索引

A B C D E F G H I J M N O P R S T U V X

A

アクション

追加, 2.3.5

ポリシー, 1.2

詳細なコンポーネントの追加, 1.3

管理

委任, 5.1

管理ロール, 5, 5.1

ApplicationPolicyAdmin, 5.4

プリンシパルの割当て, 5.5.3

作成, 5.5, 5.5.1

デフォルト, 5.4

定義, 5.1

管理, 5.3

管理, 5.6

PolicyDomainAdmin, 5.4

システム, 5.2

SystemAdmin, 5.4

表示, 5.3

管理者

アプリケーション・ポリシー, 5.2

ポリシー・ドメイン, 5.2

AdminManager, 5.5.1

AdminResourceActionEntry, 5.5.2

adminRole, 5.5.1

AdminRoleEntry

管理, 5.6

拡張ポリシー, 1.3

拡張ポリシー要素, 2.4

アプリケーション

「ApplicationPolicy」を参照, 2.3.2

アプリケーション・オブジェクト, 1.2

アプリケーション・ポリシー

管理者, 5.2

作成, 2.3.2

アプリケーション・ロール・オブジェクト, 2.4.1

アプリケーション・ロール

作成, 1.3.1

階層, 2.4.1

管理, 3.2.2.3

ApplicationPolicy, 1.2

セキュリティ・モジュールへのバインド, 4.3

作成, 2.3.2

管理, 3.2.1

範囲レベル, 3.2

ApplicationPolicyAdmin管理ロール, 5.4

AppRoleEntry, 1.3.1, 2.4.1

管理, 3.2.2.3

AppRoleManager, 1.3.1

属性リトリーバ, 7.1

およびjps-config.xml, 7.1.1

カスタム, 7.1.2

attributeタグ, 8.3.2

AttributeEntry, 1.3.3, 2.4.3.1

管理, 3.2.2.5.1

AttributeRetrieverV2インタフェース, 7.1.2

実装, 7.1.3

属性

拡張, 2.4.3

認可ポリシー

およびロール・マッピング・ポリシー, 2.4.2, 3.2.2.3

B

BasicPolicyRuleEntry, 2.3.6

バインド

セキュリティ・モジュール, 4.3

SMEntry, 4.3.2

ブール

resourceActionOnly, 6.1.2.5

ブール式

制約, 2.4.5.1

BooleanExpressionEntry, 2.4.5

C

cascadeDelete, 3.2.2.2

checkPermission()

コール, 6.2

比較演算子, 2.2

複雑な検索, 2.1.4

制約, 2.4.5

追加、1.3.3

ブール式, 2.4.5.1

ファンクション式, 2.4.5.2

制御された配布, 4.2.1

制御されたプル配布, 4.2.1

制御されたプッシュ配布, 4.2.1

createメソッド

概要, 2.1.1

カスタム属性リトリーバ, 7.1.2

カスタム関数, 7.2, 7.2.1.1

D

データ型, 2.2

デフォルトの管理ロール, 5.4

委任管理

概要, 5.1

範囲, 5.2

deleteメソッド

概要, 2.1.2

deleteRolePolicy(), 3.2.2.4

分散モード, 4.2

制御, 4.2.1

非制御, 4.2.2

動的属性, 2.4.3.1

E

資格, 1.3.4

拡張, 1.3.3

ExtensionManager, 1.3.3

拡張子

属性, 2.4.3

機能, 2.4.3

管理, 3.2.2.5.1, 3.2.2.5.2

F

詳細な要素, 2.4

詳細なポリシー, 1.3

ファンクション式

制約, 2.4.5.2

FunctionEntry, 1.3.3, 2.4.3.2

管理, 3.2.2.5.2

関数

拡張, 2.4.3

G

ゲートウェイ

XACML, 6.3

getGrantedAdminResources, 5.5.4

getRolePolicy(), 3.2.2.4

getSecurityContextタグ, 8.3.1

getUserRolesタグ, 8.2.3

grantAdminRole, 5.5.3

粒度

管理の委任, 5.2

H

階層型リソース, 2.3.3, 2.3.4

階層

アプリケーション・ロール, 2.4.1

I

InspectableFunction, 7.2, 7.2.1.1, 7.2.2

isAccessAllowedタグ, 8.2.1

isAccessNotAllowedタグ, 8.2.2

isUserInRoleタグ, 8.2.4

J

Java API

createメソッド, 2.1.1

deleteメソッド, 2.1.2

マネージャ・インタフェース, 2.1

modifyメソッド, 2.1.2

ポリシー・オブジェクト, 2.1

検索問合せ, 2.1.4

jps-config.xml, 2.3.1

および属性リトリーバ, 7.1.1

JSPタグ

「タグ」を参照, 8

M

管理権限, 5.3

管理

範囲, 3.2

マネージャ・インタフェース, 2.1

管理

SMEntry, 4.3.1

modifyメソッド

概要, 2.1.2

modifyRolePolicy(), 3.2.2.4

N

制御されない配布, 4.2.2

O

オブジェクト

PermissionSetEntry, 1.3.4

オブジェクト

AdminResourceActionEntry, 5.5.2

adminRole

作成, 5.5.1

AdminRoleEntry, 5.6

ApplicationPolicy, 1.2, 2.3.2

管理, 3.2.1

AppRoleEntry, 1.3.1, 2.4.1

管理, 3.2.2.3

AttributeEntry, 1.3.3, 2.4.3.1

管理, 3.2.2.5.1

FunctionEntry, 1.3.3, 2.4.3.2

管理, 3.2.2.5.2

管理

PolicyStore, 3.2.1

ObligationEntry, 1.3.5, 2.4.6

PermissionSetEntry, 2.4.4

管理, 3.2.2.7

PolicyDomainEntry, 1.2

作成, 5.7

管理, 3.2.2.1, 3.2.3

PolicyEntry, 1.2, 2.3.8

管理, 3.2.2.8

PolicyRuleEntry, 2.3.6, 2.3.6

PolicyStore, 1.2, 2.3.1, 3.2

PrincipalEntry, 2.3.7

ResourceActionsEntry, 1.2, 2.3.5

ResourceEntry, 1.2, 2.3.4

管理, 3.2.2.6

ResourceTypeEntry, 1.2, 2.3.3

管理, 3.2.2.2

RolePolicyEntry, 3.2.2.4

RuleExpressionEntry, 2.4.5

SMEntry, 4.3

バインド, 4.3.2

管理, 4.3.1

義務

作成, 1.3.5

義務オブジェクト, 2.4.6

ObligationEntry, 1.3.5, 2.4.6

義務, 2.4.6

P

PEP API

コール, 6.1

権限セット

移入, 1.3.4

権限セット

管理, 3.2.2.7

権限セット・オブジェクト, 2.4.4

PermissionSetEntry, 1.3.4, 2.4.4

管理, 3.2.2.7

PIP

および属性リトリーバ, 7.1

ポリシー

アクション, 1.2

拡張要素の追加, 2.4

詳細な要素の追加, 1.3

およびロール, 1.4

作成, 1.2

コンポーネント, 1.1

単純なものの構成, 1.2

統合, 2.3.8

制約, 1.3.3

単純なものの実行, 2.3

管理, 3.2.2.8, 3.2.3

義務, 1.3.5

ポリシー配布

初期化, 4.4

概要, 4.1

ポリシー・ドメイン

管理者, 5.2

作成, 5.7

デフォルト, 1.2

管理, 3.2.2.1

ポリシー・オブジェクト

およびAPI, 2.1

ポリシー・ルール, 2.3.6

ポリシーの単純なコンポーネント, 1.2

ポリシー・ストア, 1.2

アクセス, 2.3.1

定義中, 3.2

PolicyDomainAdmin管理ロール, 5.4

PolicyDomainEntry, 1.2

作成, 5.7

管理, 3.2.2.1, 3.2.3

範囲レベル, 3.2

PolicyEntry, 1.2

統合, 2.3.8

管理, 3.2.2.8

PolicyManager, 3.2.2.8

PolicyRuleEntry, 1.2, 2.3.6

PolicyStore, 1.2

アクセス, 2.3.1

定義中, 3.2

オブジェクトの管理, 3.2.1

プリンシパル, 2.3.7

PrincipalEntry, 1.2, 2.3.7

プリンシパル

割当て, 5.5.3

リソースの取得, 5.5.4

権限

割当て, 5.5.2

管理, 5.3

表示, 5.3

プル(ポリシー配布), 4.2.1

プッシュ(ポリシー配布), 4.2.1

R

RBAC

および管理の委任, 5.1

リソース

インスタンス化, 2.3.4

管理, 3.2.2.6

リソース属性, 2.4.3.1

リソース属性, 2.3.3

リソース・オブジェクト, 1.2

リソース・タイプ

作成, 2.3.3

管理, 3.2.2.2

リソース・タイプ・オブジェクト, 1.2

resourceActionOnly, 6.1.2.5

ResourceActionsEntry, 1.2, 1.2

作成, 2.3.5

ResourceEntry, 1.2, 1.2

階層型, 2.3.3, 2.3.4

インスタンス化, 2.3.4

管理, 3.2.2.6

ResourceManager, 1.2

ResourceTypeEntry, 1.2

作成, 2.3.3

階層型, 2.3.3, 2.3.4

管理, 3.2.2.2

ResourceTypeManager, 1.2

ロール・カタログ, 2.4.1, 3.2.2.3

ロール・カテゴリ, 3.2.2.3

ロール・マッピング・ポリシー, 2.4.1, 3.2.2.3

および認可ポリシー, 2.4.2, 3.2.2.3

管理, 3.2.2.4

概要, 1.3.2

ロール

ポリシーの実装, 1.4

RuleExpressionEntry, 2.4.5

S

有効範囲

管理の委任, 5.2

範囲レベル, 3.2

ApplicationPolicy, 3.2

PolicyDomainEntry, 3.2

検索問合せ

概要, 2.1.4

シンプルおよび複合, 2.1.4

セキュリティ・モジュール

ApplicationPolicyへのバインド, 4.3

単純なポリシー, 1.2, 2.3

簡易検索, 2.1.4

SMEntry

バインド, 4.3.2

管理, 4.3.1

システム管理者, 5.2

SystemAdmin管理者ロール, 5.4

T

タグ, 8

属性, 8.3.2

getSecurityContext, 8.3.1

getUserRoles, 8.2.3

isAccessAllowed, 8.2.1

isAccessNotAllowed, 8.2.2

isUserInRole, 8.2.4

then/else, 8.3.3

then/elseタグ, 8.3.3

U

使用例

属性リトリーバ, 7.1.1

V

ビューに対する権限, 5.3

X

XACMLゲートウェイ, 6.3