セキュリティ ポリシーにより、ユーザーのセキュリティ設定が指定されます。すべてのユーザーに同じセキュリティ設定を使用する場合は、デフォルトの認証ドメインと転送プロトコルを指定します。

security.properties で mks.security.policy.scheme.default のコメントを解除し、次のようなデフォルト ポリシーを指定します。

Windchill RV&S では、ユーザーを認証するための複数のセキュリティ設定の使用がサポートされています。たとえば、次のセキュリティ ポリシーを使用できます。

このセキュリティ ポリシーを使用すると、ユーザーがシステムにログオンを試みる際、ユーザーの資格情報がまず Kerberos サーバーに提供され、承認されるとユーザーがログオンできます。ユーザーの資格情報が承認されない場合、フラット ファイル領域に提供されます。フラット ファイル領域でも承認されない場合、ユーザーはアプリケーションへのアクセスを拒否されます。

Windchill RV&S Agent では、次のセキュリティ領域の組み合わせがサポートされています。

複数のセキュリティ設定を使用し、2 つ以上のセキュリティ領域に同じユーザー名がある場合、そのユーザー名を使用してログインする際に、一覧にある最初のセキュリティ領域で定義されたパスワードを使用する必要があります。たとえば、次のセキュリティ ポリシーがあるとします。

jbrown が ADS とフラット ファイルの両方のセキュリティ領域でユーザー名として定義されている場合、jbrown としてログインする際に、ADS 領域で定義されたパスワードを使用する必要があります。

Windchill RV&S Agent への受信接続の IP アドレス (全体または一部) に基づいて、その接続に固有のセキュリティ設定を使用できます。Windchill RV&S Agent は、受信接続の IP アドレスに基づいてセキュリティ設定を選択します。IP アドレスの一部を指定する場合、そのアドレスと同じ 3 つのエントリで始まる IP アドレスを持つサブネットの各受信接続 (最大 256 台のマシン) は、指定されたセキュリティ設定を使用します。

次のプロパティで、受信接続のセキュリティ設定を指定します。

たとえば、受信接続の IP アドレスが 10.0.8.24 で、Windows プライベート セキュリティ ポリシーを使用する場合は、次のように指定します。

各 IP アドレスに対して複数のセキュリティ ポリシーをカンマで区切って指定できます。次に例を示します。

受信接続の IP アドレスは、最も限定的なポリシーから順に、指定したポリシーと比較されます。たとえば、次のセキュリティ ポリシーを指定したとします。

IP アドレス 10.0.8.24 を持つ受信接続は、暗号化された転送プロトコルを使用してフラット ファイルに対して確認されます。

受信接続のアドレスに基づいて複数のセキュリティ設定を使用する場合、セキュリティ領域の指定順序は、すべてのアドレスで同じでなければなりません。デフォルトの順序は、mks.security.policy.scheme.default 設定で指定されます。たとえば、デフォルトの順序が次のようであるとします。

この場合、次の設定順序は有効です。

次の設定順序は無効です。

デフォルト設定にすべてのセキュリティ領域の一覧が含まれていない場合は、mks.usersDomain プロパティを使用して順序を指定する必要があります。たとえば、次は設定の有効な組み合わせです。

セキュリティ領域の順序を指定すると、同じユーザーが複数のセキュリティ領域において同じユーザー名で定義された場合の潜在的な問題も解決されます。ユーザーは、一覧の最初にあるセキュリティ領域で認証されます。