8.3. テナント管理¶
- 8.3.1. メニュー
- 8.3.1.1. メニューの表示項目は、ユーザが再ログインするまで反映されないことがあります。
- 8.3.1.2. IFRAMEを使用したページをマイメニューに登録して開くとページが表示できない場合があります。
- 8.3.1.3. ランチャー上でのマイメニュー編集操作は行えません。
- 8.3.1.4. セッションを利用したページをマイメニューに登録後、マイメニューから登録したページを開けない場合があります。
- 8.3.1.5. メニュー構成の設定画面において、メニューアイテムの 「URL」 に 「./」 や 「../」 を使用すると、そのメニューアイテムに対して認可が行われず、グローバルナビやサイトマップ等に常時表示されます。
- 8.3.1.6. メニューの IFRAME リダイレクタにおける画面遷移で注意があります。
- 8.3.1.7. メニューアイテムのアイコンに規定サイズ外のアイコンを指定すると正しく表示されません
- 8.3.1.8. マイメニューに登録できるメニューアイテムはサイトマップにあるメニューアイテムが対象です。
- 8.3.1.9. テナント管理のメニュー設定画面にて、ノードのドラッグアンドドロップが動作しない場合があります。
- 8.3.1.10. ホームURLを/home以外に設定すると、スマートフォンの画面上からグローバルナビへ遷移できなくなります。
- 8.3.1.11. グローバルナビの表示メニューグループ数をウィンドウの幅におさまる件数に設定してください。
- 8.3.1.12. ジョブ経由でインポート、または、APIを使用してメニューグループのソート順を更新した場合、認可リソースのソート順が同期されません。
- 8.3.2. IM-HybridSSO ・外部メニュー連携
- 8.3.2.1. 外部メニュー連携機能を利用するためには、シングルサインオン認証を行うことを推奨します。
- 8.3.2.2. 外部メニュー連携で取得する対象のユーザコードは、外部メニュー連携の取得元のユーザコードと同じである必要があります。
- 8.3.2.3. 外部メニュー連携機能に関して、最新のメニューが表示されない場合があります。
- 8.3.2.4. 自動ログイン機能は、iAP-iWP間SSO連携モジュール（ IM-HybridSSO ）のログアウト連携に対応していません。
- 8.3.2.5. ショートカットURLでアクセスした場合、 IM-HybridSSO によるログインは行われません。
- 8.3.2.6. Webサーバやロードバランサを利用している場合、リクエストURLのコンテキストパスと iWP / iAF のコンテキストパスが同じとなるように設定する必要があります。
- 8.3.2.7. 複数のSSO認証プロバイダが、同一のSSOサービスプロバイダと連携する構成には対応していません。
- 8.3.2.8. 外部メニュー連携機能利用時に、セッションフェールオーバーが発生した場合にアクセスできなくなることがあります。
- 8.3.2.9. SSO認証プロバイダが、同一の iWP / iAF 内の複数ログイングループとSSO連携する構成には対応していません。
- 8.3.2.10. iWP / iAF を「SSO認証プロバイダ」として利用したり、 intra-mart Accel Platform を「SSOサービスプロバイダ」として利用することはできません。
- 8.3.2.11. iAP-iWP間SSO連携モジュール（ IM-HybridSSO ）をインストールした環境では、ログアウト後の遷移先画面を変更することはできません。
- 8.3.3. 認可
- 8.3.3.1. 認可設定画面のポリシー設定は即時反映されます。
- 8.3.3.2. 認可サブジェクトの追加/更新/削除について注意があります。
- 8.3.3.3. router のパスに対する認可の整合性チェックは動的なルーティングでは行いません。
- 8.3.3.4. 「/home」の認可設定は別々のリソースとして定義されているため、権限変更時に注意が必要です。
- 8.3.3.5. 最新の認可設定が反映されない可能性があります。
- 8.3.3.6. 認可設定でメニューグループカテゴリの参照・管理権限を付与・剥奪してもメニュー設定画面の表示には影響しません。
- 8.3.3.7. メニューに登録されているページの認可リソースを削除した場合、画面アクセス時にシステムエラーが発生します
- 8.3.3.8. intra-mart Accel Platform で提供している認可リソースは削除しないでください。
- 8.3.3.9. 認可設定画面でのリソース、および、条件の絞り込みは、ログインユーザのロケールでの表示名で行われます。
- 8.3.3.10. IM-Authz（認可）の 対象者条件は、デフォルト組織セットのみを扱います。