一覧はこちら社内システムでは、端末にログインすると各アプリケーションごとに再ログインする必要がない、シングルサイオン環境が構築されるケースがあります。Directoryと連携したFessでシングルサインオンを利用する方法を紹介します。SSO)とは、一度の認証操作で複数のアプリケーションやサービスにログインする仕組みです。シングルサインオンを利用することで、個別のログイン操作が不要になり、各サービスへ登録していた複数のID・パスワードをひとつにまとめることができます。Fess上でシングルサインオンの設定をすることで、ログイン操作を省略することが可能です。今回は統合Windows認証を使ったシングルサインオンの設定を説明します。2016を利用し、以下が設定されている想定で説明します。fugaFessの起動Fessは12.3.2を利用します。FessのZIPファイルはFessのダウンロードページから入手することができます。ZIPファイルを展開し、bin/fess.[sh|bat]を実行してFessを起動してください。Fessのサーバ名は以下とします。Directoryとの連携を設定しておきます。Fess管理画面の「システム」>「全般」を開き、LDAP設定の項目に以下の値を入力します。memberOf入力したら、「更新」ボタンをクリックします。LDAP設定後、Fessのログイン画面からLDAPに登録済みの一般ユーザーでログインできることを確認してください。検索画面の右上に、ログインユーザ名が表示されていればログイン成功です。置き換える必要があります。https://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.htmlよりファイルをダウンロードし、解凍します。置き換える必要はありません。SPNの設定SPN(サービスプリンシパル名)を設定します。DirectoryドメインのWindowsにログインし、コマンドプロンプトでsetspnを使って登録します。hoge登録できているかを確認します。ログアウトし、再ログインします。下記の内容で作成します。下記の内容で作成します。isInitiator=false;};app/WEB-INF/classes/fess_config.propertiesのSSOに関する設定を下記のように変更します。spnego.allow.delegation=false設定完了後、Fessを再起動します。起動後に管理画面にログインします。「システム」>「全般」を開き、「ログインが必要」を有効にして「更新」ボタンをクリックします。IE/edgeの設定Fessにアクセスする端末のインターネットオプションの設定を、以下のように設定してください。インターネットオプションを開いて、「セキュリティ」タブを選択します。イントラネット」ゾーンの「レベルのカスタマイズ」をクリックします。レベルのカスタマイズ「ユーザ認証」>「ログオン」>「イントラネットゾーンでのみ自動的にログオンする」選択します。イントラネットゾーンでのみ自動的にログオンする「OK」ボタンをクリックします。イントラネット」ゾーンの「サイト」をクリックします。「詳細設定」ボタンをクリックします。「このWebサイトをゾーンに追加する」にFessのURLを入力して「追加」ボタンをクリックします。入力したURLが「Webサイト」欄に設定されたことを確認したら「閉じる」ボタンをクリックします。Webサイトインターネットオプション画面に戻ったら「詳細設定」タブを選択し、「セキュリティ」>「統合Windows認証を使用する」にチェックを入れて「OK」ボタンをクリックします。ログアウトしてください。Fessへアクセスドメイン参加している端末でFessにアクセスしてみましょう。WindowsのログインユーザーでFessにアクセスすると、自動でFessにログインした状態に切り替わります。検索画面の右上に、Windowsのログインユーザ名が表示されていれば成功です。Directoryと連携したFessでシングルサインオンさせる方法を説明しました。シングルサインオンを利用することでログイン操作の省略、パスワード管理の負担軽減が期待できます。Directory連携とあわせて利用してみてください。PredictionIOにて、コミッター兼PMCとして活動。Projectを立ち上げ、オープンソースの全文検索サーバFessなどの開発に従事。本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。【第13回】検索結果にサムネイル画像を表示する方法もっと知りたい!こちらもオススメリクルートのRPA導入で苦労したこと、うまくいったこと近年、人手不足を背景にRPAへの期待が高まっている。RPAが向いているシーン、向いていないシーンが存在するなか、導入責任者は何を基準に判断するべきだろうか。人気記事をお届けしますダウンロードBOXに入れる記事をダウンロードBOXに追加します。よろしいですか?ブックマーク記事をブックマークに追加します。Corporation。