概要とロード・マップ

ドキュメントの内容と対象読者

このマニュアルでは、WebLogic Serverドメイン内のリソースに対するセキュリティ方法を設計する、セキュリティ設計者やセキュリティ管理者のための情報を提供します。リソースのタイプ、WebアプリケーションやEJBを保護するためのオプション、さまざまなタイプのセキュリティ・ロールおよびポリシー、ロールおよびポリシーの構成要素などについて取扱います。

このマニュアルは、Java EEセキュリティやWebLogic Securityサービスの他の機能に精通している読者を対象としています。

このドキュメントは、ソフトウェア・プロジェクトの設計段階と開発段階に関する情報を説明するものです。プロダクション段階の管理に関するトピックを取り扱うものではありません。そのようなトピックに関するWebLogic Serverのマニュアルや情報源へのリンクについては、「関連情報」を参照してください。

このドキュメントの手引き

このドキュメントの構成は次のとおりです。

この章「概要とロード・マップ」では、このドキュメントの構成を紹介します。
「WebLogicリソースのセキュリティについて」では、用語と概念を紹介し、処理の流れを概説してWebLogicリソースを保護するための主な手順について簡単に示します。
「ポリシーで保護できるリソースのタイプ」では、WebLogic Server Administration Consoleを使用して保護できるさまざまなWebLogicリソースのタイプについて説明します。
「WebアプリケーションおよびEJBリソースの保護のオプション」では、デプロイメント記述子またはWebLogic Server Administration Consoleを使用してEJBおよびWebアプリケーション・リソースを保護するためのオプションについて説明します。
第5章「セキュリティ・ポリシー」では、セキュリティ・ポリシーについて説明します。これにはWebLogic Serverのデフォルト・セキュリティ・ポリシーの説明も含まれます。さらに、セキュリティ・ポリシーの構成要素についても説明します。
第6章「ユーザー、グループ、セキュリティ・ロール」では、WebLogicリソースにアクセスするユーザーおよびグループについて説明します。これにはWebLogic Serverのデフォルト・グループの説明も含まれます。また、スコープ指定セキュリティ・ロールおよびグローバル・セキュリティ・ロールについても説明します。最後の節では、セキュリティ・ロールの構成要素について説明します。
「XACMLドキュメントによるWebLogicリソースの保護」では、認可ポリシーおよびロールの割当てを記述するためのXML言語であるXACML (eXtensible Access Control Markup Language)について説明します。
「WebLogic ServerにおけるXACMLのリファレンス」では、XACML 2.0ドキュメントを記述してWebLogic Server上のリソースを保護する場合に使用できる拡張について説明します。また、WebLogic ServerでXACMLを使用する場合の制約についても説明します。

このリリースでの新機能と変更点

WebLogic Serverのこのリリースに追加された新機能の一覧については、『Oracle WebLogic Serverの新機能』を参照してください。

1概要とロード・マップ

ドキュメントの内容と対象読者

このドキュメントの手引き

関連情報

チュートリアルとサンプル

このリリースでの新機能と変更点