text/microsoft-resx 1.3 System.Resources.ResXResourceReader, System.Windows.Forms, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 System.Resources.ResXResourceWriter, System.Windows.Forms, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 Web サイト管理ツールセキュリティタブ Web サイト管理ツールセキュリティタブ Web サイト管理ツールの [セキュリティ] タブを使用すると、Web アプリケーションの特定リソースのセキュリティ保護に対する規則を管理することができます。ASP.NET では、特定のユーザーアカウントまたはユーザーアカウントが属するロールに対してアクセスを制限できるセキュリティシステムを使用しています。[セキュリティ] タブでは、Web サイトのユーザーアカウント、ロール、およびアクセス規則を管理できます。[セキュリティ] タブを最初に使用する前に、セキュリティ設定ウィザードを使用して Web サイトの基本的なセキュリティ設定を構成してください。はじめに ASP.NET セキュリティはユーザーアカウント、ロール、およびアクセス規則の概念に基づき、指定したユーザーアカウントに対してのみ Web アプリケーションリソースへのアクセスを制限することができます。セキュリティ設定は構成設定とデータベース (または他のデータストア) に保存されたデータの組み合わせを使用して確立されています。作成したユーザーアカウントおよびロールはデータベースに保存され、アクセス規則は Web.config ファイルに保存されています。 Web サイトの使用方法に応じて、次のセキュリティの種類を使用してアプリケーションを構成することができます: フォームベースの認証 (インターネットから) フォームベースの認証は、インターネットから利用できる Web サイトに対して使用されます。フォームベースの認証は、個々のユーザーアカウントおよびグループ (ロール) を管理する ASP.NET メンバーシップシステムを使用します。ユーザーアカウント情報は、ローカルデータベースまたは Microsoft SQL Server データベースに保存されます。ユーザーが資格情報を入力するログオンページを作成するのに ASP.NET ログオンコントロールを使用することができます。統合 Microsoft Windows 認証 (ローカルネットワークから) Windows 認証は、ユーザーが Windows にログオンするときに入力するログオン資格情報を使用する、Windows セキュリティに関係しています。このため、Windows 認証はユーザーが Windows ベースのネットワークにログオンするイントラネットシナリオに適しています。ユーザーは Winodows 資格情報を使用してアプリケーションに自動的にログオンするため、ログオンページを作成する必要はありません。 [セキュリティ] タブの [ユーザー] セクションを使用すると、次のタスクを実行できます: Web サイトの登録済みユーザーアカウントを作成、編集および削除します。 Web サイトのすべての登録済みユーザーアカウントを一覧表示します。 Web サイトで使用される認証方法を変更します。メモフォームベースの認証を使用する場合に認証の種類で [インターネットから] オプションを選択すると、ユーザーアカウントを作成および管理することができます。統合 Windows 認証を使用する場合に認証の種類として [ローカルネットワークから] オプションを選択すると、ユーザーアカウントを個別に管理することはできません。認証の種類を変更すると、作成済みのユーザー情報はすべて失われます。さらに、アクセス規則が構成したとおり動作しなくなる可能性もあります。一般的に、Web サイトを最初に構成するときにのみ、認証の種類を選択します。 [セキュリティ] タブの [ロール] セクションを使用すると、アクセス許可 (承認) の割り当てを簡便に行えるようにユーザーアカウントをグループ化できます。 [セキュリティ] タブの [アクセス規則] セクションを使用すると、特定のユーザーアカウントまたは特定のロールに属するユーザーアカウントすべてに対して、特定のページのアクセスを許可または拒否することができます。通常は、一部のユーザーアカウントに対してページを制限するためにアクセス規則を使用します。ユーザーの作成認証の種類を [インターネットから] (フォーム認証) に設定すると、ユーザーアカウントを作成および管理できます。認証の種類を変更するには、[認証の種類の選択] をクリックします。ユーザーアカウントを作成する [ユーザーの作成] をクリックし、次の情報を指定します。ユーザー名作成するユーザーアカウントの名前を入力します。パスワード ユーザー名のパスワードを入力します。パスワードでは大文字と小文字が区別されます。パスワードの確認入力 パスワードをもう一度入力します。電子メール ユーザー名の電子メールアドレスを入力します。 Web サイト管理ツールでは、入力したアドレスが有効な電子メールアドレスであるかどうかを確認しませんが、電子メールアドレスが正しい形式に準拠しているかどうかを検証します。セキュリティの質問パスワードをリセットまたは回復するときに、ユーザーにたずねる質問を入力します。セキュリティ返答 セキュリティの質問に対する返答を入力してください。アクティブユーザーこのユーザーアカウントをサイトのアクティブな (現在の) ユーザーとして有効にするには、このオプションを選択します。このオプションを選択しない場合、ユーザー情報はデータベースに保存されますが、ユーザーは Web サイトにログオンできません。ロール ユーザー名のロールを選択します。ロールは別途作成します。詳細については、次のセクションを参照してください。ロールの作成ロールを作成する [セキュリティ] タブで、[ロールの有効化] をクリックします。 [ロールの作成または管理] をクリックします。 [新しいロール名] ボックスで、管理者、メンバー、またはゲストなどの作成するロール名を入力し、[ロールの追加] をクリックします。ロールをユーザーアカウントに追加する [セキュリティ] タブで [ユーザーの管理] をクリックしてから、[ユーザーの編集] をクリックします。 [ロール] でユーザーアカウントのロールを選択します。アクセス規則の作成アクセス規則を作成する [セキュリティ] タブで、[アクセス規則の作成] をクリックします。次のオプションを指定します: この規則のディレクトリの選択規則をサイト全体に適用するか、または特定のサブディレクトリにのみ適用するかを選択できます。Web サイトのディレクトリ構造の表示内で、規則を適用するディレクトリを選択します。 [適用する規則] で、規則の適用方法を指定します。ロール [ロール] を選択し、アクセス規則を適用するロール名を一覧から選択します。ユーザー [ユーザー] を選択してから、アクセス規則を適用するユーザーアカウント名を入力します。ASP.NET を使用している場合 (Web サイトセキュリティを [インターネットから] に設定)、ユーザー機能に対して [検索] を使用することもできます。すべてのユーザー Web サイトの利用者すべてに規則を適用するには、このオプションを選択します。メモ [すべてのユーザー] オプションを使用して規則を作成するときはご注意ください。規則は順序に従って適用されるため、すべてのユーザーがフォルダーにアクセスできなくなる規則を意図しないで作成する可能性があります。匿名ユーザー匿名 (未登録) ユーザーアカウントにこの規則を適用するには、このオプションを選択します。一般的に、ログオンしていないユーザーのアクセスを制限 (拒否) するために [匿名ユーザー] オプションを選択します。アクセス許可特定のユーザーアカウントまたはロールに対して特定のディレクトリへのアクセスを与えるには、[許可] を選択します。特定のユーザーアカウントまたはロールに対して特定のディレクトリへのアクセスを許可しないためには、[拒否] を選択します。たとえば、ログオンしていない (匿名の) ユーザーがフォルダーのページを参照するのを防ぐには、フォルダーをクリックし、[匿名ユーザー] をクリックしてから [拒否] をクリックします。適切なアクセス許可を確立するために、同じフォルダーに複数の規則を作成しなければならない場合もあります。たとえば、匿名ユーザーアカウントに対してアクセスを拒否する規則を作成し、ゲストのロールに属するユーザーアカウントに対してアクセスを拒否する 2 番目の規則を作成する場合があります。この方法で、他のグループにログオンしていて、かつ他のグループに属するユーザーのみがフォルダーにアクセスできるようになります。セキュリティ情報の管理 Web サイト管理ツールでは、セキュリティ情報を次の 2 か所で管理します: Web サイトのルートにある Web.config ファイルユーザーおよびグループ情報を保存するのに使用されるサイトプロバイダーデータベース Web.config 設定 [セキュリティ] タブで管理される Web.config 設定は、[<authorization>]、[<roleManager>]、および [<authentication>] セクションです。次のコード例は、Web サイトの制限されたサブディレクトリ内で Web サイト管理ツールによって作成された Web.config ファイルです。制限されたサブディレクトリへのアクセスは、管理者に対して許可され、匿名ユーザーに対して拒否されています。データベース既定のデータプロバイダーを使用するとき、Web サイト管理ツールでは既定の ASP.NET データベースにエントリが作成されます。既定では、Web サイト管理ツールは Web サイトの App_Data フォルダーにデータベースを作成します。ただし [プロバイダー] タブを使用すると、ユーザーアカウントおよびロールのアプリケーション情報を別のデータベースに保存するように指定できます (例: Windows ユーザーデータベースからロール情報を取得する)。詳細情報については、Web サイト管理ツールの [プロバイダー] タブを参照してください。詳細 [セキュリティ] タブで管理される設定についての詳細情報は、.NET Framework ドキュメントにある次のトピックを参照してください: ASP.NET メンバーシップを使用するユーザー管理 ASP.NET Web サイトへのアクセス制限 ASP.NET 構成の概要関連項目 Web サイト管理ツール概要 Web サイト管理ツールアプリケーションタブ Web サイト管理ツールプロバイダータブ Web サイト管理ツールの構成