スマート カードを使用してクライアントを認証する

サーバー マネージャーを開きます。 [スタート] ボタンをクリックし、[管理ツール] をポイントして、[サーバー マネージャー] をクリックします。

[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。

[役割] を展開し、[Web サーバー (IIS)] をクリックします。

表示されるウィンドウの [役割サービス] で [役割サービスの追加] をクリックします。

[クライアント証明書のマッピング認証] チェック ボックスをオンにし、[次へ] をクリックします。

[インストール] をクリックします。

役割サービスが追加されたら、[閉じる] をクリックします。

[スタート] ボタンをクリックし、[管理ツール] をポイントして、[インターネット インフォメーション サービス (IIS) マネージャー] をクリックします。

[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。

コンソール ツリーで、サーバー名を展開します。

サーバーの [ホーム] ページで、[認証] をダブルクリックして [認証] ページを開きます。

[認証] ページで、[AD クライアント証明書の認証] を右クリックし、[有効にする] をクリックします。

IIS マネージャーを閉じます。

[スタート] ボタンをクリックし、[管理ツール] をポイントして、[インターネット インフォメーション サービス (IIS) マネージャー] をクリックします。

[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。

コンソール ツリーで、サーバー名を展開します。

[サイト] を展開し、AD RMS をホストしている Web サイトを展開します。既定では、Web サイト名は [既定の Web サイト] です。

コンソール ツリーで、[_wmcs] を展開し、証明書用の仮想ディレクトリ (RAC の場合) または ライセンス用の仮想ディレクトリ (使用ライセンスの場合) を右クリックして、[コンテンツ ビューに切り替え] をクリックします。

[表示されるウィンドウで、必要に応じて [certification.asmx] または [license.asmx] を右クリックし、[機能ビューに切り替え] をクリックします。

[ホーム] ページに表示されるウィンドウで、[SSL 設定] をダブルクリックします。

クライアント証明書を受け入れるか、または必要とするかを選択します。スマート カード証明書またはユーザー名とパスワードを使用して、クライアントが認証の資格情報を指定できるようにする場合は、クライアント証明書を受け入れる必要があります。スマート カードなど、クライアント側の証明書を持つクライアントだけがサービスに接続できるようにするには、クライアント証明書を必要とするオプションを選択してください。

[適用] をクリックします。

証明書とライセンスの両方にクライアント認証を使用する場合は、この手順を繰り返しますが、2 回目は別の仮想ディレクトリを選択します。

IIS マネージャーを閉じます。

AD RMS クラスター内のすべてのサーバーについて、手順 1 ～ 10 を繰り返します。

高度なコマンド プロンプト ウィンドウを開くには、[スタート]、[すべてのプログラム]、[アクセサリ] の順にクリックし、[コマンド プロンプト] を右クリックして、[管理者として実行] をクリックします。

%windir%\system32\inetsrv\config に移動します。

「notepad applicationhost.config」と入力し、Enter キーを押します。

注意
変更を加える前に、このファイルのバックアップ コピーを作成する必要があります。

applicationhost.config ファイルの <location path="Default Web Site/_wmcs/certification/certification.asmx"> などの名称のセクションに移動します。

注
上記のファイルの場所は、クライアント証明書マッピングを強制しようとしているファイルまたは仮想ディレクトリによって異なります。

Windows 認証以外にスマート カード認証も許可する場合は、次の操作を行います。

1. 次のセクションを探します。
   
   <access sslFlags="Ssl, SslNegotiateCert, SslRequireCert, Ssl128" />
   
   次のように変更します。
   
   <access sslFlags="Ssl, SslNegotiateCert, Ssl128" />
   
   
2. <windowsAuthentication enabled="true" /> の下に新しい行を追加し、次のように入力します。
   
   <clientCertificateMappingAuthentication enabled="true" />
   
   

スマート カード認証のみを許可する場合は、次の操作を行います。インターネット インフォメーション サービスを使用する SSL クライアント認証が必須に設定されていることを確認します。

1. <windowsAuthentication enabled="true" /> の下に新しい行を追加し、次のように入力します。
   
   <clientCertificateMappingAuthentication enabled="true" />
   
   
2. 次のセクションを探します。
   
   <windowsAuthentication enabled="true" />
   
   次のように変更します。
   
   <windowsAuthentication enabled="false" />
   
   
3. [ファイル] メニューの [保存] をクリックし、メモ帳を閉じます。
   
   
4. コマンド プロンプトで「iisreset」と入力し、Enter キーを押します。
   
   

注意
コマンド プロンプトから iisreset を実行すると、インターネット インフォメーション サービスに関連付けられたサービスが再起動します。

AD RMS クラスター内のすべてのサーバーについて、手順 1 ～ 5 を繰り返します。