15 セキュリティ構成MBean

この節では、WebLogicセキュリティ・フレームワークの構成で使用するMBeanについて説明します。各MBean属性は、動的である(サーバーを再起動せずに属性値を変更できる)、または動的でない(属性値を変更した場合、サーバーを再起動しなければ変更が有効にならない)のいずれかとして指定されています。また、動的でない属性を編集した場合、動的な属性に対する編集は再起動しなければ有効になりません。つまり、動的な属性と動的でない属性の編集を一度に行った場合、編集内容の一部分だけがアクティブ化されることはありません。

ここに掲載されていないセキュリティMBeanは動的ではありません(MBeanの作成または破棄、属性の変更)。

WebLogicセキュリティMBeanの詳細は、以下を参照してください。

『Oracle WebLogic Server JMXによるカスタム管理ユーティリティの開発』のJMXを使用したセキュリティ・レルムの管理に関する項
Oracle WebLogic Server MBeanリファレンスのMBeanのセキュリティに関する項

SSLMBean

このBeanの作成または破棄は動的です。

動的な属性は以下のとおりです。

Enabled、TwoWaySSLEnabled、ClientCertificateEnforced、ListenPort

Ciphersuites、ExportKeyLifespan、SSLRejectionLoggingEnabled、LoginTimeoutMillis

ServerCertificateChainFileName、ServerKeyFileName、ServerCertificateFileName、TrustedCAFileName

ServerPrivateKeyAlias、ServerPrivateKeyPassPhrase

IdentityAndTrustLocations

InboundCertificateValidation、OutboundCertificateValidation

その他の属性は動的ではありません。

ServerMBean

このBeanの作成または破棄は動的です。

動的な属性は以下のとおりです。

KeyStores

CustomIdentityKeyStoreFileName、CustomIdentityKeyStoreType、CustomIdentityKeyStorePassPhrase

CustomTrustKeyStoreFileName、CustomTrustKeyStoreType、CustomTrustKeyStorePassPhrase

JavaStandardTrustKeyStorePassPhrase

その他の属性は動的ではありません。

EmbeddedLDAPMBean

動的な属性は以下のとおりです。

Credential

その他の属性は動的ではありません。

RDBMSSecurityStoreMBean

このMBeanの作成または破棄は動的でありません。

すべての属性は動的ではありません。

SecurityMBean

動的な属性は以下のとおりです。

ConnectionFilterRules

ConnectionLoggerEnabled

その他の属性は動的ではありません。

SecurityConfigurationMBean

動的な属性は以下のとおりです。

Credential

ConnectionFilterRules、ConnectionLoggerEnabled、CompatibilityConnectionFiltersEnabled

NodeManagerUsername、NodeManagerPassword

その他の属性は動的ではありません。

RealmMBean

このMBeanの作成または破棄は動的でありません。

動的な属性は以下のとおりです。

DeployRoleIgnored、DeployPolicyIgnored、DeployCredentialMappingIgnored

FullyDelegateAuthorization

ValidateDDSecurityData、SecurityDDModel

CombinedRoleMappingEnabled

その他の属性は動的ではありません。

WindowsNTAuthenticatorMBean

このMBeanの作成または破棄は動的でありません。

動的な属性は以下のとおりです。

BadDomainControllerRetryInterval

MapUPNNames、LogonType

MapNTDomainName

その他の属性は動的ではありません。

CustomDBMSAuthenticatorMBean

このMBeanの作成または破棄は動的でありません。ControlFlagおよび読取り専用プロバイダ属性(ProviderClassNameやDescriptionなど)は動的ではありません。その他の属性は動的です。

ReadonlySQLAuthenticatorMBean

このMBeanの作成または破棄は動的でありません。

ControlFlagおよび読取り専用プロバイダ属性(ProviderClassNameやDescriptionなど)は動的ではありません。その他の属性は動的です。

SQLAuthenticatorMBean

このMBeanの作成または破棄は動的でありません。

ControlFlagおよび読取り専用プロバイダ属性(ProviderClassNameやDescriptionなど)は動的ではありません。その他の属性は動的です。

DefaultAuditorMBean

このMBeanの作成または破棄は動的でありません。

動的な属性は以下のとおりです。

Severity

その他の属性は動的ではありません。

互換性セキュリティMBean

互換性セキュリティに使用されるすべてのMBeanはまったく動的ではありません(MBeanの作成または破棄、属性の変更)。これらのMBeanには以下のものがあります。

RealmMBean
FileRealmMBean
BasicRealmMBean
CachingRealmMBean
PasswordPolicyMBean
CustomRealmMBean
LDAPRealmMBean
NTRealmMBean
RDBMSRealmMBean
UnixRealmMBean

UserLockoutManagerMBean

このMBeanはまったく動的ではありません(MBeanの作成または破棄、属性の変更)。

その他のセキュリティ・プロバイダMBean

その他のセキュリティMBeanはまったく動的ではありません(MBeanの作成または破棄、属性の変更)。