1 概要とロードマップ

以下の節では、このマニュアルの内容と構成について説明します。

ドキュメントの内容
対象読者
このドキュメントの手引き
関連ドキュメント
このリリースでの新機能と変更点

ドキュメントの内容

このマニュアルでは、セキュリティベンダやアプリケーション開発者向けに、WebLogic Server で使用するセキュリティプロバイダの新規開発に必要な情報を提供します。

対象読者

このマニュアルは、WebLogic Server 用に独自のセキュリティプロバイダを記述する独立系ソフトウェアベンダ (ISV) 向けです。ここでは、このマニュアルをお読みになる ISV の大半はセキュリティの概念をしっかりと理解している高機能アプリケーションの開発者であり、セキュリティの基礎概念については説明を要しないものと想定しています。また、このマニュアルでは、セキュリティベンダおよびアプリケーション開発者は WebLogic Server と Java (JMX (Java Management eXtensions) を含む) に精通しているものと想定しています。

このドキュメントの手引き

このマニュアルの構成は次のとおりです。

「WebLogic Server で使用するセキュリティプロバイダの開発について」 WebLogic Server で使用するセキュリティプロバイダの開発について概説します。このマニュアルの前提条件を明記し、開発プロセスの概要を説明します。
「設計上の考慮事項」では、セキュリティプロバイダの一般的なアーキテクチャと、SSPI の実装および MBean タイプの生成に関する重要な基本情報について説明します。また、任意で利用できる管理ユーティリティの使い方や、セキュリティプロバイダの WebLogic リソースとの対話方法に関する情報もあります。この章の終わりでは、カスタムセキュリティプロバイダが必要な情報を保持するデータベースと連携して動作する方法がいくつか提示されます。
「認証プロバイダ」では、認証プロセス (簡単なログイン用) と、カスタム認証プロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (security service provider interface : SSPI) の各タイプを実装する手順について説明します。また、JAAS LoginModule についての説明もあります。
「ID アサーションプロバイダ」では、認証プロセス (トークンを使用する境界認証用) と、カスタム ID アサーションプロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「プリンシパル検証プロバイダ」では、プリンシパル検証プロバイダでサブジェクトに格納されているプリンシパルの信頼性を署名して検証することにより、認証プロバイダの処理を簡略化する方法について説明します。また、カスタムプリンシパル検証プロバイダを開発する手順についても示します。
「認可プロバイダ」では、認可プロセスと、カスタム認可プロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「裁決プロバイダ」では、裁決プロセスと、カスタム裁決プロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「ロールマッピングプロバイダ」では、ロールマッピングプロセスと、カスタムロールマッピングプロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「監査プロバイダ」では、監査プロセスと、カスタム監査プロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。また、他のタイプのセキュリティプロバイダから監査を行う方法についての説明もあります。
「資格マッピングプロバイダ」では、資格マッピングプロセスと、カスタム資格マッピングプロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「カスタムセキュリティプロバイダからのイベントの監査」では、開発するカスタムセキュリティプロバイダに監査機能を追加する方法について説明します。
「サーブレット認証フィルタ」では、サーブレット認証フィルタプロセスと、サーブレット認証フィルタに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「バージョン管理可能なアプリケーションのプロバイダ」では、バージョン管理可能なアプリケーションの概念と、カスタムのバージョン管理可能なアプリケーションのプロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「証明書パスプロバイダ」では、証明書の検索と検証のプロセスと、カスタム証明書パスプロバイダに関連付けられるセキュリティサービスプロバイダインタフェース (SSPI) の各タイプを実装する手順について説明します。
「MBean 定義ファイル (MDF) 要素の構文」では、有効な MDF で使用できるすべての要素と属性について説明します。MDF とは MBean タイプの生成に使用する XML ファイルで、これを使用してカスタムセキュリティプロバイダを管理できます。

このリリースでの新機能と変更点

WebLogic Server のこのリリースに追加された新機能の一覧については、『Oracle Fusion Middleware Oracle WebLogic Server リリースノート』を参照してください。

1 概要とロードマップ

ドキュメントの内容

対象読者

このドキュメントの手引き

関連ドキュメント

このリリースでの新機能と変更点