ネストされたレルムの設定
親レルムが管理者の範囲内のドメインに関連付けられている場合、ドメイン オブジェクトの管理権限を持つ管理者は親レルム内にネストされたレルムを作成できます。
casso11jp
親レルムが管理者の範囲内のドメインに関連付けられている場合、ドメイン オブジェクトの管理権限を持つ管理者は親レルム内にネストされたレルムを作成できます。
注:
ネストされたレルムは、Single Sign-On
Web エージェントが保護するレルムの下でのみ作成できます。以下の手順に従います。
- [ポリシー]-[ドメイン]-[レルム]をクリックします。
- 検索条件を指定して、[検索]をクリックします。
- 変更するレルムの名前をクリックします。
- [変更]をクリックします。設定とコントロールがアクティブになります。
- [サブ レルム]で、[サブ レルムの作成]をクリックします。
- レルムの名前および説明を入力します。
- リソース フィルタのパスを入力します。注: ネストされたレルムのリソース フィルタが、親レルムのリソース フィルタに追加されます。たとえば、親レルムのフィルタが /marketing であり、ネストされたレルムのフィルタが /data の場合、全体のフィルタは <agent_of_the_parent_realm>/marketing/data となります。注: アスタリスク(*)および疑問符(?)記号は、リソース フィルタ内ではワイルドカードではなく文字列として扱われます。
- セッション プロパティを指定します。
- 以下の詳細な設定を指定します。
- 認可ディレクトリ マッピング
- イベントの処理
- [OK]をクリックします。新しく作成されたサブ レルムは、親レルムに追加されます。
- [サブミット]をクリックします。新しく作成されたサブ レルムと関連付けられたレルムが作成されます。