【設定】

「設定」メニューは、「コネクション」「プロキシ」「SSL」「ログ」「通知」「サービス」「パスワード」の各機能によりフローサービスのさまざまな設定を管理するための画面タブで構成されています。

コネクション

◆コネクション設定共通

フローサービスから接続して使う各種データベースやインターネットサーバなどへの接続情報の設定や変更を行うことができます。
（フローサービスから接続して使うとは、フローの中で対象となるデータベースにアクセスすることを指します。）

■データベースとの接続

フローサービスからデータベースを使用するためにはJDBCドライバが必要です。
使用する手続きを以下に示します。

1. 使用するデータベースのJDBCドライバを入手します。（各社ホームページからのダウンロードできるか、または製品に同梱されています）
2. 入手したJDBCドライバのファイルを[INSTALL_DIR]/jre/lib/ext下に置きます。
3. フローサービスを再起動します。
4. フローサービス管理コンソールからデータベース接続設定を行い、接続テストをします。（手順は後述します。）

■接続設定画面について

接続設定の画面では、「データベース」「インターネット」「その他」のカテゴリメニューを選択し、さらに左側のメニューから設定したい種別をクリックします。

それぞれの設定画面に切り替わり、現在の接続情報リストが表示されます。
表示される接続情報は、リスト左に表示されるアイコンにより、システムコネクション / ユーザコネクションに分けて表示されます。

• システムコネクションとは、フローサービス内で共通に使用される接続情報です。システムコネクションの作成等を実行するには、ユーザは「※システムコネクション管理権限」を有している必要があります。
  
• ユーザコネクションとは、作成したユーザのみ使用できる接続設定です。
  

※「システムコネクション管理権限」、「ユーザ管理権限」は、「アカウント」画面の「ユーザ権限設定」により追加することが出来ます。
※ログインユーザ以外のユーザを選択した場合、システムコネクションの情報は接続情報リストに表示されません。

新規に設定を作成するには、設定画面で接続情報リストの上部にある「新規」ボタンをクリックします。設定は接続するデータベースごとに複数作成することが可能です。

■接続設定を作成する

接続設定を作成するには、以下の手順を行います。

1. 接続設定の画面の左側にあるメニューから作成したい種別をクリックします。
2. 接続情報リストの上部にある「新規」ボタンをクリックすると、情報画面が表示されます。
3. それぞれに必要な情報を入力します。※各接続設定名に、「(none)」を使用することは出来ません。
4. システム全体に有効な設定を作成する場合、「システムに新規作成」ボタンをクリックします。ログインしているユーザのみに有効な設定を作成する場合、「ユーザに新規作成」ボタンをクリックします。作成しない場合、「キャンセル」ボタンをクリックします。
5. 接続を作成すると、接続情報の画面に戻り、作成した内容がリストに追加されます。

■接続設定を変更する

接続設定を変更するには、以下の手順を行います。

1. 接続設定の画面の左側にあるメニューから変更したい種別をクリックします。
2. 接続情報リストで変更したい情報の右側にあるアイコンをクリックすると、情報画面が表示されます。
3. 接続情報を変更します。
4. 変更する場合、「変更」ボタンをクリックします。変更しない場合、「キャンセル」ボタンをクリックします。
5. 「変更」ボタンをクリックすると、接続情報の画面に戻ります。

■接続設定をテストする

接続設定をテストするには、以下の手順を行います。（アイコンが表示されている種別のみ接続テストを実行できます）

1. 接続設定の画面の左側にあるメニューからテストしたい種別をクリックします。
2. 接続情報リストで変更したい情報の右側にあるアイコンをクリックします。
3. テスト結果が接続情報の下に表示されます。

■接続設定をコピーする

接続設定をコピーするには、以下の手順を行います。

1. 接続設定の画面の左側にあるメニューからコピーしたい種別をクリックします。
2. 接続情報リストで変更したい情報の右側にあるアイコンをクリックします。
3. 内容をコピーした接続設定が接続情報リストに表示されます。

■接続設定を削除する

接続設定を削除するには、以下の手順を行います。

1. 接続設定の画面の左側にあるメニューから削除したい種別をクリックします。
2. 接続情報リストで変更したい情報の右側にあるアイコンをクリックします。
3. 確認メッセージが表示されるので、削除する場合は「OK」、削除をやめたい場合「キャンセル」をクリックします。
4. 「OK」をクリックすると、接続情報リストから削除されます。

◆データベース

■RDB接続設定の情報

◎RDB接続テスト

接続設定で設定したRDBへの接続が可能か確認し、下記の情報を表示します。

■Notes接続設定の情報

Notes IDを使用してNotes/Dominoサーバーへ接続するには、フローサービスと同じマシン上にNotesクライアントがインストールされ、Notes/Dominoサーバーへ接続できるように設定されている必要があります。また、Notesクライアントの実行ディレクトリへのパスが環境変数「PATH」に含まれている必要があります。

■Tamino接続設定の情報

■NeoCore接続設定の情報

■Luxeon接続設定の情報

◆インターネット

■HTTPサーバ接続設定の情報

■FTPサーバ接続設定の情報

■SMTP接続設定の情報

◎「認証」で「POP before SMTP」を選択した場合

◎「認証」で「SMTP認証」を選択した場合

■POP3サーバ接続設定の情報

■IMAP4サーバ接続設定の情報

◆その他

■Queue接続設定の情報

※あらかじめJNDI接続設定をしておく必要があります。

■JNDI接続設定の情報

■汎用接続設定の情報

※汎用接続設定はSDKで作成するカスタムコンポーネント用に用意されているもので通常は使用することはありません。

プロキシ

フローサービスからのHTTP・HTTPSリクエストをプロキシ経由で送信する場合の設定を行うことができます。

■プロキシサーバの設定

インターネットサーバ接続設定のインターネットサーバ種別「HTTP」の接続情報に「プロキシサーバを使用する」をチェックした場合にプロキシサーバを経由してHTTP・HTTPSリクエストを送信することができます。

■プロキシの設定をする

以下のそれぞれの欄に情報を入力し、画面下部の「更新」ボタンをクリックすると、設定が反映されます。

◎「プロキシサーバー」

使用するプロキシサーバの情報を設定します。
「HTTP」と「HTTPS」のそれぞれについて以下の情報を入力します。
両方で同じプロキシを利用する場合は「HTTP」だけアドレスとポート番号を指定し、「すべてのプロトコルに同じプロキシサーバを使用する」欄をチェックします。

◎「接続情報」

プロキシサーバ側でユーザ認証を行っている場合、「HTTP」と「HTTPS」のそれぞれについて以下の情報を入力します。

SSL

SSLを利用した通信を行う場合に必要な証明書の管理を行うことができます。

■SSL通信について

SSL通信とはHTTP over SSLまたはHTTPSと呼ばれるプロトコルで、https://ではじまる URLによってエンドポイントを指定します。
フローサービスと対向サーバでHTTPSを利用して、公開鍵暗号や秘密鍵暗号、デジタル証明書を利用した公開鍵基盤（PKI）に準拠したセキュアな通信を行うことができます。

■SSL画面について

SSL画面では、サーバー認証とクライアント認証のそれぞれにおいて、鍵や証明書の管理、通信相手の証明書の管理を行うことができます。

■サーバ証明書、クライアント証明書画面

画面に示された手順で鍵を作成またはインポートしたり、発行された証明書を入れたり、また証明書をエクスポートすることができます。

■サーバ証明書、クライアント証明書の使い方

フローサービスがサーバとしてSSL通信を行うときに使用するサーバー証明書を操作する場合は「サーバー認証書」、フローサービスがクライアントとしてSSL通信を行う場合に使用するクライアント証明書を操作する場合「クライアント認証書」を選択します。

◎証明書の作成

自己署名証明書を作成します。

1. 「証明書の作成」ボタンをクリックし「証明書の作成」画面を表示します。
2. 以下の情報を入力します。
   
   

   国コード（C）	2文字の国コードを入力します。
   都道府県名（ST）	州名、国内であれば都道府県名等を入力します。
   地域（都市）名（L）	地域名、国内であれば市区町村名等を入力します。
   組織名称（O）	会社名等を入力します。「必須項目」
   部署名（OU）	部署名を入力します。
   名前（CN）	一般名または氏名を入力します。「必須項目」
   格納エイリアス名	管理用のエイリアス名を入力します。
   格納用パスワード	KeyStoreファイルのパスワードになります。
   格納用秘密鍵パスワード	入力されたパスワードで秘密鍵を保護します。

   
   
3. 詳細設定を行う場合は「詳細設定」チェックボックスにチェックを入れます。
   
   

   鍵のサイズ	作成する秘密鍵・公開鍵のサイズを選択します。
   鍵のアルゴリズム	作成する秘密鍵・公開鍵のアルゴリズムを選択します。
   有効期限	作成する自己署名証明書の有効期限を選択します。
   証明書署名アルゴリズム	証明書に署名する際に使用するアルゴリズムを選択します。

   
   
4. 作成する場合は「作成」ボタン、作成しない場合は「戻る」ボタンをクリックします。

◎証明書のインポート

証明書のインポートを行います。

1. 「証明書のインポート」ボタンをクリックしし「証明書のインポート」画面を表示します。
2. 以下の情報を入力します。
   
   

   インポートするファイル	インポートする証明書のパスを入力します。「参照」ボタンをクリックすると「ファイルの選択」ダイアログが表示されるので、証明書を選択してください。対応ファイル形式は、PKCS#12、JavaKeyStoreになります。
   ファイルのパスワード	インポートするファイルのパスワードを入力します。
   ファイルの秘密鍵パスワード	インポートするファイルに格納された秘密鍵のパスワードを入力します。
   格納エイリアス名	管理用にエイリアス名を付けます。エイリアス名を指定して鍵を使用することになります。
   格納用パスワード	KeyStoreファイルのパスワードになります。
   格納用秘密パスワード	入力されたパスワードで秘密鍵を保護します。

3. インポートを実行する場合は「実行」ボタン、インポートしない場合は「戻る」ボタンをクリックします。

◎証明書の削除

証明書の削除を行います。

1. エイリアス一覧より、削除したい証明書のエイリアス名を選択します。
2. 「証明書の削除」ボタンをクリックします。
3. 格納用パスワードの入力欄が表示されるので、格納用パスワードを入力し「実行」ボタンをクリックします。
4. 確認ダイアログが表示されるので、削除する場合は「OK」、削除しない場合は「キャンセル」をクリックします。

◎詳細表示

証明書の詳細情報を表示します。

1. エイリアス一覧より、詳細情報を表示したい証明書のエイリアス名を選択します。
2. 「詳細表示」ボタンをクリックします。
3. 格納用パスワードの入力欄が表示されるので、格納用パスワードを入力し「実行」ボタンをクリックします。
4. 選択したエイリアスの「証明書情報」の画面が表示されます。




発行者・発行先	証明書の発行者、発行先のDN情報を表示します。
C	country：国名を表す属性
L	localityName：都市を表す属性
ST	stateOrProvinceName：州・都道府県名を表す属性
O	OrganizationName：組織名、会社名を表す属性
OU	OrganizationalUnitName：部署名を表す属性
CN	commonName：一般名または氏名を表す属性
有効期限	証明書の有効期限を表示します。
Start	証明書が有効になる日時
End	証明書が無効になる日時
その他	その他の証明書の情報を表示します。
バージョン	証明書フォーマットのバージョン番号
証明書署名アルゴリズム	証明書を発行した際に使用した署名アルゴリズム名
公開鍵の用途	Key Usageの情報を表示します。
・digitalSignature	デジタル署名の検証に使用できる
・nonRepudiation	否認防止用のデジタル署名の検証に使用できる
・keyEncipherment	鍵の暗号化に使用できる
・dataEncipherment	データの暗号化に使用できる
・keyAgreement	鍵交換に使用できる
・keyCertSign	公開鍵証明書の署名の検証に使用できる
・cRLSign	CRLの署名の検証に使用できる
・encipherOnly	鍵交換に使用できる場合、交換した鍵でデータを暗号化できる
・decipherOnly	鍵交換に使用できる場合、交換した鍵でデータを復号化できる
拇印 SHA1	SHA1による拇印
拇印 MD5	MD5による拇印
シリアル番号	証明書のシリアル番号
証明書連鎖情報	証明書の連鎖をDN情報で表示します。

◎CSRのダウンロード

ベリサインなどの認証局で正式な証明書の発行を受けるために必要なCSRをダウンロードします。

1. エイリアス一覧より、CSRをダウンロードしたい証明書のエイリアス名を選択します。
2. 「CSRのダウンロード」ボタンをクリックします。
3. 格納用パスワード、秘密鍵用パスワードの入力欄が表示されるので、格納用パスワード、秘密鍵用パスワードをそれぞれ入力し「実行」ボタンをクリックします。
4. 「CSRのダウンロード」画面が表示され、CSRがZIP形式で圧縮された形でダウンロード可能になりますので、クリックしてダウンロードします。

◎証明書のエクスポート

対向サーバとの通信に必要なフローサービスの証明書を出力します。

1. エイリアス一覧より、証明書をエクスポートしたい証明書のエイリアス名を選択します。
2. 「証明書のエクスポート」ボタンをクリックします。
3. 格納用パスワードの入力欄が表示されるので、格納用パスワードを入力します。
4. ファイルの出力形式を「X.509」か「pkcs#7」のいずれか、内部データ形式を「PEM」と「DER」形式のいずれかを選択し、「実行」ボタンをクリックします。
5. 「証明書のエクスポート」画面が表示され、証明書がZIP形式で圧縮された形でダウンロード可能になりますので、クリックしてダウンロードします。

◎証明書の格納

認証局に発行された証明書を格納します。

1. エイリアス一覧より、証明書を格納したい証明書のエイリアス名を選択します。
2. 「証明書を入れる」ボタンをクリックします。
3. 確認ダイアログが表示されるので、処理を継続する場合は「OK」、中止する場合は「キャンセル」をクリックします。
4. 認証局に発行された証明書ファイルを選択します。
5. 証明書ファイルにルート認証局への証明書連鎖が含まれていない場合、認証局の証明書、中間認証局の証明書が含まれているファイルも指定します。
6. 格納用パスワード、格納用秘密鍵パスワードを入力します。
7. 処理を実行する場合は「実行」、中止する場合は「戻る」ボタンをクリックします。

■クライアント認証局、サーバ認証局画面

SSL通信を行う場合に使用する信頼するCA証明書を管理します。

■クライアント認証局、サーバ認証局の使い方

フローサービスがサーバとしてSSL通信を行う場合にクライアント認証で信頼するCA証明書を管理する場合は「クライアント認証局」、フローサービスがクライアントとしてSSL通信を行う場合にサーバー認証で信頼するCA証明書を管理する場合「サーバ認証局」を選択します。

◎CA証明書の新規追加

CA証明書を新規に追加します。

1. 「新規」ボタンをクリックし「CA証明書のインポート」画面を表示します。
2. 新規に追加するCA認証局証明書ファイルを選択します。
3. 処理を実行する場合は「実行」、中止する場合は「戻る」ボタンをクリックします。


追加されたCA証明書はリスト表示されます。


発行者	証明書を発行した認証局のDN情報を表示します。
発行先	証明書の使用者のDN情報を表示します。
有効期限	証明書の有効期限を表示します。

◎CA証明書の詳細表示

CA証明書の詳細情報を表示します。

1. 詳細情報を表示したいCA証明書の「詳細」ボタンをクリックします。

◎CA証明書の削除

CA証明書の削除を行います。

1. 削除したいCA証明書の「削除」ボタンをクリックします。
2. 確認ダイアログが表示されるので、削除する場合は「OK」、削除しない場合は「キャンセル」をクリックします。

ログ

◆システム

フローサービスが出力する各種ログの設定を変更することができます。

■ログファイル設定

フローサービスが出力する各種ログの出力レベルを指定することができます。

◎各種ログの出力レベルを指定する

各種ログの出力レベルを指定するには、以下の手順を行います。

1. 「サービス名」リストボックスからサービス名（サービス全体／FlowService）を選択します。
2. 「出力レベル」リストボックスから出力レベル（致命的エラー／エラー／警告／情報／デバッグ）を選択します。
3. 「レベル変更」ボタンを押下します。
4. 出力レベルを変更した場合、フローサービス全体を再起動します。

◆アプリケーション

フローサービスが出力するフローの実行ログ、および、フローの各コンポーネントで設定したアプリケーションログを、フローサービスのログとは別のファイルに出力することができます。ある特定のログのみを別のファイルに出力することによって、ログの解析や障害の検出に役立てることができるようになります。また、出力されたログは「状態 >> ログ >> アプリケーション」画面で表示することができます。
この画面ではそのためのログ設定を行います。

■ログ設定を登録する

最初に設定されているログ設定の一覧画面が表示されます。

ログ設定名	ログ設定の名称が表示されます。
切り替え種別	ログファイルの切り替え種別が表示されます。
ファイル名	出力先のファイル名が表示されます。
変更アイコン	アイコンをクリックするとログ設定を変更することができます。
削除アイコン	アイコンをクリックするとログ設定を削除することができます。

新しくログ設定を作成するには、一覧画面の下部にある「新規」ボタンをクリックします。
すると、以下のような登録画面が表示されます。

以下の項目を入力した後に、画面下部にある「追加」ボタンをクリックしてください。

■ログ設定を使用する

ログ設定を使用するためには、フローデザイナーでログ出力の設定を行います。

◎プロジェクト単位でログ設定を使用する

フローデザイナーでログ出力を設定するプロジェクトをプロジェクトウィンドウで選択します。インスペクタのプロパティにある「アプリケーションログ設定」の「ログ設定名」として使用したいログ設定名を選択します。「ログレベル」として出力ログレベルを選択します。「システムログに出力」としてシステムログにも同時にログを出力するかを指定します。

◎フロー単位でログ設定を使用する

フローデザイナーでログ出力を設定するフローをプロジェクトウィンドウで選択します。インスペクタのプロパティにある「アプリケーションログ設定」の「ログ設定名」として使用したいログ設定名を選択します。「ログレベル」として出力ログレベルを選択します。「システムログに出力」としてシステムログにも同時にログを出力するかを指定します。

◎コンポーネント単位でログ設定を使用する

フローデザイナーでログ出力を設定するコンポーネントをメインウィンドウで選択し、右クリックするとコンテキストメニューが表示されますので、その中から「ログ設定」を選択します。「ログ設定」を選択すると表示されるログ設定ダイアログの「ログ設定名」として使用したいログ設定名を選択します。「出力ON・OFF」でログ出力するかどうかを選択します。「サブカテゴリ」でサブカテゴリ名を入力し、「ログレベル」で出力ログレベルを選択します。「出力メッセージ」で出力したいログの内容を入力します。

◎プロジェクト・フロー・コンポーネントで使用されるログ設定について

1. プロジェクト単位でログ設定を指定している場合は、プロジェクトに含まれる全てのフローの実行ログがプロジェクトのログ設定を使用して出力されます。
2. フロー単位でログ設定を指定している場合は、そのフローの実行ログがフローのログ設定を使用して出力されます。
3. コンポーネント単位でログ設定を指定している場合は、そのコンポーネントの「ログ設定」の「出力メッセージ」で指定された内容が、コンポーネントのログ設定を使用して出力されます。

通知

サーバーで異常が発生した場合に管理者にメールで通知するための設定を行うことができます。

■異常時メール通知先設定

サーバーで異常が発生した場合に対処するための設定を行います。

■異常時メール通知先の設定をする

サーバーに異常が発生した際、それを知らせるメールを送信するための設定を行います。インストール時に設定した場合、その内容が表示されます。 以下のそれぞれの欄に情報を入力し、画面下部の「更新」ボタンをクリックすると、設定が保存されます。

◎「認証」で「POP before SMTP」を選択した場合

◎「認証」で「SMTP認証」を選択した場合

■異常時メール通知のテストを行う

「テスト」ボタンをクリックすると、現在設定されている内容でメール送信のテストを行います。 メール送信のテストに失敗した場合は、画面上部にエラー内容が表示されます。

■異常時メールの通知タイミング

フローサービスでは以下の現象が発生した場合にメールのテンプレートを使ってメールが送信されます。
現象とその時のメールの件名、テンプレートは以下の通りです。
（メールテンプレートはINSTALL_DIR/flow/msgにあり、このファイルを編集することで通知内容をカスタマイズすることも可能です。）

※メールテンプレートファイル「code1_ja_JP.template」「code4_ja_JP.template」は使用されていません。

パスワード

フローサービス管理コンソールのログインユーザのパスワードを変更することができます。以下のそれぞれの欄に情報を入力し、画面下部の「更新」ボタンをクリックしてください。