次の方法で共有


シングル サインオンと BizTalk Adapter for JD Enterprise OneWorld

シングル Sign-On (SSO) 資格情報は、SSO 資格情報データベースから取得されます。そのため、サーバー システムのログオン資格情報を [ トランスポートのプロパティ ] ウィンドウに入力する必要はありません。

デザイン時には、Microsoft BizTalk Adapter for JD Edwards OneWorld が、BizTalk Server プロジェクトを開始したユーザーのコンテキストで (指定された関連アプリケーションの) システムの資格情報を取得します。 このユーザーは、アプリケーション ユーザーである必要があります。

実行時には、SSO を使用するときにパススルーのシナリオで受信場所として BizTalk Adapter for JD Edwards OneWorld を使用してください。

インターネット インフォメーション サービス (IIS) は、Web クライアントから HTTP 要求を受信すると、ユーザーを認証します。 ISAPI 拡張機能は、Windows ユーザーを偽装し、SSO 資格情報ストアを呼び出して暗号化されたチケットを取得します。 このチケットは、SSOTicket プロパティとしてメッセージのコンテキストに保存されます。

次に、メッセージがメッセージ ボックス データベースに転送されます。 アダプタは、メッセージ ボックス データベースからメッセージを受信すると、暗号化されたチケットと関連アプリケーション名を指定して IBTSTicket.ValidateAndRedeemTicket メソッドを呼び出し、ログオン資格情報を SSO ストアから取得します。 その後、BizTalk Adapter for JD Edwards OneWorld は外部の資格情報を使用してシステムに接続し、要求を処理します。

Note

SSO の構成は BizTalk Server のセットアップの一部として行います。 SSO エラーが発生した場合は、エンタープライズ SSO サービスの機能に影響するため、BizTalk Serverの構成時にドメイン アカウントを使用したことを確認します。 SSO はドメイン アカウントでのみ機能します。

参照

関連アプリケーションの作成
アダプターのセキュリティ