ヘッダーをスキップ
Oracle® Fusion Middleware Webサービスのためのセキュリティおよび管理者ガイド
11g リリース1 (11.1.1.7)
B56247-07
  ドキュメント・ライブラリへ移動
ライブラリ		 製品リストへ移動
製品		 目次へ移動
目次
前
前 		 次
次		  

新機能

11gリリース1では、Oracle Web Services Manager 10gおよびWebサービス・セキュリティ管理が完全に再設計されています。リリース11gでの変更内容の詳細は、第4章「Oracle Fusion MiddlewareにおけるOracle WSMの再設計の詳細」を参照してください。

次のトピックは、 11gリリース1の各リリースでの機能と拡張機能の概要を提供します。

11gリリース1(11.1.1.7)

11gリリース1(11.1.1.7)には、次の新機能および拡張機能が含まれています。

新機能

次の新機能と拡張機能が、Oracle Web Services Managerの現行リリースに追加されました。

アイデンティティ伝播のためのJSON Web Token (JWT)のサポート

Oracle WSMでは、二者間でやりとりされるクレームの表現方法としてのJSON Web Token (JWT)がサポートされるようになりました。JWTは、HTTP認可ヘッダーなど、領域が制限された環境向けのコンパクトなトークン・フォーマットです。


注意:

このリリースでのJWTトークンのサポートは、ダウンロード可能なパッチ形式で提供されています。このパッチの詳細は、Oracle Fusion Middleware Infrastructureリリース・ノートのこのリリースで使用可能なJSON Web Tokenのサポートに関する項を参照してください。

ドキュメント全体で、JWTトークンへの参照が追加されました。次の各項で、追加情報が記載されています。

JWTをサポートするために、次の新しいポリシーが追加されました。

JWTをサポート対象のトークン・タイプとして追加するために、次の既存のポリシーが更新されました。

JWTをサポートするために、次の新しいアサーション・テンプレートが追加されました。

JWTトークンのサポートを組み込むために、次のWLSTコマンドが更新されました。

これらのコマンドの使用の詳細は、「WLSTを使用した信頼できる発行者の定義およびDNリストの管理」を参照してください。

WS-Trust構成のトラブルシューティングに対応する新しいセクション

WS-Trust構成のトラブルシューティングに対応するための新しいセクションが追加されました。詳細は、「WS-Trustユースケースでの一般的なOracle WSM例外の診断」を参照してください。

Oracle WSMコンポーネントのステータスのチェック

Oracle WSMには、ドメインの構成をチェックできるcheckWSMStatus WLSTコマンドが追加されました。checkWSMStatusコマンドは、ポリシー・マネージャ(wsm-pm)、エージェント(agent)および資格証明ストアとキーストア構成(credstore)のステータスを戻します。コンポーネントのステータスは、まとめて確認することも、個別に確認することもできます。

詳細は、「WLSTを使用したドメイン構成の問題の診断」を参照してください。

トークン属性ルール

特定の信頼できるユーザーで、どのユーザーおよびユーザー属性を許容したり処理するかを制御したいという要求が増え続けています。Oracle WSMでは、信頼できるSTS (Secure Token Service)サーバーおよび信頼できるSAMLクライアントの追加のセキュリティ制約を適用して、トークン属性ルールを定義できます。トークン属性ルールは、Fusion Middleware Controlにより、またはWLSTコマンドを使用して適用できます。

詳細は、「信頼できる発行者のトークン属性ルールの構成」を参照してください。

識別名(DN)リストを管理するためのWLSTコマンド

Oracle WSMでは、WLSTコマンドでDNリストを管理する機能が追加されました。発行者とそのDNリストを構成する、発行者とDNリストを表示する、および発行者とそのDNリストを削除するための新しいWLSTコマンドがあります。これらのコマンドには、deleteWSMTokenIssuerTrust、deleteWSMTokenIssuerTrustAttributeRule、setWSMTokenIssuerTrust、setWSMTokenIssuerTrustおよびsetWSMTokenIssuerTrustが含まれます。

詳細は、「WLSTを使用した信頼される発行者の定義とDNリストの管理」を参照してください。

リポジトリ接続を調整するためのポリシー・アクセッサ・プロパティ

エージェントとポリシー・マネージャの間の接続を構成するための新しいプロパティがポリシー・アクセッサに追加されました。これらのプロパティを使用して構成できるのは、実行時のポリシー・マネージャへの再接続試行の頻度、エージェントがポリシー・マネージャとの通信を試行する(リポジトリにアクセスする)回数と再試行の間隔、すでにキャッシュされたドキュメントをリフレッシュするためにエージェントがポリシー・マネージャへの接続を試行する頻度などです。

詳細は、「WSMリポジトリの接続の調整」を参照してください。

アイデンティティ・コンテキストの伝播

アイデンティティ・コンテキストにより、システム内のアプリケーションは、セキュリティ・ポリシー内にあるアイデンティティ関連のリスクを管理するために、共有アイデンティティ・コンテキストを把握できます。Oracle WSMは、Webサービス・クライアントからWebサービスへアイデンティティ・コンテキストを伝播してから、それを認証および認可の目的で他のコンポーネントで利用できるようにします(公開します)。

詳細は、「Oracle WSMによるアイデンティティ・コンテキストの伝播」を参照してください。

パッチ・セットインストール後のOracle WSMリポジトリの自動アップグレード

Fusion Middlewareパッチ・セットをインストールした後、サーバーの起動プロセスの一環として、最新の事前定義済ポリシーおよびアサーション・テンプレートでリポジトリが自動的に更新されます。upgradeWSMPolicyRepositoryコマンドを実行する必要はなくなりました。

詳細は、「リポジトリ内のOracle WSMポリシーのアップグレード」を参照してください。

Java EE Webサービスへポリシーを添付するためのWLSTコマンド

Oracle WSMで、WLSTコマンドを使用してJava EE Webサービスに対するポリシーの添付および解除操作を実行できるようになりました。次の各項を参照してください。

キーストア・サービス(KSS)の拡張機能

Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイドのキーストローク・サービスを使用したキーと証明書の管理に関する項で説明するように、Oracle Platform Security Services(OPSS)キーストア・サービスでは、セキュリティの管理のためにキーと証明書を管理するための代替のメカニズムが提供されています。

メッセージ保護のためにOPSSキーストローク・サービスを構成する方法の詳細は、Webサービスのためのセキュリティおよび管理者ガイドの第10章「ポリシーの環境設定」を参照してください。

サーブレット・アプリケーションのセキュリティ

RESTfulサーブレットとして公開されているADFビジネス・コンポーネントなどのサーブレット・アプリケーションを保護するために、Oracle WSMの事前定義済セキュリティ・ポリシーのサブセットを添付できます。

詳細は、「サーブレット・アプリケーションへのポリシーの添付」を参照してください。

NET AND ADFS 2.0 STSとのOracle WSMの相互運用性

Oracle Web Services Manager相互運用性ガイドの「Microsoft WCF/.NET 3.5のセキュリティ環境との相互運用性」に、Microsoft Active Directory Federation Services (ADFS) 2.0でWCF/.NET 3.5を保護するための方法が提供されるようになりました。

フォルト・メッセージでのSOAPパーツと要素を署名および暗号化する機能

Oracle WSMは、メッセージ保護ポリシーのフォルト・メッセージ内で、本文パーツやヘッダー要素に対する署名および暗号化をサポートするようになりました。デフォルトで、フォルト保護は無効になっています。メッセージ保護ポリシーの「メッセージ・セキュリティ」セクションで、この設定を構成できます。詳細は、「リクエスト、レスポンスおよびフォルト・メッセージへの署名と暗号化の設定」を参照してください。

新しいWLSTコマンド

現在のリリースでは、これらのWeb Services WLSTコマンドが追加されています。これらのコマンドの詳細は、WebLogic Scripting Toolコマンド・リファレンスのWebサービスのカスタムWLSTコマンドに関する項を参照してください。

次のコマンドは、DNリストの管理に関連付けられています。詳細は、「WLSTを使用した信頼される発行者の定義とDNリストの管理」を参照してください。

次のコマンドは、Oracle WSMコンポーネントのステータスをチェックします。詳細は、「WLSTを使用したドメイン構成の問題の診断」を参照してください。

新しい事前定義済ポリシー

現行リリースには、次の新しい事前定義済ポリシーが含まれています。詳細は、付録B「事前定義済ポリシー」を参照してください。

サーブレット・アプリケーションのセキュリティをサポートするために、次の事前定義済ポリシーが提供されます。

SAML token bearer認証をサポートするために、次の事前定義済ポリシーが提供されます。

新しい事前定義済アサーション・テンプレート

現行リリースには、次の新しい事前定義済アサーション・テンプレートが含まれています。詳細は、付録C「事前定義済アサーション・テンプレート」を参照してください。

サーブレット・アプリケーションのセキュリティをサポートするために、次の事前定義済アサーション・テンプレートが提供されます。

SAML token bearer認証をサポートするために、次の事前定義済アサーション・テンプレートが提供されます。

11gリリース1(11.1.1.6)

11gリリース1(11.1.1.6)には、次の新機能および拡張機能が含まれています。

グローバル・ポリシー添付の拡張機能

グローバル・ポリシー添付機能は、次のように拡張されました。

実行時制約

Oracle WSMは、ポリシー・セットが関連しているコンテキスト(たとえば、ファイアウォールの外にある外部クライアントと内部クライアント)を決定する実行時制約を指定する機能を提供します。詳細は、「ポリシー・セットの実行時制約の指定」を参照してください。

Oracle SPARC Server T-シリーズ暗号化アクセラレーションのサポート

Oracle SPARC Server暗号化アクセラレーションを利用するためにOracle WSMを構成する機能。詳細は、「Oracle SPARC T4暗号化アクセラレーションのためのOracle WSMの構成」を参照してください。

Fusion Middleware Control内のWebLogic Java EEクライアントの拡張されたサポート

Fusion Middleware Controlを使用して、Java EEクライアントを表示および監視し、Oracle WSMポリシーを添付する機能。

Webサービスのテストの拡張機能

Oracle WSMポリシーを使用した、Webサービスのセキュリティをテストするための拡張された機能。詳細は、第12章「Webサービスのテスト」を参照してください。

Fusion Middleware Controlで有効された導出される鍵と暗号化署名コントロール

Oracle WSMは、wss11メッセージ保護ポリシーで導出されたキー設定、およびwss10とwss11メッセージ保護ポリシーで署名の暗号化設定をサポートしています。メッセージ保護ポリシーの「メッセージ・セキュリティ」設定で、Fusion Middleware Controlを使用してこれらの機能を有効化できるようになりました。これらの設定の詳細は、付録C「事前定義済アサーション・テンプレート」で説明している、メッセージ保護アサーション・テンプレートを参照してください。

JKSキーストアの変更時にサーバーの再起動が必要ありません

JKSキーストアに変更を加えた場合に、サーバーを再起動する必要がなくなりました。JKSキーストアの詳細は、「秘密鍵の生成およびJavaキーストアの作成」を参照してください。

SAMLポリシーを使用した匿名ユーザーのサポート

Oracle WSMは、SAMLポリシーを使用して匿名ユーザーの伝播をサポートしています。詳細は、「SAMLポリシーによる匿名ユーザーの使用」を参照してください。

データベースのサポート

Oracle WSMは、MySQLとOracle Edition Based Redefinitions (EBR)で認定されています。

Webサービスのバージョニング

Oracle WSMは、Webサービスの複数のバージョン(ネームスペース)をサポートしています。WLST入力と出力およびFusion Middleware Controlでは、サービス名を含むネームスペースが必要となりました。たとえば、{http://mynamespace/}myServiceのようになります。詳細は、次の各項を参照してください。

SAML発行者の変更

SAMLログイン・モジュールでSAML発行者を定義する必要がなくなりました。このリリースでは、「プラットフォーム・ポリシー構成」ページを使用してSAML発行者を定義する場合、SAMLログイン・モジュールで追加されたすべての発行者は無視されます。また、プラットフォーム・ポリシー構成を使用してSAML発行者が追加される場合、サーバーを再起動する必要はありません。詳細は、「署名証明書の信頼できる発行者および信頼できるDNリストの定義」を参照してください。

追加のORグループがwss11_saml_or_username_token_with_message_protection_service_policyに追加されました

oracle/wss11_saml_or_username_token_with_message_protection_service_policyポリシーには次の5つのアサーションが含まれます。

詳細は、「ORグループを含むポリシーの構成」を参照してください。

11gリリース1(11.1.1.5)

11gリリース1(11.1.1.5)には、次の更新および拡張機能が含まれています。

11gリリース1(11.1.1.4)

11gリリース1(11.1.1.4)の新機能は次のとおりです。

グローバル・ポリシー添付

Oracle Infrastructure Webサービスでは、ポリシー・セットを作成してグローバル・スコープのサブジェクトに添付する機能を提供します。

IBM WebSphereでサポートされているOracle Web Services ManagerとOracle Infrastructure Web Services

動作の違いや制限事項については、Oracle Fusion Middlewareサード・パーティ・アプリケーション・サーバー・ガイドのIBM WebSphere上でのWebサービスの管理に関する項を参照してください。

SAML 2.0のサポート

ポリシーの添付と新しい事前定義済SAML 2.0ポリシーをオーバーライドするための新しい構成コントロールがあります。

クライアント側のWS-Trustサポート

WS-Trust 1.3ポリシーのサポートが追加されました。WS-Trust拡張機能は、セキュリティ・トークンの発行、更新および検証を行う方法を提供しています。「WS-Trustポリシーと構成手順」を参照してください。

ハードウェア・トークンのサポート

Oracle WSMは、鍵の格納にLunaSA Hardware Security Manager(HSM)を使用する機能を提供します。「Oracle WSMでのハードウェア・セキュリティ・モジュールの使用」を参照してください。

Oracle WebLogic Webサービス監視機能の強化

Oracle Enterprise Manager Fusion Middleware Controlの「Webサービス・エンドポイント」ページでは、WebLogic JAX-WS Webサービスのポリシー違反を監視するための機能を提供します。さらに、Oracle WSMポリシー情報を表示するタブは、「OWSMポリシー」に変更されました。WebLogic JAX-RPC Webサービスでは、エンドポイント・タブは「WebLogicポリシー違反」とラベル付けされています。

Webサービスの監視の詳細は、「Webサービスのパフォーマンスの監視」を参照してください。

使用状況分析の機能強化

Oracle Enterprise Manager Fusion Middleware Controlの「使用状況分析」ページには、次が提供されています。

ポリシー使用状況分析の詳細は、「ポリシーの使用状況分析」を参照してください。

Webサービスのテストの拡張機能

Oracle Enterprise Manager Fusion Middleware Controlの「Webサービスのテスト」ページで「リクエスト」と「レスポンス」のタブには、次のようにユーザビリティが強化されています。

Webサービスのテストの詳細は、「Webサービスのテスト」を参照してください。

スタンドアロンWebLogic Server上でのOracle WSMのインストール

JAX-WS WebサービスとクライアントがデプロイされているスタンドアロンのWebLogic Server環境がある場合、Oracle WSMをインストールしてWebサービスとクライアントを保護するために使用できます。詳細は、「WebLogic Server上でのOracle WSMのインストール」を参照してください。

強化されたWS-Policy 1.5およびWS-SecurityPolicy 1.2/1.3でサポートされる仕様

サポートされているバージョンは、仕様へのリンクとともに、Oracle Infrastructure Webサービス開発者ガイドのサポートされる標準に関する項に記載されています。

有効なバージョンの組合せの詳細は、「ポリシー通知」を参照してください。

カスタム・アサーションを作成するための新しい拡張性ガイド

カスタム・アサーションの開発に関連するすべての情報は、このガイドから新しいOracle Web Services Manager拡張性ガイドへと移行されました。

11gリリース1(11.1.1.3)

11gリリース1(11.1.1.3)の新機能は次のとおりです。

11gリリース1(11.1.1.2)

11gリリース1(11.1.1.2)の新機能は次のとおりです。

11g リリース1 (11.1.1)

11gリリース1の新機能は次のとおりです。

  前
前 		 次
次
  ドキュメント・ライブラリへ移動
ライブラリ		 製品リストへ移動
製品		 目次へ移動
目次