リバースプロキシ アプリケーションの登録

別画面「設定」タブで設定したリバースプロキシサーバーから、
現在編集中のリバースプロキシサーバーSSO設定の接続先ホストとして使用するものを選択・設定します。

プロキシアクセスに利用する、仮想のパスとそのパスに対応するプロキシ先のWebサービスURLを設定します。

プロキシのパスの値は、他のリバースプロキシの設定と重複しないよう設定してください。

※アクセスに使用したパスを通してプロキシしたページを表示する際に、ページ内のコンテンツ及びリソースの取得に影響を及ぼす可能性がございます。設定する仮想パスはなるべく元々のページと同じパスを利用するなどし、コンテンツが正常に動作するよう、注意してください。

「認証方式」項目でフォーム認証を選択している場合にリバースプロキシ経由でユーザーの代わりにシステムが代理認証を行う場合のフォームデータ（<form>タグデータ）の解析についての挙動を設定します。

チェックを有効として保存した場合、「ログインURL」項目で設定したURLへ1回GETによるHTTPアクセスを行い、取得したHTMLコンテンツからログインフォームの解析を行います。（動的に変更されるhidden情報などを自動取得します）その後、取得したPOST先に対して認証情報をPOSTします。

チェックを無効として保存した場合、「ログインURL」にはアクセスせずに、「ログインURL」に対し認証情報をPOSTします。

プロキシ先Webサービスにログインする際の認証方式を設定します。Webサービスが要求するログインの認証方式を設定します。

• フォーム認証
  WebアプリケーションのHTTP POST/GETを使用した認証方式です。
• Basic認証
  ログインページへアクセスした際に basic認証/基本認証 と呼ばれるダイアログへの入力を求める認証方式です。
  HTTPヘッダーにAuthorizationヘッダーを利用する方式です。
• ajax
  認証情報をajax（非同期通信）で送信する認証方式です。

プロキシ先のWebサービスが認証後にブラウザーに対して払い出す、Webサービスの中でセッションとして扱っているCookie名を設定します。

プロキシ先のWebサービスが保存するCookieのパスを設定します。

この設定で保存したパスは、プロキシの仮想パスに対してCookieを保存するように変換されます。

リバースプロキシを経由して取得した、レスポンスボディに含まれるHTMLに定義されたURL/パスを変換する設定です。

変換が必要なパスに対して変換前と変換後の文字列を設定してください。

リバースプロキシサーバーを経由するHTML、JavaScript、CSSの各コンテンツを変換する設定です。この設定は「パス変換」項目よりも強力で細かい変換処理を行うことが可能で、ページ内のタグの書き換えなどを行う際に便利です。

※リバースプロキシを経由して取得した、すべてのコンテンツが変換対象となります。

変換したい文字列と変換後の文字列を設定します。
「オプション」では、以下の値を指定することが可能です。

• [i]：変換元を特定する際に大文字と小文字を区別しません。
• [n]：デフォルトでは、正規表現を利用して変換します。nオプションを指定すると正規表現を使用せず、すべて固定文字列として扱って変換します。
• [f]：変換の処理の過程でこの変換を実施した後、ほかの変換を実行できるようにします（デフォルトの動作モードです）。
• [q]：変換後の後処理は、毎回実施しないようにします。これによりレスポンスが格段に速くなり、メモリ使用量も減らすことが可能です。ただし、置換結果が後続の置換のパターンや、正規表現にマッチする可能性がない場合のみ使用してください。

リバースプロキシが代理認証する際のWebサービスのログイン先URLを設定します。
Webサービスの認証のエンドポイントを設定する必要があり、formタグのactionの実行先URLなどを設定してください。

リバースプロキシがこのURLに対して認証情報をPOSTします。
※認証のエンドポイントはWebサービスの仕様を確認してください。ブラウザの開発者ツールを用いて、ネットワークの遷移からどこのエンドポイントに対して認証情報を送信しているか確認することも有用です。

リバースプロキシが代理認証を行う際に、初回に必ずGETによるHTTPリクエストを実施するURLを設定します。

ログインPOSTリクエストの前に一度ログインページへアクセスし、事前にサービス側にセッションを作成する必要があるような場合に利用します。

代理認証を行った後の動作を設定します。
次の選択肢から設定が可能です。

• 認証前にアクセスを試みたURLへ遷移する
  フォーム認証でリバースプロキシ経由の代理認証を行った後、認証を開始する前にアクセスを行おうとしていたURLへリダイレクトするようになります。
  未認証の場合にリバースプロキシ配下のコンテンツページへアクセスを行うと、SSOによる認証要求が行われ、代理認証によってサービスの仕様によってマイページなどへ遷移しますが、未認証時でもコンテンツへのアクセスをSSOを経由した場合でもシームレスに行いたい場合に利用します。
• アクセス先パス
  リバースプロキシ代理認証完了後、明示的に遷移させたいURLを指定します。指定がない場合は、認証完了後に取得したWebサービスのHTTPレスポンスに従って、画面遷移します。

リバースプロキシがWebサービスの代理認証を行う際に、ログインIDとして使用する情報のSeciossLink側の格納先を設定します。

• ユーザーID
• ユーザーID@テナントID
• メールアドレス
• 社員番号
• サービス個別のログイン※

※管理画面のユーザー編集または、SSOユーザーが自らユーザーポータルからログインIDを設定する必要があります。

リバースプロキシがWebサービスの代理認証を行う際に、パスワードとして使用する情報のSeciossLink側の格納先を設定します。

• シングルサインオンのパスワード
• サービス個別のパスワード※

※管理画面のユーザー編集または、SSOユーザーが自らユーザーポータルからパスワードを設定する必要があります。

「認証方式」でフォーム認証 を選択した場合のみ有効なオプションです。

リバースプロキシがWebサービスの代理認証を行う際に、ユーザーIDとパスワード情報以外に送信するデータがある場合利用します。

パラメーター名、値、関数（暗号化方式）を設定できます。
値には下記の変数を利用できます。

${uid}：ユーザーID
${loginid}：ログインID
${password}：パスワード
${language}：言語上記関数を設定すると、その関数を用いて暗号化した値を送信します。
${ou}：組織情報
${sn}：姓
${cn}：名
${mail}：メールアドレス
${employeenumber}：社員番号
${custom01}：追加属性01
${custom02}：追加属性02
${custom03}：追加属性03
${custom04}：追加属性04
${custom05}：追加属性05