ユーザデータ (ttams1100s000)

ツールユーザコードは通常、システムログインフィールドで指定されるユーザコードに似ています。ただし、1 つのシステムログオン名に、複数のツールユーザを指定できます。

ユーザが bshell を起動するときに、デフォルトでは、システムログオンコードと同じツールユーザコードを使用して、システムが起動します。USER 環境変数を設定することにより、別のツールユーザコードを使用して bshell を起動できます。

例

システムログオン名が ｢dave｣ のユーザが bshell を起動した場合、デフォルトでは、このユーザはツールではユーザ ｢dave｣ になります。ユーザ ｢dave｣ が環境変数 USER に ｢dave_01｣ または ｢dave_02｣ を設定すると、別のツールユーザとして起動できます。

システムログオン名が ｢dave｣ のユーザが環境変数 USER に ｢john｣ または ｢john_01｣ を設定し、これらのログオン名を使用して bshell を起動しようとした場合、｢ユーザ ｢john｣ として実行する権限がありません｣ ということを示すメッセージが表示されます。同様に、ログオン名が ｢john｣ の UNIX ユーザが bshell を起動するには、ツールのユーザコード ｢john｣ または ｢john_01｣ を使用する必要があります。｢dave｣ や ｢dave_01｣、｢dave_02｣ などを使用しても起動できません。

SSO ユーザフィールドは空のままにすることができます。その場合は、システムログインフィールドの値がランタイムへの変換時に使用されます。Infor の SSO ユーザの値は一意である必要があります。つまり、同じ Infor SSO ユーザの値は、1 人の LN ユーザにのみ指定できます。

ランタイムへの変換時に、このフィールドは u<user> ファイルに sso_user というタグでダンプされます。

また、アプリケーションユーザ名を含む $BSE/lib/user/sso/s<SSO_USER> ファイルも作成されます。形式は baanuser:<baan user name> です。このファイルは bshell によって、SSO ユーザからアプリケーションユーザへのマッピングを行うために使用されます。

エンドユーザが構成に手を加えてより多くの権限を入手することを防ぐため、BLogin 用に追加のファイル $BSE/lib/sso.permissions が導入されています。このファイルには、SSO ユーザが特定の OS ユーザになりすます許可が入っています。このファイルはシステム管理によって保守され、システム管理者が OS レベルでのみ上書き可能とする必要があります。これには、たとえば OS パスワードファイルと同様のセキュリティが適用されると考えなければなりません。このファイルが存在しない場合、BLogin は SSO の要求を拒否します。

汎用システムユーザを使用フィールドが有効化されるのは、SSO パラメータ (ttams0100m000) セッションのシステムユーザの上書きを許可チェックボックスをオンにした場合です。

ツールをインストールする前に、システム管理者はシステム管理プログラムを使用して、必要なログオン名を作成しておく必要があります。

ツールにより、このフィールドに指定したログオンコードがパスワードファイルに存在するかどうかが検査されます。存在しない場合は、警告が表示されます。

[システムログイン] フィールドは、汎用システムユーザを使用フィールドがチェックされている場合は無効になります。これは、SSO が起動されている場合にあてはまります。この場合、表示されている [汎用システムユーザ] フィールドの値がランタイムへの変換時に使用されます。

会社にアクセスできるのは、ツールユーザと会社のパッケージコンビネーションが同じ場合のみです。

複数言語アプリケーションデータを参照してください。

このテンプレートは、開発パラメータのテンプレート (ttams1150m000) セッションで作成します。

例

マネージャは自分自身の権限に加えて、組織の自分のスタッフと同じ権限も持つ必要があります。

このチェックボックスがオフの場合、開発者は、開発者権限のテンプレート (ttams1151m000) セッションで指定されているパッケージ VRC に対する権限のみを持っています。

通常ユーザ用のテキストグループ権限のテンプレートを指定する必要があります。指定しない場合、通常ユーザはツールのテキストの読取や書出ができません。