ギャラリーSSLを有効にする

バージョン:
2020.2
Last modified: September 01, 2020

Alteryx ServerはHTTPS経由のSSL(Secure Socket Layer)暗号化をサポートし、Alteryx DesignerとAlteryx Serverの間、およびユーザーのWebブラウザーとAlteryx Private Galleryの間のすべての通信が安全かつセキュアであることを保証します。 

マシンでSSLを有効にする前に、信頼できる認証局(CA)からAlteryx Private Galleryの有効なSSL証明書を取得してください。証明書に指定するサービスアドレスは、Gallery Webサイトドメイン(同じドメイン)に使用するアドレスと一致する必要がありますベースアドレスURL ギャラリーの一般画面のシステム設定で)。見るギャラリー

SSL証明書を取得したら、ユーザーがサイトにアクセスしたときにその証明書を使用するようにWebサーバーを構成する必要があります。これを行うには、証明書の拇印をマシンの特定のポートに関連付ける必要があります。

SSL証明書の拇印を取得する

証明書の拇印を取得します。

  1. 証明書(.cer)ファイルを見つけて開きます。
  2. を選択細部タブ。
  3. リストをスクロールして強調表示します拇印
  4. 下部のボックスに表示される値は、証明書の拇印です。値をコピーしてテキストエディターに貼り付け、すべてのスペースを削除します。これは、ポートの構成時に使用される値です。

SSL証明書を使用するようにポートを構成する

証明書の拇印を特定のポートに関連付けるには:

  1. Windowsの[スタート]ボタンを選択してnetshコンソールを開き、「netsh」と入力します。探す 、押します入る
  2. 次のコマンドを編集します。
    • 「certhash」の値を、スペースのない証明書の拇印の値に置き換えます。
    • デフォルトのポート443以外のポートを使用する場合は、ipport値を変更します。
    • appidはAlteryx GalleryのアプリケーションIDであるため、そのままにしておきます。
    http add sslcert ipport = 0.0.0.0:443 certhash = 0000000000003ed9cd0c315bbb6dc1c08da5e6 appid = {eea9431a-a3d4-4c9b-9f9a-b83916c11c67}
  3. 変更したコマンドをnetshコンソールに貼り付けて、入る証明書を特定のポートに関連付ける。
  4. netshコンソールで次のコマンドを実行して、証明書の関連付けと正常なインストールを確認します。すべてのSSL証明書の関連付けとそれぞれのポートがリストされます。
    http show sslcert

AlteryxサーバーギャラリーのURLを構成する

証明書が特定のポートに関連付けられた後、HTTPではなくHTTPSを介したWeb要求を予期するようにAlteryxサーバー構成を変更する必要があります。さらに、証明書がデフォルトの443以外のポートに関連付けられている場合は、そのポートを使用するようにAlteryxサーバーを構成する必要があります。

  1. デスクトップの[システム設定]アイコンをダブルクリックします。
  2. クリックシステム設定の各画面で、環境、コントローラ、およびワーカーコンポーネント間を移動します。
  3. Gallery General画面で、 SSLを有効にするチェックボックス。このオプションを有効にすると、ベースアドレスフィールドをhttpsに変更します。
  4. SSLを有効にし、証明書がデフォルトの443以外のポートに設定されている場合は、ポートをベースアドレスURL 同じように。例:https:// localhost:445 / gallery /
  5. クリックギャラリーコンポーネントとエンジンコンポーネントの設定を引き続きナビゲートし、できた [システム設定]ウィンドウを閉じてAlteryxサービスを再起動します。

ローカルサーバーマシンにSSL証明書をインストールし、Alterixサーバーのシステム設定でSSLを有効にすると、ギャラリーにアクセスしたユーザーは、ブラウザーのURLアドレスの前にhttps:と南京錠の記号が表示されます。これは、一意のセッションキーを使用して、そのセッションに対して安全なリンクが確立され、通信が安全であることを意味します。

このページは役に立ちましたか?

Alteryx 製品のご利用中に何か問題がございましたら、Alteryx コミュニティにアクセスするか、サポートにお問い合わせください。このフォームを送信できない場合E メールでお送りください。