MQ 認証情報オブジェクトの変更 (CHGMQMAUTI)

パラメーター

キーワード	説明	選択	注
AINAME (AINAME)	認証情報名	文字値	必須、キー、定位置 1
MQMNAME	メッセージ・キュー・マネージャー名	文字値、*DFT	オプション、キー、定位置 2
authType	認証情報タイプ	*CRLLDAP、*OCSP、*IDPWOS、*IDPWLDAP	オプショナル, 定位置 3
CONNAME	接続名	文字値、*SAME	オプショナル, 定位置 4
text	テキスト '記述'	文字値、*SAME、*NONE	オプショナル, 定位置 5
ユーザー名	ユーザー名	文字値、*SAME、*NONE	オプショナル, 定位置 6
PASSWORD	ユーザー・パスワード	文字値、*SAME、*NONE	オプショナル, 定位置 7
OCSPURL	OCSP応答側URL	文字値、*SAME	オプショナル, 定位置 8
CHCKCLNT	認証検査が必要です。	*ASQMGR, *REQUIRED, *REQADM	オプショナル, 定位置 9
CHCKLOCL	認証検査が必要です。	*NONE、*OPTIONAL、*REQUIRED、*REQADM	オプショナル, 定位置 10
FAILDELAY	障害の遅延	整数値	オプショナル, 定位置 11
BASEDNU	ベース・ユーザー DN	文字値、*SAME	オプション、定位置 12
ADOPTCTX	コンテキスト採用	整数値	オプション、定位置 13
CLASSUSER	LDAP オブジェクト・クラス	文字値、*SAME	オプション、定位置 14
USERFIELD	LDAP ユーザー・レコード	文字値、*SAME	オプション、定位置 15
SHORTUSER	ユーザー・レコード	文字値、*SAME	オプション、定位置 16
SECCOMM	LDAP 通信	文字値、*SAME	オプション、定位置 17
AUTHORMD	許可方式	文字値、 *OS、*SEARCHGRP、*SEARCHUSR、*SRCHGRPSN	オプション、定位置 18
BASEDNG	グループのベース DN	文字値、*SAME	オプション、定位置 19
CLASSGRP	グループのオブジェクト・クラス	文字値、*SAME	オプション、定位置 20
FINDGRP	グループ・メンバーシップを検索する属性	文字値、*SAME	オプション、定位置 21
GRPFIELD	グループの単純名	文字値、*SAME	オプション、定位置 22
NESTGRP	グループ・ネスティング	*NO *YES	オプション、定位置 23
AUTHENMD	認証方式	*OS 変更不可	オプション、定位置 24

認証情報名 (AINAME)

変更する認証情報オブジェクトの名前です。

指定できる値は以下のとおりです。

authentication-information-name

認証情報オブジェクトの名前を指定します。 最大ストリング長は 48 文字です。

メッセージ・キュー・マネージャー名 (MQMNAME)

キュー・マネージャーの名前。

指定できる値は以下のとおりです。

*DFT

デフォルト・キュー・マネージャーを使用します。

キュー・マネージャー名

既存のメッセージ・キュー・マネージャーの名前です。 最大ストリング長は 48 文字です。

コンテキストの採用 (ADOPTCTX)

認証方式 (AUTHENMD)

許可方式 (AUTHORMD)

多くの LDAP サーバーはグループ・メンバーシップの判別にグループ・オブジェクトの属性を使用するため、この値を SEARCHGRP に設定する必要があります。

Microsoft Active Directory は通常、グループ・メンバーシップをユーザー属性として保管します。 IBM Tivoli Directory Server は、両方の方式をサポートします。

一般に、ユーザー属性によってメンバーシップを取得する方が、ユーザーをメンバーとしてリストするグループを検索するよりも高速です。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

認証情報タイプ (AUTHTYPE)

認証情報オブジェクトのタイプです。 デフォルト値はありません

指定できる値は以下のとおりです。

*CRLLDAP

認証情報オブジェクトのタイプは CRLLDAP です。

*OCSP

認証情報オブジェクトのタイプは OCSPURL です。

*IDPWOS

接続認証のユーザー ID およびパスワードの検査は、オペレーティング・システムを使用して実行されます。

*IDPWLDAP

接続認証のユーザー ID およびパスワードの検査は、LDAP サーバーを使用して実行されます。

グループのベース DN (BASEDNG)

グループ名を検出できるようにするために、このパラメーターを基本 DN とともに設定して、LDAP サーバー内でグループを検索する必要があります。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

ベース・ユーザー DN (BASEDNU)

短いユーザー名属性を検出できるようにするため ( SHORTUSR を参照) LDAP サーバー内のユーザーを検索するには、このパラメーターに基本 DN を設定する必要があります。 この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

クライアント検査 (CHCKCLNT)

ローカルでバインドされたすべての接続で接続認証検査が必要とされるか、MQCSP 構造でユーザー ID とパスワードが提供される場合にのみ検査されるか。

ローカル検査 (CHCKLOCL)

ローカルでバインドされたすべての接続で接続認証検査が必要とされるか、MQCSP 構造でユーザー ID とパスワードが提供される場合にのみ検査されるか。

クラス・グループ (CLASSGRP)

この値がブランクの場合には、groupOfNames が使用されます。

他に通常使用される値には、groupOfUniqueNames や group があります。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

クラス・ユーザー (CLASSUSR)

LDAP リポジトリー内のユーザー・レコードで使用する LDAP オブジェクト・クラス。

ブランクの場合、値は通常必要とされる値である inetOrgPerson にデフォルト設定されます。

Microsoft Active Directoryの場合、必要な値は多くの場合 userです。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

接続名 (CONNAME)

オプションのポート番号を持つ、LDAP サーバーが稼働しているホストの DNS 名または IP アドレス。 デフォルトのポート番号は 389 です。 DNS 名または IP アドレスにデフォルトはありません。

このフィールドは *CRLLDAP または *IDPWLDAP 認証情報オブジェクトにのみ有効です (必須である場合)。

IDPWLDAP 認証情報オブジェクトとともに使用する場合は、 接続名のコンマ区切りのリストにすることができます。

指定できる値は以下のとおりです。

*SAME

接続名は、元の認証情報オブジェクトから未変更のままです。

接続名

オプションのポート番号を持つ、ホストの完全修飾 DNS 名または IP アドレスを指定します。 最大ストリング長は 264 文字です。

障害の遅延 (FAILDELAY)

接続認証にユーザーIDとパスワードが提供されたものの、そのユーザーIDまたは パスワードが誤っていたために認証が失敗する場合、失敗がアプリケーションに 戻される前に、ここで指定した秒数の遅延が生じます。

これは、失敗を受信した後に、アプリケーションが単純に再試行を繰り返してビジー・ループになるのを 回避するのに役立ちます。

値は 0 から 60 秒の範囲でなければなりません。 デフォルト値は 1 です。

この属性は、AUTHTYPE が *IDPWOS および *IDPWLDAP の場合にのみ有効です。

グループ・メンバーシップ属性 (FINDGRP)

AUTHORMD = *SEARCHGRPの場合、この属性は通常、 member または uniqueMemberに設定されます。

AUTHORMD = *SEARCHUSRの場合、この属性は通常 memberOfに設定されます。

AUTHORMD = *SRCHGRPSNの場合、この属性は通常 memberUidに設定されます。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

グループの単純名 (GRPFIELD)

値がブランクの場合、 setmqaut のようなコマンドはグループの修飾名を使用する必要があります。 値は完全な識別名、または単一の属性のいずれかにできます。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

グループ・ネスティング (NESTGRP)

グループの識別名は、 AUTHORMDで選択された許可方式に関係なく、グループ・リストを再帰的に検索するときに使用されます。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

OCSP 応答側 URL (OCSPURL)

証明書の失効の検査に使用される OCSP 応答側の URL。 これは、OCSP 応答側のホスト名とポート番号を含む HTTP URL でなければなりません。 OCSP 応答側がポート 80 を使用する場合 (これは HTTP のデフォルトです)、ポート番号は省略できます。

このフィールドは OCSP 認証情報オブジェクトにのみ有効です。

指定できる値は以下のとおりです。

*SAME

OCSP 応答側 URL は未変更です。

OCSP-Responder-URL

OCSP 応答側 URL です。 最大ストリング長は 256 文字です。

セキュア・コマンド (SECCOMM)

短いユーザー名 (SHORTUSR)

IBM MQで短いユーザー名として使用されるユーザー・レコード内のフィールド。

この属性は、AUTHTYPE が *IDPWLDAP であり、必須である場合にのみ有効です。

テキスト '記述' (TEXT)

認証情報オブジェクトの短いテキスト説明です。

注 : フィールド長は 64 バイトであり、システムが 2 バイト文字セット (DBCS) を使用している場合、最大文字数が少なくなります。

指定できる値は以下のとおりです。

*SAME

テキスト・ストリングは未変更です。

*NONE 値

テキストはブランク・ストリングに設定されます。

description

ストリングは最大 64 文字までの長さで、アポストロフィで囲みます。

ユーザー名 (USERNAME)

ディレクトリーにバインドされているユーザーの識別名。 デフォルト・ユーザー名はブランクです。

このフィールドは *CRLLDAP または *IDPWLDAP 認証情報オブジェクトにのみ有効です。

指定できる値は以下のとおりです。

*SAME

ユーザー名は未変更です。

*NONE 値

ユーザー名はブランクです。

LDAP-user-name

LDAP ユーザーの識別名を指定します。 最大ストリング長は 1024 文字です。

ユーザー・フィールド (USRFIELD)

認証のためにアプリケーションによって提供された user ID に、LDAP user record 内のフィールドの修飾子が含まれていない場合、つまり、「=」記号が含まれていない場合、この属性は、指定された user ID を解釈するために使用される LDAP user record 内のフィールドを識別します。

このフィールドは、ブランクにすることができます。 この場合、非修飾ユーザー ID は SHORTUSR パラメーターを使用して指定されたユーザー ID を解釈します。

このフィールドの内容は、アプリケーションによって提供される値とともに「=」記号で連結され、LDAP ユーザー・レコード内に配置される完全なユーザー ID を形成します。 例えば、アプリケーションがfredのユーザーを提供し、このフィールドの値がcnの場合、LDAP リポジトリーでcn=fredが検索されます。

この属性は、AUTHTYPE が *IDPWLDAP の場合にのみ有効です。

ユーザー・パスワード (PASSWORD)

LDAP ユーザーのパスワード。

このフィールドは *CRLLDAP または *IDPWLDAP 認証情報オブジェクトにのみ有効です。

指定できる値は以下のとおりです。

*SAME

パスワードは未変更です。

*NONE 値

パスワードはブランクです。

LDAP-password

LDAP ユーザー・パスワード。 最大ストリング長は 32 文字です。