8 セキュアなJDBCデータ・ソースへのロールおよびポリシーの使用

この章では、WebLogic Server 10.3.6でセキュアなJDBCデータ・ソースにロールおよびポリシーを使用する方法について説明します。

この章の内容は次のとおりです。

JDBCリソースのセキュリティ・ポリシーの設定
JDBC MBeansのセキュリティ・ロール

JDBCリソースのセキュリティ・ポリシーの設定

オプションで、JDBCデータ・ソースへのアクセスを制限できます。WebLogic Serverでは、WebLogicリソースへのアクセス権を誰が持っていますか、という質問に対して、セキュリティ・ポリシーが解答を出します。セキュリティ・ポリシーは、WebLogicリソースとユーザー、グループ、またはロールの間の関連付けを定義するときに作成します。WebLogicリソースは、セキュリティ・ポリシーが割り当てられるまでは保護されません。すべてのWebLogic Serverリソースに対してセキュリティを設定する方法については、Oracle WebLogic Server管理コンソール・ヘルプのロールおよびポリシーを使用したリソースの保護に関する項を参照してください。サーバー・リソースの保護の詳細は、『Oracle WebLogic Serverロールおよびポリシーによるリソースの保護』を参照してください。

管理者がJDBCデータ・ソースに対して実行できるアクションを制限できる管理者用メソッドを割り当てることで、JDBCリソース操作を保護できます。『Oracle WebLogic Serverロールおよびポリシーによるリソースの保護』のJava DataBase Connectivity (JDBC)リソースに関する項を参照してください。

JDBC MBeansのセキュリティ・ロール

JDBC MBeansでは、管理者およびデプロイヤ・ロールのみ使用できます。次の各項では、JDBC MBeansに定義されたセキュリティ・ロールについて説明します。

JDBCドメイン構成MBeans
JDBCシステム・モジュールMBeans

WebLogic Serverのデフォルトのセキュリティ設定の詳細は、Oracle WebLogic Server MBeanリファレンスのMBeansのデフォルトのセキュリティ・ポリシーに関する項を参照してください。

JDBCドメイン構成MBeans

デフォルトのセキュリティ設定をオーバーライドする設定を持つ次のドメイン構成JDBC MBeans。

JDBCConnectionPoolMBean (非推奨)
JDBCDataSourceFactoryMBean (非推奨)
JDBCDataSourceMBean (非推奨)
JDBCMultiPoolMBean (非推奨)
JDBCSystemResourceMBean
JDBCTxDataSourceMBean (非推奨)

Oracle WebLogic Server MBeanリファレンスのドメイン構成MBeansに関する項を参照してください。

JDBCシステム・モジュールMBeans

デフォルトのセキュリティ設定をオーバーライドする設定を持つ次のシステム・モジュールJDBC MBeans。

JDBCConnectionPoolParamsBean
JDBCDataSourceBean
JDBCDataSourceParamsBean
JDBCDriverParamsBean
JDBCPropertiesBean
JDBCPropertyBean
JDBCXAParamsBean

Oracle WebLogic Server MBeanリファレンスのシステム・モジュールMBeansに関する項を参照してください。