[HOWTO] Windows 2000 でインターネット インフォメーション サービスの Web 認証を構成する方法

Web 認証のしくみ

Web 認証は、少数の HTTP (Hyper Text Transfer Protocol) ヘッダーとエラー メッセージを伴う、Web ブラウザと Web サーバーとの間の通信です。


通信の流れは以下のとおりです。

1. Web ブラウザから HTTP-GET などの要求を行います。
   

2. Web サーバーで認証チェックが実行されます。認証が必要なために認証チェックが失敗すると、サーバーから次のようなエラー メッセージが返されます。
   
   

   このページを表示する権限がありません。
   
   
   提供された資格情報には、このディレクトリまたはページを表示する権限がありません。
   

   このメッセージには、Web ブラウザが認証済み要求として要求を再送信するために使用する情報が含まれます。
   

3. Web ブラウザで、サーバーの応答を使用して、認証情報を含む新しい要求が作成されます。
   

4. Web サーバーで認証チェックが実行されます。チェックに成功すると、最初に要求されたデータが Web サーバーから Web ブラウザに送信されます。
   

認証方法

注 : 以下の認証方法の一部では、NTFS ファイル システムでフォーマットしたドライブを使用する必要があります。NTFS フォーマットのドライブでは、高レベルのセキュリティを維持できるためです。


IIS では、次の 5 種類の Web 認証方法がサポートされています。

IIS の Web サイト認証を構成する方法

1. 管理者アカウントを使用して、Web サーバー コンピュータにログオンします。
   

2. [スタート] ボタンをクリックし、[プログラム]、[管理ツール] を順にポイントして、[インターネット サービス マネージャ] をクリックします。
   
   
   インターネット インフォメーション サービス スナップインが起動します。
   

3. コンソール ツリーで、[*computer name] (computer name はコンピュータの名前) をクリックします。
   

4. 以下の項目のいずれかを右クリックし、[プロパティ] をクリックします。
   

   • IIS サーバー上でホストされているすべての Web コンテンツの認証を構成するには、[* computer name] を右クリックします。
     

   • 個々の Web サイトの認証を構成するには、対象の Web サイトを右クリックします。
     

   • Web サイト内にある仮想ディレクトリまたは物理ディレクトリの認証を構成するには、対象の Web サイトをクリックし、[_vti_pvt] などの対象のディレクトリを右クリックします。
     

   • Web サイト内にある個々のページまたはファイルの認証を構成するには、Web サイトをクリックし、ファイルまたはページを含むフォルダをクリックして、対象のファイルまたはページを右クリックします。
     

5. [Item Name のプロパティ] ダイアログ ボックスで、[ディレクトリ セキュリティ] タブをクリックします。Item Name は、選択した項目の名前です。
   
   
   注 : 選択した項目が個別のファイルの場合は、[ファイル セキュリティ] タブをクリックします。
   

6. [匿名アクセスおよび認証コントロール] の [編集] をクリックします。
   

7. [匿名アクセス] チェック ボックスをオンにして、匿名アクセスを有効にします。匿名アクセスを無効にするには、このチェック ボックスをオフにします。
   
   
   注 : 匿名アクセスを無効にした場合は、何らかの認証アクセス形式を構成する必要があります。
   

   1. このリソースへの匿名アクセスで使用されるアカウントを変更するには、[匿名アクセスで使用されるアカウント] の横の [編集] をクリックします。
      

   2. [匿名ユーザー アカウント] ダイアログ ボックスで、匿名アクセスに使用するユーザーをクリックします。
      

   3. ユーザー認証に Windows LogonUser() API を使用する場合は、[IIS によるパスワードの管理を許可する] チェック ボックスをオフにします。
      
      
      注 : このパスワード制御オプションをオフにすることによって、IIS に通常の認証を使用することを強制し、そのアカウントでローカルにログオンします。ネットワーク コンピュータ上のファイルや Microsoft Access データベースなどのリソースへのユーザーからのアクセスが困難な場合、このオプションをオフにする必要があります。
      

   4. [OK] をクリックします。
      

8. [認証済みアクセス] の [基本認証 (パスワードはクリア テキストで送信されます)] チェック ボックスをオンにして、基本認証を有効にします。以下のメッセージが表示されたら、[はい] をクリックします。
   

   選択した認証オプションでは、パスワードが暗号化されずにネットワーク上に送信されます。この場合、プロトコル アナライザを使って認証処理中にユーザー パスワードを解析される可能性があります。ユーザー認証についての詳細は、オンライン ヘルプを参照してください。この警告は HTTPS または SSL 接続には適用されません。
   
   
   続行しますか ?
   

   1. 基本認証を使用しているユーザーを認証するために使用されるドメインを選択するには、[既定のドメインを選択してください] の横の [編集] をクリックします。
      

   2. [ドメイン名] ボックスに任意のドメインを入力し、[OK] をクリックします。
      

9. ダイジェスト認証を使用する場合は、[Windows ドメイン サーバーでダイジェスト認証を使用する] チェック ボックスをオンにします。次のメッセージが表示されたら、[はい] をクリックします。
   
   

   ダイジェスト認証は Windows 2000 ドメインに登録されているアカウントのみに使用でき、アカウントは暗号化されたクリア テキストとしてパスワードを保存する必要があります。
   
   
   続行しますか?
   注 : [暗号化を元に戻せる状態でパスワードを保存する] アカウント オプションをオンにした状態でユーザー アカウントを構成する必要があります。
   

10. 統合 Windows 認証を使用するには、[統合 Windows 認証] チェック ボックスをオンにします。
    
    
    注 : この認証方法は、以前 Microsoft Windows NT チャレンジ/レスポンスまたは NT LAN Manager (NTLM) と呼ばれていたものです。
    

11. [OK] をクリックし、[Item Name のプロパティ] ダイアログ ボックスで [OK] をクリックします。[継承/優先] ダイアログ ボックスが表示された場合、以下の手順を実行します。
    

    1. [すべて選択] をクリックして、変更した項目の中に存在するすべてのファイルやフォルダに新しい認証設定を適用します。
       

    2. [OK] をクリックします。
       

12. インターネット インフォメーション サービスを終了します。