「サイボウズ デヂエ 5.0」 より、「サイボウズ Office 6」 および、「サイボウズ ガルーン」 のログイン情報を共有する
「サイボウズ共通認証」 機能が追加されました。その動作と設定方法について説明します。

サイボウズ共通認証の動作概要・使用条件

「Office 6」 と 「デヂエ 5.1」 で 共通認証を利用する場合の設定

「ガルーン」 と 「デヂエ 5.1」 で 共通認証を利用する場合の設定

■ サイボウズ共通認証の動作概要・使用条件

◆ サイボウズ共通認証の動作概要

Cookie を利用して、ログイン処理を行います。

1. 「Office 6」 もしくは 「ガルーン」 にログインすると、サイボウズ共通認証用の Cookie を発行します。
   
   
2. 「デヂエ 5.1」 にアクセスすると、 1. で発行されている共通認証用の Cookie 情報により、『「デヂエ 5.1」 にログインしている』 状態になります。

◆ サイボウズ共通認証の使用条件

	「サイボウズ デヂエ」 のバージョンは、5.0 ( 0.1 ) 以上　が必要です。
	「サイボウズ Office 6」 のバージョンは、6.1 ( 1.0 ) 以上　が必要です。
	「サイボウズ ガルーン」 のバージョンは、1.5 ( 2.1 ) 以上　が必要です。
〈！〉	「Office 6」、「ガルーン」、「デヂエ 5.1」 のアクセスに、FQDN を使ってアクセスできることが必要です。 また、各クライアントから「Office 6」、「ガルーン」、「デヂエ 5.1」へアクセスする際、FQDN を使った URL でアクセスする必要があります。
	→ FQDN でアクセスできない環境である場合には、DNS への登録を行うなどの対応をお願いいたします。
	※	【デヂエ 5.1 と Office 6、及び ガルーン を同一サーバーにインストールしている場合】 「デヂエ 5.1」 と 「Office 6」、及び 「ガルーン」 を同一サーバーにインストールしている場合、サーバーが FQDN で名前解決できる環境でなくても 「 サイボウズ共通認証 」 を利用することが可能です。2つの製品を同一サーバーで運用している場合の 「 サイボウズ共通認証 」 の設定については こちらのページ をご覧下さい。
〈！〉	サイボウズ共通認証を使ってログインするユーザーには、同じ ログイン名 が設定されている必要があります。

◆ 設定

「Office 6」、「ガルーン」 共に以下の設定を行う必要があります。
	「共通認証用のCookie」 を発行する設定
「Office 6」、「ガルーン」、「デヂエ 5.1」 共に以下の設定を行う必要があります。
	同じログイン名を持ったユーザーの設定
	「共通認証の使用」を有効にする設定
	「共通認証の使用」のためのパスワード
〈！〉	「Office 6」、「ガルーン」、「デヂエ 5.1」 のアクセスに、FQDN を使ってアクセスできることが必要です。 また、各クライアントから「Office 6」、「ガルーン」、「デヂエ 5.1」へアクセスする際、FQDN を使った URL でアクセスする必要があります。
	→ FQDN でアクセスできない環境である場合には、DNS への登録を行うなどの対応をお願いいたします。
	※	【デヂエ 5.1 と Office 6、及び ガルーン を同一サーバーにインストールしている場合】 「デヂエ 5.1」 と 「Office 6」、及び 「ガルーン」 を同一サーバーにインストールしている場合、サーバーが FQDN で名前解決できる環境でなくても 「 サイボウズ共通認証 」 を利用することが可能です。2つの製品を同一サーバーで運用している場合の 「 サイボウズ共通認証 」 の設定については こちらのページ をご覧下さい。
〈！〉	サイボウズ共通認証を使ってログインするユーザーには、同じログイン名が設定されている必要があります。

ログイン名とは ユーザーの設定 にて登録する、ユーザー情報の1つです。 サイボウズ共通認証を利用する際は、「Office 6」 及び 「ガルーン」、「デヂエ 5.1」 にて、同一のログイン名を登録してください。 ※ 「Office 6」 と、ユーザー情報連携を行っている場合は、「Office 6」 側でのみログイン名を設定してください。 ※ 重複したログイン名を登録することは出来ません。   → 「デヂエ 5.1」 のユーザーの設定は、こちら をご覧下さい。 →「Office 6」 のユーザの設定は、［システム設定］ ＞ ［ユーザー］ ＞ ［ユーザーの設定］ で 　 行うことが出来ます。 FQDN （完全修飾ドメイン） とは インターネットやイントラネットなどのTCP/IPネットワーク上で、 あるホストやドメインを指定する場合に、ドメイン名部分の文字列を 省略せずにすべて記述する表記方法のことをいいます。 TCP/IPにおけるホスト名やドメイン名の表記方法が、「www.cybozu.co.jp」 と言う文字列ならば、 「cybozu.co.jp」 がドメイン名を 表し、「www」 はそのドメイン名の中にあるホスト名 （もしくはサブドメイン名） を表します。 この場合、「www.cybozu.co.jp」 はFQDNになりますが、「cybozu.co.jp」 はホスト名が省略されているのでFQDNではありません。 DNS （ネームサーバー） とは 「DNSサーバ」 「ドメインネームサーバ」 とも呼ばれます。 インターネット上でのコンピュータの名前にあたるドメイン名を、住所にあたる IPアドレスと呼ばれる 4つの数字の列に変換するサーバーのことを言います。 個々のネームサーバは自分が管理するネットワークに接続されたコンピュータのドメイン名と IPアドレスの対応表を持っており、外部からの問い合わせに答えます。

■ 「Office 6」 と 「デヂエ 5.1」 で共通認証を利用する場合の設定

〈！〉 「サイボウズ Office 6」 のバージョンは、6.1 ( 1.0 ) 以上　が必要です。

以下 URL で「Office 6」、「デヂエ 5.1」 にアクセスする場合で説明します。

1. 「Office 6」 で設定を行う
   
   1.) システム設定メニュー画面を表示する
   
   2.) 「詳細設定」 タブをクリックする
   
   3.) 「運用管理」 にある、「サイボウズ共通認証」 をクリックする
   　　
   　　→「サイボウズ共通認証」 の設定画面が表示されます。
   
   「サイボウズ共通認証」 設定画面
   
   
   
   この画面で、共通認証を利用するための設定 と 「サイボウズ共通認証の情報」を持つ Cookie の発行条件の設定 を行います。
   
   
   
   ◆ 共通認証を利用するための設定
   
   

   	「サイボウズ共通認証を有効にする」 のチェックを有効にします
   	共通認証パスワードを入力します
   〈！〉	共通認証パスワードとは、「サイボウズ共通認証」 を利用するために必要なパスワードです。ここで設定したパスワードと同じパスワードを 「デヂエ 5.1」 の 「サイボウズ共通認証の設定」で設定する必要があります。

   
   
   ◆ 「サイボウズ共通認証の情報」 を持つ Cookie の発行条件 の設定
   
   

   	有効時間
   	「サイボウズ共通認証の情報」 を持つ Cookie が有効である時間を設定します。「Office 6」 にログインしたとき等に、Cookie が発行されますが、ここで設定した時間を過ぎると 「サイボウズ共通認証の情報」 を持つ Cookie は無効になります。この状態で、「デヂエ 5.1」 にアクセスすると、「サイボウズ共通認証」 を利用できないため、ログイン操作を行う必要があります。
   	Cookie 発行範囲
   	「どの URL にアクセスした場合に、『サイボウズ共通認証の情報』 を持つ Cookie を発行するか」 を設定します。発行する条件として、「domain」 と 「path」 の設定が必要になります。「domain」 と 「path」 については、次の ONE POINT を参照してください。

   
   

   Cookie における domain 指定と path 指定について http:// office6.domain.co.jp /scripts/cb6/ ag.exe? domain path 「 domain 」 はアクセスする URL のサーバーを指定する部分、「 path 」 は、アクセスする URL のサーバー内のパスを指定する部分　となります。

   
   
   「サイボウズ共通認証」 を有効にするには、「Offie 6」 でも 「デヂエ 5.1」 でも Cookie を発行できるように設定します。
   この説明での、アクセス URL 例は以下となっています。
   
   
   

   		domain	path
   「Office 6」 への アクセス URL	http://	office6.domain.co.jp	/scripts/cb6/	ag.exe?
   「デヂエ 5.1」 への アクセス URL	http://	dezie.domain.co.jp	/scripts/cbdb/	db.exe?

   
   
   ここで、「Offie 6」 でも 「デヂエ 5.1」 でも Cookie を発行できるようにするには、それぞれのアクセスURL における
   「domain」 、「path」 の共通部分を設定します。
   
   
   ※共通部分を、青太字 で表示しています。
   
   

   		domain	path
   「Office 6」 への アクセス URL	http://	office6.domain.co.jp	/scripts/cb6/	ag.exe?
   「デヂエ 5.1」 への アクセス URL	http://	dezie.domain.co.jp	/scripts/cbdb/	db.exe?

   
   以上のことから、この例で 「Office 6」 と 「デヂエ 5.1」 の共通認証を利用するには、以下の設定となります。
   この値を 「Office 6」 での設定画面の Cookie の発行範囲に入力します。
   
   例） domain=.domain.co.jp;path=/scripts/；
   
   ※ 設定の書式は、「domain=○○;path=××;」 となります。
   
   

   〈！〉	domain を設定する時の注意
   	「domain」 に設定する値には２つ以上のピリオドを含んでいなければいけません。また、なるべく発行の範囲を限定するように設定します。これは、ログイン情報を持つ Cookie の発行をなるべく狭い範囲で行うことで、ログイン情報を容易に取得できないようにするためです。
   	ここでの例で説明すると、以下のようになります。
   	domain の設定値 有効/無効 .domain.co.jp ○ .co.jp ○ .jp × ※ ブラウザに Internet Explorer を利用している場合、domain の指定値で 「 .co.jp 」 を指定しても共通認証が利用できません。 ※ COM、NET、ORG、BIZ、INFO などのトップレベルドメインであれば、１つのピリオドでも有効です。
   〈！〉	path を設定する時の注意
   	「path」 に設定する値は、なるべく発行の範囲を限定するように設定します。これは、ログイン情報を持つ Cookie の発行をなるべく狭い範囲で行うことで、ログイン情報を容易に取得できないようにするためです。 ここでの例で説明すると、以下のようになります。
   	path の設定値 有効/無効 /scrpts/ ○ / ○
   	「/scripts/」、「/」 のどちらでも、認証は有効になります。ただし、「/」 のみ設定した場合、「domain」 に設定した値でアクセスした場合には、必ず Cookie が発行されてしまうため、なるべくパスが限定されるような設定にしてください。

   
   
2. 「デヂエ 5.1」で設定を行う
   
   1.) 「 システム設定メニュー 」 画面を表示する
   
   2.) 左のメニューから ［ ユーザー管理 ］ をクリックする
   
   3.) [ サイボウズ共通認証 ] をクリックする
   　　
   　　→「 サイボウズ共通認証の設定 」 画面が表示されます。
   
   4.) 「 サイボウズ共通認証の設定 」 画面で、以下の設定を行う
   
   

   ・	「サイボウズ共通認証を有効にする」 のチェックを有効にする
   ・	「Office 6」 の 「サイボウズ共通認証設定」 画面で設定した共通認証パスワードを入力する

   
   
3. アクセスして確認する
   
   実際にアクセスして、サイボウズ共通認証の設定が有効になっているか確認します。
   
   1.) すべてのブラウザを閉じる
   
   2.) 「Office 6」 にログインする
   
   3.) 「デヂエ 5.1」 にアクセスする
   
   　　→「デヂエ 5.1」 にログインしている状態になっている
   
   
   
   
   〈！〉 「デヂエ 5.1」 にログインできていない場合、以下の原因が考えられます。
   
   

   	同じログイン名を持つユーザーでログインしていない
   	サイボウズ共通認証を行う 「Office 6」 と 「デヂエ 5.1」 に、「同じログイン名が設定されているユーザー」 が登録されていて、そのユーザーでログインしなければ、共通認証は動作しません。「Office 6」、「デヂエ 5.1」 それぞれのユーザーの設定を確認してください。 ※ 「デヂエ 5.1」 で、共通認証を行う 「Office 6」 に対して 「ユーザー情報の連携」 を有効にしている場合は、「Office 6」 に登録されているユーザーのログイン名を設定するだけで、「デヂエ 5.1」 にも同じログイン名を持つユーザーが存在することになります。
   	「サイボウズ共通認証」 の設定内容に誤りがある
   	以下について確認してください
   	・「Office 6」 の 「サイボウズ共通認証の設定」 で、Cookie の発行範囲が正しく設定されているか 　→設定内容を再度確認してください。 ・両方の設定で 「サイボウズ共通認証を有効にする」 が未チェックになっていないか ・両方の設定で同じ 「共通認証パスワード」 を設定しているか
   	FQDN を含む URL で、「Office 6」、「デヂエ 5.1」 にアクセスしていない
   	「Office 6」、「デヂエ 5.1」 にアクセスする URL が、マシン名であったり、IPアドレスであった場合、「サイボウズ共通認証」 は動作しません。
   	○ http://dezie.domain.co.jp/scripts/cbdb/db.exe? FQDNでのアクセス × http://dezie/scripts/cbdb/db.exe? ホスト名のみでのアクセス × http://10.0.1.100/scripts/cbdb/db.exe? IPアドレスでのアクセス
   	※	FQDN でアクセスできない環境である場合には、DNS への登録を行うなどの対応をお願いいたします。
   	※	【 デヂエ 5.1 と Office 6 を同一サーバーにインストールしている場合】 「デヂエ 5.1」 と 「Office 6」 を同一サーバーにインストールしている場合、サーバーが FQDN で名前解決できる環境でなくても 「 サイボウズ共通認証 」 を利用することが可能です。2つの製品を同一サーバーで運用している場合の 「 サイボウズ共通認証 」 の設定については こちらのページ をご覧下さい。

   
   
   
   [▲TOP]
   
   
   

■ 「ガルーン」 と 「デヂエ 5.1」 で共通認証を利用する場合の設定

1. 「ガルーン」 で設定を行う
   
   1.) システム設定メニュー画面を表示する
   
   2.) 「初期設定」 タブをクリックする
   
   3.) 「シングルサインオンの設定」 をクリックする
   　　
   　　→ シングルサインオン設定の編集画面が表示されます。
   
   「シングルサインオン設定の編集」 画面
   
   
   
   「サイボウズ共通認証を併用する」 のチェックを有効にして、 を押します。

   ※ 「シングルサインオン設定で使用する認証のタイプ」 は、「ガルーン」 で必要な設定にします。
   
   
   
   この画面で、共通認証を利用するための設定 と 「サイボウズ共通認証の情報」 を持つ Cookie の発行条件の設定 を行います。
   
   
   
   ◆ 共通認証を利用するための設定
   
   

   	共通認証パスワードを入力します
   〈！〉	共通認証パスワードとは、「サイボウズ共通認証」 を利用するために必要なパスワードです。ここで設定したパスワードと同じパスワードを 「デヂエ 5.1」 の 「サイボウズ共通認証の設定」で設定する必要があります。

   
   
   ◆ 「サイボウズ共通認証の情報」 を持つ Cookie の発行条件 の設定
   
   

   	有効時間
   	「サイボウズ共通認証の情報」 を持つ Cookie が有効である時間を設定します。「ガルーン」 にログインしたとき等に、Cookie が発行されますが、ここで設定した時間を過ぎると 「サイボウズ共通認証の情報」 を持つ Cookie は無効になります。この状態で、「デヂエ 5.1」 にアクセスすると、「サイボウズ共通認証」 を利用できないため、ログイン操作を行う必要があります。
   	Cookie 発行範囲
   	「どの URL にアクセスした場合に、『サイボウズ共通認証の情報』 を持つ Cookie を発行するか」 を設定します。発行する条件として、「domain」 と 「path」 の設定が必要になります。「domain」 と 「path」 については、次の ONE POINT を参照してください。

   
   

   Cookie における domain 指定と path 指定について http:// garoon.domain.co.jp /cgi-bin/cbgr/ ag.cgi? domain path 「 domain 」 はアクセスする URL のサーバーを指定する部分、「 path 」 は、アクセスする URL のサーバー内のパスを指定する部分　となります。

   
   
   「サイボウズ共通認証」 を有効にするには、「ガルーン」 でも　「デヂエ 5.1」 でも Cookie を発行できるように設定します。
   この説明での、アクセス URL 例は以下となっています。
   
   
   

   		domain	path
   「ガルーン」 への アクセス URL	http://	garoon.domain.co.jp	/cgi-bin/cbgr/	ag.cgi?
   「デヂエ 5.1」 への アクセス URL	http://	dezie.domain.co.jp	/scripts/cbdb/	db.exe?

   
   
   ここで、「ガルーン」 でも 「デヂエ 5.1」 でも Cookie を発行できるようにするには、それぞれのアクセスURL における
   「domain」 、「path」 の共通部分を設定します。
   
   
   ※共通部分を、青太字 で表示しています。
   
   

   		domain	path
   「ガルーン」 への アクセス URL	http://	garoon.domain.co.jp	/cgi-bin/cbgr/	ag.cgi?
   「デヂエ 5.1」 への アクセス URL	http://	dezie.domain.co.jp	/scripts/cbdb/	db.exe?

   
   以上のことから、この例で 「ガルーン」 と 「デヂエ 5.1」 の共通認証を利用するには、以下の設定となります。
   この値を 「ガルーン」 での設定画面の Cookie の発行範囲に入力します。
   
   例） domain=.domain.co.jp;path=/；
   
   ※ 設定の書式は、「domain=○○;path=××;」 となります。
   
   

   〈！〉	domain を設定する時の注意
   	「domain」 に設定する値には２つ以上のピリオドを含んでいなければいけません。また、なるべく発行の範囲を限定するように設定します。これは、ログイン情報を持つ Cookie の発行をなるべく狭い範囲で行うことで、ログイン情報を容易に取得できないようにするためです。
   	ここでの例で説明すると、以下のようになります。
   	domain の設定値 有効/無効 .domain.co.jp ○ .co.jp ○ .jp × ※ ブラウザに Internet Explorer を利用している場合、domain の指定値で 「 .co.jp 」 を指定しても共通認証が利用できません。 ※ COM、NET、ORG、BIZ、INFO などのトップレベルドメインであれば、１つのピリオドでも有効です。
   〈！〉	path を設定する時の注意
   	「path」 に設定する値は、なるべく発行の範囲を限定するように設定します。これは、ログイン情報を持つ Cookie の発行をなるべく狭い範囲で行うことで、ログイン情報を容易に取得できないようにするためです。 ここでの例で説明すると、以下のようになります。
   	path の設定値 有効/無効 / ○
   	「/」 のみ設定した場合、「domain」 に設定した値でアクセスした場合には、必ず Cookie が発行されてしまうため、なるべくパスが限定されるような環境設定にすることをお勧めします。

   
   
2. 「デヂエ 5.1」 で設定を行う
   
   1.) 「 システム設定メニュー 」 画面を表示する
   
   2.) 左のメニューから ［ ユーザー管理 ］ をクリックする
   
   3.) [ サイボウズ共通認証 ] をクリックする
   　　
   　　→「 サイボウズ共通認証の設定 」 画面が表示されます。
   
   4.) 「 サイボウズ共通認証の設定 」 画面で、以下の設定を行う
   
   

   	「サイボウズ共通認証を有効にする」 のチェックを有効にする
   	「ガルーン」 の 「サイボウズ共通認証設定」 画面で設定した共通認証パスワードを入力する

   
   
3. アクセスして確認する
   
   実際にアクセスして、サイボウズ共通認証の設定が有効になっているか確認します。
   
   1.) すべてのブラウザを閉じる
   
   2.) 「ガルーン」 にログインする
   
   3.) 「デヂエ 5.1」 にアクセスする
   
   　　→「デヂエ 5.1」 にログインしている状態になっている
   
   
   
   
   〈！〉 「デヂエ 5.1」 にログインできていない場合、以下の原因が考えられます。
   
   

   	同じログイン名を持つユーザーでログインしていない
   	サイボウズ共通認証を行う 「ガルーン」 と 「デヂエ 5.1」 に、「同じログイン名が設定されているユーザー」 が登録されていて、そのユーザーでログインしなければ、共通認証は動作しません。「ガルーン」、「デヂエ 5.1」 それぞれのユーザーの設定を確認してください。
   	「サイボウズ共通認証」 の設定内容に誤りがある
   	以下について確認してください
   	・ガルーン の 「サイボウズ共通認証の設定」 で、Cookie の発行範囲が正しく設定されているか 　→ 設定内容を再度確認してください。 ・両方の設定で 「サイボウズ共通認証を有効にする」 が未チェックになっていないか ・両方の設定で同じ 「共通認証パスワード」 を設定しているか
   	FQDN を含む URL で、「ガルーン」、「デヂエ 5.1」 にアクセスしていない
   	「ガルーン」、「デヂエ 5.1」 にアクセスする URL が、マシン名であったり、IPアドレスであった場合、「サイボウズ共通認証」 は動作しません。
   	○ http://dezie.domain.co.jp/scripts/cbdb/db.exe? FQDNでのアクセス × http://dezie/scripts/cbdb/db.exe? ホスト名のみでのアクセス × http://10.0.1.100/scripts/cbdb/db.exe? IPアドレスでのアクセス
   	※	FQDN でアクセスできない環境である場合には、DNS への登録を行うなどの対応をお願いいたします。
   	※	【 デヂエ 5.1 と ガルーン を同一サーバーにインストールしている場合】 「デヂエ 5.1」 と 「ガルーン」 を同一サーバーにインストールしている場合、サーバーが FQDN で名前解決できる環境でなくても 「 サイボウズ共通認証 」 を利用することが可能です。2つの製品を同一サーバーで運用している場合の 「 サイボウズ共通認証 」 の設定については こちらのページ をご覧下さい。

   
   
   
   [▲TOP]