15 セキュリティ コンフィグレーション MBean

この節では、WebLogic Security フレームワークのコンフィグレーションで使用する MBean について説明します。各 MBean 属性は、動的である (サーバを再起動せずに属性値を変更できる)、または動的でない (属性値を変更した場合、サーバを再起動しなければ変更が有効にならない) のいずれかとして指定されています。また、動的でない属性を編集した場合、動的な属性に対する編集は再起動しなければ有効になりません。つまり、動的な属性と動的でない属性の編集を一度に行った場合、編集内容の一部分だけがアクティブ化されることはありません。

ここに掲載されていないセキュリティ MBean は動的ではありません (MBean の作成または破棄、属性の変更)。

WebLogic セキュリティ MBean の詳細については、以下を参照してください。

• 『Oracle Fusion Middleware Oracle WebLogic Server JMX によるカスタム管理ユーティリティの開発』の「JMX を使用したセキュリティ レルムの管理」

• 『Oracle Fusion Middleware Oracle WebLogic Server MBean Reference』の「Security MBeans」

SSLMBean

この MBean の作成または破棄は動的です。

動的な属性は以下のとおりです。

Enabled、TwoWaySSLEnabled、ClientCertificateEnforced、ListenPort

Ciphersuites、ExportKeyLifespan、SSLRejectionLoggingEnabled、LoginTimeoutMillis

ServerCertificateChainFileName、ServerKeyFileName、ServerCertificateFileName、TrustedCAFileName

ServerPrivateKeyAlias、ServerPrivateKeyPassPhrase

IdentityAndTrustLocations

InboundCertificateValidation、OutboundCertificateValidation

その他の属性は動的ではありません。

ServerMBean

この MBean の作成または破棄は動的です。

動的な属性は以下のとおりです。

KeyStores

CustomIdentityKeyStoreFileName、CustomIdentityKeyStoreType、CustomIdentityKeyStorePassPhrase

CustomTrustKeyStoreFileName、CustomTrustKeyStoreType、CustomTrustKeyStorePassPhrase

JavaStandardTrustKeyStorePassPhrase

その他の属性は動的ではありません。

EmbeddedLDAPMBean

動的な属性は以下のとおりです。

Credential

その他の属性は動的ではありません。

RDBMSSecurityStoreMBean

この MBean の作成または破棄は動的でありません。

すべての属性は動的ではありません。

SecurityMBean

動的な属性は以下のとおりです。

ConnectionFilterRules

ConnectionLoggerEnabled

その他の属性は動的ではありません。

SecurityConfigurationMBean

動的な属性は以下のとおりです。

Credential

ConnectionFilterRules、ConnectionLoggerEnabled、CompatibilityConnectionFiltersEnabled

NodeManagerUsername、NodeManagerPassword

その他の属性は動的ではありません。

RealmMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

DeployRoleIgnored、DeployPolicyIgnored、DeployCredentialMappingIgnored

FullyDelegateAuthorization

ValidateDDSecurityData、SecurityDDModel

CombinedRoleMappingEnabled

その他の属性は動的ではありません。

WindowsNTAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

BadDomainControllerRetryInterval

MapUPNNames、LogonType

MapNTDomainName

その他の属性は動的ではありません。

CustomDBMSAuthenticatorMBean

この MBean の作成または破棄は動的でありません。ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

ReadonlySQLAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

SQLAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

DefaultAuditorMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

Severity

その他の属性は動的ではありません。

互換性セキュリティ MBean

互換性セキュリティに使用されるすべての MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。これらの MBean には以下のものがあります。

• RealmMBean

• FileRealmMBean

• BasicRealmMBean

• CachingRealmMBean

• PasswordPolicyMBean

• CustomRealmMBean

• LDAPRealmMBean

• NTRealmMBean

• RDBMSRealmMBean

• UnixRealmMBean

UserLockoutManagerMBean

この MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。

その他のセキュリティ プロバイダ MBean

その他のセキュリティ MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。