Administration Console オンライン ヘルプ

  前 次 前/次ボタンと目次ボタンとの区切り線 目次  

RDBMS セキュリティ ストアのコンフィグレーション

始める前に

RDBMS セキュリティ ストアをコンフィグレーションする前に、以下のトピックで説明する手順を完了する必要があります。


WebLogic Server には、外部 RDBMS を以下のセキュリティ プロバイダのデータストアとして使用するオプションが用意されています。

  • XACML 認可プロバイダおよびロール マッピング プロバイダ
  • WebLogic 資格マッピング プロバイダ
  • PKI 資格マッピング プロバイダ
  • SAML 1.1 プロバイダ : SAML ID アサーション プロバイダ V2、および SAML 資格マッピング プロバイダ V2
  • SAML 2.0 プロバイダ : SAML 2.0 ID アサーション プロバイダ、および SAML 2.0 資格マッピング プロバイダ
  • 証明書レジストリ

RDBMS セキュリティ ストアは、ドメイン内の複数の WebLogic Server インスタンス (クラスタなど) で SAML 2.0 サービスを使用する必要があります。

RDBMS セキュリティ ストアをコンフィグレーションするには、次の手順に従います。

  1. まだ行っていない場合、Administration Console のチェンジ センタで [ロックして編集] をクリックします (チェンジ センタの使用を参照)。
  2. 左ペインで、[セキュリティ レルム] を選択します。
  3. [セキュリティ レルムの概要] ページで、レルムの名前 (myrealm など) を選択します。
  4. [RealmName の設定] ページで、[RDBMS セキュリティ ストア] を選択します。
  5. 次の属性が設定されていることを確認します。これらの属性が次のリストで説明するように設定されていない場合、ドメインが正常にコンフィグレーションされない場合があります。

    注意 :

    • [RDBMS セキュリティ ストアを有効化] 属性の設定や、ここで指定したデータベース設定を変更すると、セキュリティ プロバイダがセキュリティ ポリシー データにアクセスできない場合にドメインを起動できなくなる可能性があります。ベスト プラクティスとして、コンフィグレーション ウィザードで作成済みの RDBMS セキュリティ ストアの設定は変更しないようにしてください。
    • [RDBMS セキュリティ ストアを有効化] 属性を有効化すると、このヘルプ トピックで識別され、セキュリティ レルムに作成されているすべてのセキュリティ プロバイダで、組み込み LDAP サーバではなく RDBMS セキュリティ ストアのみが使用されます。WebLogic Server では、こうしたプロバイダのこの動作をオーバーライドする機能はサポートされていません。
    • RDBMS セキュリティ ストアを有効化しても、このヘルプ トピックで識別されていないセキュリティ プロバイダには影響しません。
  6. [サーバ同期のコンフィグレーション] セクションで JNDI および JMS の適切な設定を指定し、RDBMS セキュリティ ストアでデータベース情報がメモリに正常にキャッシュされるようにします。RDBMS が複数の JVM で実行されている場合 (たとえば、ドメインに複数のサーバがある、または、他の Oracle 製品が同じ RDBMS ストアを新しいドメインと共有している場合)、これらのキャッシュはセキュリティ データの整合性を確保するために同期する必要があります。

    サーバの同期をコンフィグレーションするには、次の手順に従います。

    1. JNDI のユーザ名とパスワードを指定します。ここでは、JNDI へのアクセス権を持つ、セキュリティ レルム内の有効なユーザを指定できます。
    2. JMS トピックを作成します。必要に応じて、既存の JMS トピックを再利用することもできます。詳細については、トピックのコンフィグレーションを参照してください。

    警告: RDBMS セキュリティ ストアがコンフィグレーションされる複数サーバ ドメインで JMS 通知をコンフィグレーションしないと、セキュリティの脆弱性につながる場合があります。

  7. [保存] をクリックします。
  8. これらの変更をアクティブにするには、Administration Console のチェンジ センタで [変更のアクティブ化] をクリックします。
    すべての変更が即座に有効になるわけではありません。再起動が必要なものもあります (チェンジ センタの使用を参照)。

結果

これにより、このヘルプ トピックで識別され、セキュリティ レルムに作成されているすべてのセキュリティ プロバイダで RDBMS セキュリティ ストアが使用されるようにドメインがコンフィグレーションされました。

完了した後に

RDBMS セキュリティ ストアがコンフィグレーションされている JMS トピックが停止した場合、その復元に関する重要な情報については、RDBMS セキュリティ ストアの管理を参照してください。

 

Skip navigation bar ページの先頭