SitecoreAIのセキュリティ

セキュリティアカウント

セキュリティアカウントは役割やユーザーです。

• SitecoreAIのユーザーアカウントにはユーザー名、ドメイン、メールアドレス、パスワードが含まれます。アクセス権はユーザーアカウントに直接割り当てることができます。

• ロールとは、ユーザーの集合、またはユーザーとその他の役割の集合です。SitecoreAIのユーザーグループをロールのメンバーにすることでアクセス権を割り当てることができます。

  SitecoreAIのあらかじめ定義されたセキュリティロールを使うことも、関連するアクセス権を含む新しいロールを作成することも可能です。

  !注SitecoreAIでは、ドメインを超えたすべてのユーザーが閲覧できる グローバルな役割 も存在します。

!注セキュリティアカウントは名前(ドメイン名\アカウント名、例えばsitecore\Developerやsitecore\ECM advanced users)で識別されるため、2つのセキュリティアカウントが同じ名前を持つことはできません。

セキュリティドメイン

セキュリティドメインとは、一般的なルールや手順を適用できるセキュリティアカウント(ユーザーやロール)の集合体です。ドメインは論理的な関係を持つセキュリティアカウントをグループ化するために使われます。例えば、SitecoreAIクライアントにアクセスできるすべてのアカウントはSitecoreドメインに保存され、公開されたウェブサイトへのアクセス権を持つすべてのアカウントはExtranetドメインに保存されます。

認証クッキーの寿命

クッキーには2種類あります:

• セッションクッキー(非永続的)- これは一時的なクッキーファイルです。ユーザーがブラウザを閉じると、これらは消去されます。
• 永続クッキー - ブラウザはクッキーファイルに指定された有効期間、またはユーザーが手動で削除するまでクッキーを保存します。

現代のブラウザは、該当するブラウザオプションがオンになっている場合、セッション間でセッションクッキーを保持する傾向があります。これによりセッションクッキーが永続的なクッキーのように振る舞うことがあります。Open Web Interface for .Net(OWIN)認証では、クッキーの寿命値をクッキーの価値自体に保存できます。つまり、クッキーが期限切れになった場合、ウェブアプリケーションでは期限切れとして扱われますが、ブラウザはクッキーをサーバーに送信します。また、スライディング期限を有効にすることも可能で、クッキーが有効な間に受信したリクエストのクッキーの寿命がリセットされます。

認証クッキーが期限切れになり、ブラウザが無視する期間を設定することができます。

認証クッキーの有効期限を指定するには、以下の パッチ スニペットを使って初期クッキーの有効期限を指定し、スライディング期限を有効または無効にします。