概要

認証とは、ユーザーが自分が主張する本人であることを確認する行為です。最も一般的で簡単な認証の例は、ユーザー名とパスワードを使ってアプリケーションにアクセスする方法です。

この記事では、認証を有効にする方法について説明します。また、Windowsの資格情報を使ってPrint Portalに自動サインオンする手順も紹介します。

対象製品

BarTender Print Portal

BarTender 2021

BarTender 2022以降はEnterprise Editionのみ対応

情報

認証の有効化

認証を有効にすることで、Print Portalのウェブサイトへの匿名アクセスを防ぐことができます。ウェブアプリケーションにアクセスしたい人は、まずログインページで資格情報を入力する必要があります。

ウェブサイトへのアクセスを認証で制限するには：

1. Print Portalのウェブページにアクセスし、ナビゲーションメニュー右上の管理設定リンクをクリックします。
2. 詳細プロパティ > セキュリティの下で、認証を有効にするチェックボックスを選択します。
3. 有効にすると、HTTPおよびHTTPS接続のどちらでも、ホームページにアクセスする前にサインインフォームが表示されます。

Active DirectoryとADFSを使ったシングルサインオンの設定

ユーザー認証に加えて、シングルサインオン（SSO）を利用して、Print Portalのウェブページに自動的にユーザーを認証することもできます。シングルサインオン（SSO）認証（ADFS対応）は、BarTender 2021以降でサポートされています。

Active Directory Federation Services（ADFS）は、Microsoftが開発したシングルサインオンソリューションです。AD FSのロールサービスはWindows Serverオペレーティングシステムにインストールできます。ADFSを使ってシングルサインオンを設定することで、会社のクライアント、パートナー、ベンダーが、1つのログイン情報（ユーザー名とパスワード）で組織内の複数のリソース（例：BarTender Print Portal）にアクセスでき、追加の認証を求められることがなくなります。

このガイドでは、Microsoft ADFSを使ってシングルサインオンを設定し、ユーザーが1回のログインでPrint Portalにアクセスできるようにする手順を説明します。

以下のパートに分かれています：

• パート1 - 必要条件
• パート2 - WindowsでIISのWindows認証機能を有効にする
• パート3 - IISでWindows認証を有効にする
• パート4 - Print PortalをAD FSに登録する
• パート5 - Print Portalの設定ファイルを編集する

パート1 - 必要条件

始める前に、サーバーにAD FSサービスロールをインストールし、展開しておく必要があります。ただし、ADFSの構成やインストール方法はこのガイドの範囲外です。

BarTender Print PortalのウェブサイトがHTTPS接続を使用していることを確認してください。HTTPバインディングでは動作しません。 ADFSでは、リライングパーティトラスト（リクエストが送信される元）がセキュアなURLを使用している必要があります。Print PortalでHTTPSを有効にする方法については、こちらをご覧ください。

パート2 - WindowsでIISのWindows認証機能を有効にする

セキュリティ上の理由から、IISのWindows認証機能はデフォルトで無効になっています。この機能を有効にするには、Windowsで以下の手順を実行してください：

1.  スタートボタンを右クリックし、コントロールパネルをクリックします。
2. コントロールパネル > プログラムと機能で、Windowsの機能の有効化または無効化をクリックします。
3. インターネット インフォメーション サービス > World Wide Web サービス > セキュリティの下で、Windows認証を選択します。

パート3 - IISでWindows認証を有効にする

1. Windowsキーを押してファイル名を指定して実行と入力します。
2. 検索ボックスに「inetmgr」と入力し、ENTERキーを押します。
3. Internet Information Services（IIS）マネージャーで、接続 > [Print Portalサーバー名] > サイト > Default Web Site > BarTenderの順に展開し、BarTenderホームページから認証アイコンをダブルクリックします。

1. 右側の操作メニューで以下の設定を行います：
   • 匿名認証を無効にします。
   • Windows認証を有効にします。

パート4 - Print PortalをAD FSに登録する

1. AD FS管理コンソールを起動し、サーバーのリライングパーティトラストの追加ウィザードを開きます。
2. リライングパーティに関するデータを手動で入力するオプションを選択します。
3. 次へをクリックします。

4. リライングパーティの表示名（例：Print Portal Login）を入力します。
5. 次へをクリックします。
6. 暗号化トークンは設定せず、次へをクリックします。
7. WS-Federationパッシブプロトコルのサポートを有効にし、Print PortalのルートURLをリライングパーティプロトコルURLとして入力します。リライングパーティURLは、AD FSがユーザー認証後にSAMLレスポンスを送信するURLです。
8. ウィザードの残りの手順は次へで進み、最後に閉じるをクリックします。

9. AD FS管理コンソールの左ペインでリライングパーティトラストを選択します。
10. 中央ペインで、Print Portal用に作成したリライングパーティトラストを選択します。
11. 次に、右ペインでクレーム発行ポリシーの編集をクリックします。

12. クレーム変換ルールの追加ウィザードで、デフォルトのLDAP属性をクレームとして送信テンプレートを選択したまま、次へをクリックします。
13. クレームルールの編集ダイアログでルールの追加を選択します。
14. SAM-Account-NameのLDAP属性をName IDの送信クレームにマッピングするルールを追加します。
15. 完了をクリックします。

パート5 - Print Portalの設定ファイルを編集する

アプリケーションプールを停止します：

1. IISマネージャーを開きます。
2. 接続ペインでサーバーノードを展開し、アプリケーションプールをクリックしてすべてのアプリケーションプールを表示します。
3. アプリケーションプールのページでBPP_AppPoolを選択します。
4. 停止をクリックしてアプリケーションプールを停止します。
5.  

1. ウェブサイトがHTTPSバインディングを使用していることを確認します（上記パート1 - 必要条件を参照）。
2. アプリケーションのsettings.xmlファイルを編集します：
   1. BarTender Print Portalのインストールフォルダ（通常は以下の場所）に移動します：

      C:\inetpub\wwwroot\BarTender

   2. settings.xmlファイルを探して開きます。
   3. ファイルを以下のように編集します：
      • Authenticationノードで、Enabledがtrueになっていることを確認します。
      • ModeをADFSに変更します。
      • ADFSサーバーに対応するmetadataのaddressを入力します：

• • • RelyingPartyURLフィールドにPrint PortalのルートURLを入力します。このURLは、AD FSのリライングパーティトラストウィザードで設定したURLと完全に一致している必要があります。

3. BPP_AppPoolアプリケーションプールを開始します。

詳細情報

Mozilla Firefoxをブラウザとして使用している場合は、Windowsの資格情報を自動的に渡すために設定変更が必要です。詳しくはこちらをご覧ください。