して、次のようになるようにします:
  - certificateMapMode="CUSTOM"
  - certificateMapperId="customLdapMapper"

SAN は他の属性を含む複合属性であるため、構成 JAR ファイル内の LDAP 属性を具体的にフェッチするためのマッピングを指定する必要があります:

以下の場所にある AppScan Enterprise インスタンスの SanAttributeReader.jar ファイルを見つけます:
```
<install-dir>\AppScan Enterprise\Liberty\usr\servers\ase\lib\SanAttributeReader.jar
```
名前を SanAttributeReader.zip に変更し、その中に含まれる config.properties ファイルを取得します。

config.properties ファイルを編集して、マッピングを指定します。次の表に、属性のサポートされる値を示します:

表 1. サポートされる構成属性
属性名	サポートされる値
`LdapAttributeName`	`sAMAccountName`, `uid`
`SanAttribute`	`otherName.<OID>`, `otherName.principalName`, `RFC822Name`

すべてが正常に機能することを確認したら、必ず Logging 値を off に設定してください。