Common Access Card (CAC) 認証の有効化
このトピックでは、Common Access Card (CAC) 認証が有効になっている AppScan® Enterprise Server への接続を許可するように AppScan® ソース を設定する方法を示します。
始める前に
CAC 認証は Windows でのみサポートされます。AppScan® ソース は、サブジェクトの代替名 - マルチドメイン (SAN) 証明書を使用した CAC 認証をサポートします。
手順
-
SolidDB を使用している AppScan® ソース の古いインストールを使用している場合は、まず以下のステップを実行します。AppScan® Enterprise Server への接続で新しいインストールをデータベースとして使用する場合は、ステップ 2 に進みます。
- AppScan Enterprise Server が、まだ CAC 認証用にセットアップされていないことを確認します。
- AppScan® Source for Analysis または AppScan® Source コマンド行インターフェース (CLI) に AppScan® ソース 管理者としてログインします。
- すべての AppScan® Enterprise Server ユーザーがすべての許可を持つように設定するには、インストールの指示に従ってください。これにより、AppScan® Enterprise Server ユーザーが完全な管理アクセス権を持つ初期のデフォルト許可が設定されます。ただし、CAC セットアップの完了後は組織のニーズに合うように、そのデフォルト許可を変更できます。
- すべての AppScan® ソース クライアント・アプリケーションを終了またはシャットダウンします。
- CAC 認証を許可するために AppScan® Enterprise Server をセットアップする
-
<data_dir>\config\ounce.ozsettings (<data_dir> は AppScan® ソース プログラム・データの場所です。詳細は インストールとユーザー・データ・ファイルの場所) を開きます。このファイルで、以下の設定を見つけます。
<Setting name="client_cert_auth" value="false" default_value="false" description="Uses client certificate authentication" display_name="Uses client certificate authentication" type="boolean" read_only="true" hidden="true" />
-
設定で
value="false"
をvalue="true"
に変更し、ファイルを保存します。 -
SolidDB を AppScan® ソース データベースとして使用している場合は、以下のようにします。
次のタスク
連邦情報処理標準 (Federal Information Processing Standard) (FIPS) モードを実施する場合は、証明書を SHA-1 にすることはできません。
所有している証明書の種類を判別するには、以下のようにします。
- Windows 証明書マネージャーを開きます。Windows の「スタート」メニューで、検索ボックスに「certmgr.msc」と入力して、Enter キーを押します。管理者パスワードまたは確認のプロンプトが表示されたら、パスワードを入力するか確認を実行します。
- ダブルクリックするか、ユーザー・インターフェースの「開く」アクションで証明書を開きます。
- 証明書の「詳細」タブを選択します。
- 「署名ハッシュ アルゴリズム」フィールドを見つけます。このフィールドの値が、証明書の種類を示しています。