FAQ

注意点としては、Proself管理画面上で行うCSRの再設定からSSL証明書のインポートまでの間にProselfの再起動が発生すると、自己署名証明書が適用された状態でProselfが起動してしまうという点がございます。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq409/

(最終更新日：2025/01/21)

運用規模によって変動するため、弊社としては一意な確保値の提示はいたしかねます。
以下にインストールフォルダおよびストアフォルダにおける確保の目安を提示しておりますのでご参照ください。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq394/

(最終更新日：2025/01/21)

内部的には全てのフォルダ・ファイルに読み取り、書き込み権限の設定がありますが、ユーザーから設定可能なものとして「読み取り専用ファイル」という機能があります。
この機能は名前の通りファイルの上書き、削除ができなくなります。
複数人でファイルの共有をしている場合に改ざんされたくない場合に利用します。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq119/

(最終更新日：2025/01/21)

以下の通りです。

• 管理者
  Proselfの全てに関するアクセス権を持ち、必要な変更を全て行うことが可能なユーザーです。
  
• グループ管理者(Enterprise Editionのみ)
  自身が所属するプライマリグループに関するアクセス権を持ち、自身が所属するプライマリグループに限り、ユーザーやグループを作成することができるユーザーです。
  
• 一般ユーザー
  通常のユーザーです。自身がアクセス可能なフォルダにてファイルの操作が可能です。
  
• グループオペレーター(グループ作成者)
  グループの作成、更新を行うことが可能なユーザーです。その他については一般ユーザーと同じです。
  ※Ver5.40から名称変更
  
• ユーザーオペレーター
  特定グループに参加しているユーザーの更新を行うことが可能なユーザーです。その他については一般ユーザーと同じです。
  ※Ver5.40から追加
  
• 限定管理者
  ユーザーオペレーター、グループオペレーター両方の管理機能が利用可能なユーザーです。
  ※Ver5.60から追加
  
• 読取専用ユーザー
  自身がアクセス可能なフォルダに対してファイルのダウンロードのみが可能なユーザーです。
  
• 閲覧専用ユーザー
  自身がアクセス可能なフォルダに対してファイルの閲覧のみが可能なユーザーです。
  ※Ver5.10から追加
  

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq150/

(最終更新日：2025/01/21)

全ての情報を引き継ぐことが可能です。
具体的には以下のような情報を含んでおります。

• ユーザー/グループ情報
• Proselfに保存したファイル、フォルダ
• Proselfの設定情報
• SSL証明書(SSL利用時のみ)
• 管理画面 - ログ情報より取得できるログインログ等や各種統計情報

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq398/

(最終更新日：2025/01/21)

オンラインアップデートでは内部的にProselfのサービスを再起動しますので、接続が全て切断されます。
※Proselfのサービス再起動には最大180秒を要します。

そのため、あらかじめユーザーへのアナウンスを実施した上でオンラインアップデートを実施ください。
1回のアップデートにつき10～15分の時間を要します。

オンラインアップデートに関するチュートリアルをご用意しておりますので、以下URLよりダウンロードしてご活用ください。
https://www.proself.jp/manualtutorial/list/
※「操作チュートリアルアップデート」が該当します。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq240/

(最終更新日：2025/01/21)

以下に手順を記載いたします。
なお、クライアント証明書、失効リストの作成方法につきましては弊社のサポート外となりますので、あらかじめお含みおきください。

• クライアント認証を有効にした瞬間に接続できなくなるのを防ぐため、ProselfをインストールしたサーバーのWebブラウザから管理画面に接続します。詳細につきましては以下FAQをご参照ください。
  https://www.proself.jp/support/faq391/
  
• サーバーのWebブラウザをご利用できない場合は、クライアント認証を有効設定時でも暫定的にhttp接続できるようにするため以下設定を行っておきます。これにより、万が一設定に誤りがあってもhttpで接続して設定を戻すことが可能です。
  
  
  1. Proselfインストールフォルダ/conf/proself.propertiesのバックアップを取得します。
     
     ※バックアップファイル名はproself.properties.backup.YYYYMMDD等としてください。
     
  2. Proselfインストールフォルダ/conf/proself.properties内の末尾に以下を追記します。
     
     proself.security.clientauth.http = true
     
     ※本設定は即時反映されます。Proselfのサービス再起動は必要ありません。
     
     ※クライアント認証の設定が終わり次第この設定は消去ください。
     
     ※Proselfインストールフォルダの確認方法につきましては以下FAQをご参照ください。
     https://www.proself.jp/support/faq433/
     

1. 自己認証局(プライベート認証局)を作成します。
   
   自己認証局(プライベート認証局)を作成済みの場合は読み飛ばしてください。
   
   
   以下コマンドを順に実行して/etc/ssl配下にディレクトリを作成します。
   
   mkdir /etc/ssl/private
   mkdir /etc/ssl/private/client
   
   既にディレクトリが存在する場合は上記コマンドの実行は必要ございません。
   
   以下コマンドを実行し、秘密鍵、CSR、自己署名した証明書の作成を行います。本例では期限として3650日(=10年)を指定しています。
   
   
   • openssl 3.2未満をご利用の場合
     
     openssl req -new -newkey rsa:2048 -nodes -out /etc/ssl/ca.pem -keyout /etc/ssl/private/ca.key -x509 -days 3650
     
     注意：上記を1行で記述します。
     
   • openssl 3.2以上をご利用の場合
     以下例のように「-extensions v3_ca」オプションを指定ください。
     
     openssl req -new -newkey rsa:2048 -nodes -out /etc/ssl/ca.pem -keyout /etc/ssl/private/ca.key -x509 -days 3650 -extensions v3_ca
     
     注意：上記を1行で記述します。
     
     なお、「-extensions v3_ca」オプション指定時は openssl.cnfファイルの[ v3_ca ]セクション内に以下が存在することをご確認ください。
     

     basicConstraints = critical,CA:true
     
   
   以下コマンドを実行し、認証局が使用するシリアルナンバーファイルを作成します。
   
   echo 02 > /etc/ssl/private/ca.srl
   
2. クライアント証明書を作成します。
   クライアントにインストールする証明書を作成します。
   
   本手順は作成するクライアント証明書の数だけ実施する必要があります。
   そのため、以下で記載している「client1.key」「client1.pem」「client1.p12」については、クライアント証明書を作成する度に別ファイル名とする必要があります。
   
   
   クライアント証明書のキーと証明書署名要求を作成します。本例では期限として365日(=1年間)を指定しています。
   
   ※手順1で作成した認証局の証明書よりも必ず期限を短くしてください。そうしないとクライアント証明書が有効になりません。
   
   openssl req -new -newkey rsa:2048 -nodes -out /etc/ssl/private/client/client1.req -keyout /etc/ssl/private/client/client1.key -days 365
   
   注意：上記を1行で記述します。
   
   認証局の証明書とキーを使ってクライアント証明書の作成と署名を行います。本例では期限として365日(=1年間)を指定しています。
   
   ※手順1で作成した認証局の証明書よりも必ず期限を短くしてください。そうしないとクライアント証明書が有効になりません。
   
   openssl x509 -CA /etc/ssl/ca.pem -CAkey /etc/ssl/private/ca.key -CAserial /etc/ssl/private/ca.srl -req -in /etc/ssl/private/client/client1.req -out /etc/ssl/private/client/client1.pem -days 365
   
   注意：上記を1行で記述します。
   
   クライアント証明書の形式をX.509からPKCS12に変換します。
   
   openssl pkcs12 -export -clcerts -in /etc/ssl/private/client/client1.pem -inkey /etc/ssl/private/client/client1.key -out /etc/ssl/private/client/client1.p12
   
   注意：上記を1行で記述します。
   
3. Proselfのクライアント認証をONにします。
   Proselfに管理者でログインし、管理画面 - システム設定 - セキュリティ - クライアント認証設定の順にクリックしてクライアント認証設定画面へ移動します。
   
   
   クライアント認証設定画面では「クライアント認証を使用する」をONにし「設定」をクリックします。ONにした場合は、必要に応じて「クライアント認証時のみ利用できる画面/機能」と「クライアント認証オプション」を適宜設定ください。
   
   クライアント認証時のみ利用できる画面/機能
   対象とする画面/機能にチェックを入れます。なお、管理画面のチェックを外すことはできません。
   

   項目名	説明
   ユーザー画面	チェックすると「ファイル一覧」、「ファイル送信」、「ファイル受信」全ての機能でクライアント認証が有効になります。有効にさせたい機能を限定させたい場合は該当機能のチェックボックスを変更してください。
   Web公開画面	チェックするとWeb公開画面含めたProselfの全ての画面/機能でクライアント認証が有効になります。

   
   クライアント認証オプション
   必要に応じて設定ください。
   

   項目名	説明
   無し	オプションを利用しません。
   Auto(※)	クライアント認証のCNのIDで自動ログインします。(Webブラウザのみの機能です。)
   Force	クライアント認証のCNとログインIDが一致しない場合、ログインができなくなります。

   ※Autoを選択する場合は、追加で以下手順を実施します。
   
   1. Proselfを停止します。
      
   2. Proselfインストールフォルダ/conf内にあるjaas.configをjass.config.bakにリネームします。
      
   3. インストールメディア内のAppendix/confフォルダ内にあるjaas.configをProselfインストールフォルダ/conf内にコピーします。
      
   4. Proselfを起動します。
      
4. ルート証明書を設定します。
   手順3の設定を行うと、クライアント認証設定画面に「ルート証明書の設定」が表示されますので、「ルート証明書の設定」の「インポート」をクリックし「ルート証明書インポート」を表示します。
   
   次に、手順1で作成した自己署名した証明書(ca.pem)をエディタで開き、「-----BEGIN TRUSTED CERTIFICATE-----」から「-----END TRUSTED CERTIFICATE-----」までをコピーして画面のテキストエリア内に貼り付け、「インポート」をクリックします。
   
   
5. ルート証明書インポートのダイアログが表示されます。
   インポートするルート証明書の内容を確認し、「続行」をクリックします。
   
   
6. ルート証明書のインポートが行われます。
   「クライアント認証設定」 - 「ルート証明書の設定」内のステータスが設定済に変わり、インポートしたルート証明書の内容が表示されていることを確認します。
   
   
7. (Ver5.64以下の場合)Proselfの再起動を行います。
   クライアント認証を適用するためにProselfを再起動します。
   
8. クライアント証明書を用いたログインが行えることを確認します。
   クライアント証明書をインストールしたWebブラウザからProselfにHTTPS接続を行い、クライアント証明書の選択ダイアログが表示されること、選択したクライアント証明書を使用してProselfにアクセスできることを確認します。
   

1. 証明書失効リストを用意します。
   
   ※最低でも1つ以上のクライアント証明書を失効させた状態の証明書失効リストをご用意ください。空の失効リストを読み込ませた場合、クライアント認証自体ができなくなってしまいます。
   
2. 証明書失効リストをProselfインストールフォルダ/conf内にcrl.pemとして保存します。
   
   ※Proselfインストールフォルダの確認方法につきましては以下FAQをご参照ください。
   https://www.proself.jp/support/faq433/
   
3. Proselfインストールフォルダ/conf/server.xmlを開き、94行目付近のcertificateVerification行とtruststoreFile行の間に行を追加します。
   (変更前)
   
   <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1.2+TLSv1.3"
   ciphers="TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256"
   certificateVerification="optional"
   truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
   <Certificate certificateKeystoreFile="${catalina.base}/conf/keystore.ssl" certificateKeystorePassword="changeit" certificateKeyAlias="tomcat"/>
   </SSLHostConfig>
   
   (変更後)
   
   <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1.2+TLSv1.3"
   ciphers="TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256"
   certificateVerification="optional"
   certificateRevocationListFile="${catalina.base}/conf/crl.pem"
   truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
   <Certificate certificateKeystoreFile="${catalina.base}/conf/keystore.ssl" certificateKeystorePassword="changeit" certificateKeyAlias="tomcat"/>
   </SSLHostConfig>
   
   ※certificateRevocationListFile="${catalina.base}/conf/crl.pem"を追記します。
   
4. Proselfのサービスを再起動します。
   
5. 管理画面 - システム設定 - セキュリティ - クライアント認証設定内に「失効リストのファイル登録設定」が表示されることを確認します。
   
   
6. 失効リストに証明書を追加した場合は、上記crl.pemファイルを上書きし、「失効リストのファイル登録設定」内にある「設定」クリック後の画面で「適用」をクリックします。
   
   ※Ver5.64以下の場合は「適用」ではなく「Proselfの再起動」となっておりますので、「Proselfの再起動」をクリックします。
   
   
7. ダイアログが表示されますので、内容を確認後「適用」クリックします。
   
   ※Ver5.70以上のみ
   
   
8. 失効リストが適用されますので、ダイアログ内のメッセージに従いWebブラウザを閉じて開きなおします。
   
   ※Ver5.70以上のみ
   
   
9. WebブラウザでProselfにHTTPSでアクセスし、クライント証明書選択ダイアログから失効済みのクライアント証明書を選択した場合にページが表示されないことを確認します。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq472/

(最終更新日：2025/01/21)

以下手順を実施することで、WebDAVクライアントソフトウェアからのアクセスを全て拒否するように設定可能です。

1. Proselfに管理者ユーザーでログインします。
   
2. 画面右上の歯車のアイコンをクリックして管理画面に移動します。
   
3. 管理画面の左メニューよりシステム設定 - セキュリティ - アクセス制限の設定の順に画面を移動して、クライアントアクセス制限設定の「設定」をクリックします。
   
4. クライアントアクセス制限設定画面で設定を行います。以下のようにVer5.40以降とVer5.31以前で設定内容が異なります。
   
   • Ver5.40以降の場合
     クライアントアクセス制限設定画面において「ブラウザ(PC)」「ブラウザ(スマホ)」以外をチェックOFFに変更して「設定」ボタンをクリックします。
     
   • Ver5.31以前の場合
     クライアントアクセス制限設定画面にある「アクセス拒否」欄に以下を入力して「設定」ボタンをクリックします。
     
     0.0.0.0/0.0.0.0
     

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq430/

(最終更新日：2025/01/21)

ユーザーIDは以下の文字列が使用可能です。

• 半角英数字
• 「-」「@」「_」「.」の半角記号
• 半角スペース

1. 「.」で始まるID及び「.」で終わるIDは使用できません。
2. 半角スペースで始まるID及び半角スペースで終わるIDは使用できません。
3. Enterprise Editionの場合、「-」「@」「_」「.」のうちいずれかの半角記号を使用できません。
   
   • 標準設定では「@」をプライマリグループ名とグループ名を管理する際の区切り文字として用いるため、使用できません。
   • 区切り文字はproself.propertiesの設定にて任意の文字列に変更することが可能です。
     弊社では以下文字列についてのみ動作確認が取れております。
     「-」「@」「_」「.」「#」
     
   詳細は、管理者ガイド「proself.properties設定リファレンス」の「proself.primary.delimiter」をご参照ください。
   
4. 「_readonly」で終わるIDは使用できません。
5. 既存ユーザーと同じユーザーIDは使用できません。
   また、下記文字列は使用不可となります。
   
   • groupadmin
   • groupcreator
   • guest
   • upuser
   • readonly
   • root
   • user
   • system
   • root@${primary}
   • systemoperator
6. パスワードは以下の文字列が使用可能です。
   
   • 半角英数字
   • 「<」「>」「'」「”」「&」を除いた半角記号
7. 文字の長さ制限はユーザーID、パスワードどちらも50文字です。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq3/

(最終更新日：2025/01/21)

以下FAQに記載している方法でログイン連携を実施する場合、Proself Ver5.51以上をご利用ですとCookieのSameSite属性に"Strict"を指定している影響で外部サイトからProselfにCookieを送信することができません。
https://www.proself.jp/support/faq334/

そのため、本事象に該当するお客様につきましては、以下手順でSameSite属性の値を"Lax"または"None"に変更した上でログイン連携を実施ください。

1. Proselfのサービスを停止します。
   
2. Proselfインストールフォルダ/conf/proself.propertiesのバックアップを取得します。
   
   ※インストールフォルダの確認方法につきましては以下FAQをご参照ください。
   https://www.proself.jp/support/faq433/
   
3. Proselfインストールフォルダ/conf/proself.propertiesを以下内容で編集します。
   【編集前】
   
   (省略)
   proself.session.renew = true
   proself.server.weblink = true
   proself.keystore.signature.algorithm = SHA256withRSA
   proself.information.close = true
   proself.sendfile.approval.approve.comment = true
   proself.sendfile.approval.refuse.comment = true
   
   
   【編集後】
   
   (省略)
   proself.session.renew = true
   proself.server.weblink = true
   proself.keystore.signature.algorithm = SHA256withRSA
   proself.information.close = true
   proself.sendfile.approval.approve.comment = true
   proself.sendfile.approval.refuse.comment = true
   proself.security.cookie.samesite = none
   
   SameSite属性に"Lax"を指定する場合は「proself.security.cookie.samesite = lax」、
   SameSite属性に"None"を指定する場合は「proself.security.cookie.samesite = none」を追記します。
   
   なお、「proself.security.cookie.samesite = none」を設定した場合はCookieにSecure属性の設定が必須となる関係上、httpでアクセスした場合にログインができなくなってしまいます。そのため、以下どちらかの方法でhttpでのアクセスを行わないようにしていただくことをお勧めいたします。
   
   
   • HTTPでアクセスした場合にHTTPSへリダイレクトさせる方法
     https://www.proself.jp/support/faq331/
     
   • HTTP接続を無効化する方法
     https://www.proself.jp/support/faq427/
     
4. Proselfのサービスを起動します。
   
5. WebブラウザからProselfのログイン画面にアクセスし、ブラウザの開発者ツールでCookieのSameSite属性に"Lax"または"None"が設定されていることを確認します。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq463/

(最終更新日：2025/01/21)