Sun Identity Manager 8.1 リソースリファレンス

セキュリティーに関する注意事項

ここでは、サポートされる接続と特権の要件について説明します。

サポートされる接続

多くのメッセージングシステムが、クライアントとブローカ間のメッセージの暗号化機能をサポートしています。設定方法は、メッセージングシステムによって異なります。ただし、通常、暗号は抽象化されるので、JMS リスナーアダプタとメッセージングシステムのブローカ間の暗号を有効にするには、特別に設定された接続ファクトリを選択するだけで十分です。

必要な管理特権

JMS リスナーアダプタに対して設定するユーザーおよびパスワードは、JMS メッセージングシステムで認証されたユーザーでなくてはなりません。 また、そのユーザーには、JMS 宛先からのメッセージを読み取るために十分な特権を許可してください。

メッセージングシステム管理者は、デフォルト認証を無効にすることで、JMS 接続を保護するようにしてください。それ以上の保護については、メッセージングシステム管理者が、承認 (アクセス制御) を設定してセキュリティーを最適化します。