解決法

EJB モジュール (.jar) または Web モジュール (.war) がアプリケーションにパッケージ化 (.ear) され、アプリケーションレベルで Sun 固有の sun-application.xml にロールマッピング情報を持っているかどうかチェックします。どのアプリケーション (.ear) でも、セキュリティーロールマッピング情報が sun-application.xml に指定されている必要があります。モジュールレベル XML とアプリケーションレベル XML の両方が設定されていてもかまいません。