概要とロードマップ

ドキュメントのスコープ

このドキュメントでは、セキュリティ・レルム、プロバイダ、IDと信頼、SSL、互換性セキュリティの設定など、WebLogic Serverのセキュリティを構成する方法について説明します。WebLogicのセキュリティに関するその他のドキュメントについては、「関連ドキュメント」を参照してください。

対象読者

このドキュメントは、以下の読者を対象としています。

アプリケーション設計者 - セキュリティの目標を設定し、組織の全体的なセキュリティ・アーキテクチャを設計するだけでなく、WebLogic Serverのセキュリティ機能を評価して最適な実装方法を判断する設計者のことです。アプリケーション設計者は、セキュリティ・システムや最先端のセキュリティ技術とツールだけでなく、Javaプログラミング、Javaセキュリティ、およびネットワーク・セキュリティにも精通しています。
セキュリティ開発者 - WebLogic Serverに統合されるセキュリティ製品のシステム・アーキテクチャとインフラストラクチャを定義し、WebLogic Serverで使用するカスタム・セキュリティ・プロバイダを開発する開発者のことです。アプリケーション設計者と連携して、セキュリティ・アーキテクチャを確実に設計に従って、セキュリティ・ホールが発生しないように実装します。また、セキュリティが確実に正しく構成されるよう、サーバー管理者とも連携します。セキュリティ開発者は、認証、認可、監査(AAA)、Java Management eXtension (JMX)などのJavaに対する深い知識、およびWebLogic Serverとセキュリティ・プロバイダの機能に対する実践的な知識といったセキュリティ概念をしっかりと理解しています。
アプリケーション開発者 - クライアント・アプリケーションの開発、WebアプリケーションおよびEnterprise JavaBeans (EJB)へのセキュリティ機能の付加、および他のエンジニアリング・チーム、品質保証(QA)チーム、データベース・チームとの連携によるセキュリティ機能の実装などを主な業務とするJavaプログラマのことです。アプリケーション開発者は、Java (サーブレット、JSP、JSEEなどのJava EEコンポーネントを含む)とJavaセキュリティについての実用的かつ深い知識を備えています。
サーバー管理者 - アプリケーション設計者と密接に連携しながら、サーバーおよびサーバー上で動作するアプリケーションのセキュリティ方式の設計、潜在的なセキュリティ・リスクの特定、およびセキュリティ上の問題を防止する構成の提案を行います。関連する責務として、重要な本番システムの保守、セキュリティ・レルムの構成と管理、サーバー・リソースとアプリケーション・リソースへの認証および認可方式の実装、セキュリティ機能のアップグレード、およびセキュリティ・プロバイダのデータベースの保守などが含まれる場合もあります。サーバー管理者は、Webサービス、WebアプリケーションとEJBのセキュリティ、公開鍵セキュリティ、SSL、SAML (Security Assertion Markup Language)を含むJavaセキュリティ・アーキテクチャに関する深い知識を備えています。
アプリケーション管理者 - サーバー管理者と共同でセキュリティ構成や、認証および認可方式を実装および管理したり、定義されたセキュリティ・レルムでデプロイされたアプリケーション・リソースへのアクセスを設定および管理したりします。アプリケーション管理者は、セキュリティの概念やJavaセキュリティ・アーキテクチャの一般的な知識を備えています。また、Java、XML、デプロイメント記述子を理解し、サーバー・ログおよび監査ログでセキュリティ・イベントを特定できます。

このドキュメントの手引き

このドキュメントの構成は次のとおりです。

この章では、このマニュアルの対象読者、構成、および関連情報について説明します。
第2章「セキュリティ管理の概要」では、WebLogic Serverのデフォルト・セキュリティ構成、セキュリティの構成手順および互換性セキュリティについて説明します。
第3章「デフォルト・セキュリティ構成のカスタマイズ」では、いつデフォルトのセキュリティ構成をカスタマイズするか、新しいセキュリティ・レルムの構成要件、およびセキュリティ・レルムをデフォルト・セキュリティ・レルムとして設定する方法について説明します。
第4章「WebLogicセキュリティ・プロバイダの構成」では、WebLogic Serverのセキュリティ・プロバイダの構成オプションと、カスタム・セキュリティ・プロバイダを構成する方法について説明します。
第5章「認証プロバイダの構成」では、WebLogic Serverの認証プロバイダとその構成方法について説明します。
第6章「Microsoftのクライアントに対するシングル・サインオンの構成」では、SPNEGO (Simple and Protected Negotiate)メカニズムに基づいたWindows認証を使用して、Microsoftドメインの.NET Webサービス・クライアントまたはブラウザ・クライアント(Internet Explorerなど)とWebLogicドメインとの間の認証を構成する方法について説明します。
第7章「WebブラウザとHTTPクライアントによるシングル・サインオンの構成」では、SAML (Security Assertion Markup Language)に基づいた認証を使用して、WebLogicドメインとWebブラウザまたは他のHTTPクライアントの間の認証を構成する方法について説明します。
第8章「セキュリティ・データの移行」では、セキュリティ・レルムとセキュリティ・プロバイダの間でセキュリティ・データをエクスポートおよびインポートする方法について説明します。
第9章「組込みLDAPサーバーの管理」では、WebLogicセキュリティ・プロバイダによって使用される組込みLDAPサーバーに関連する管理タスクについて説明します。
第10章「RDBMSセキュリティ・ストアの管理」では、RDBMSセキュリティ・ストアを構成する手順について説明します。RDBMSセキュリティ・ストアには、組込みLDAPサーバーではなく、外部のRDBMSシステムの様々なセキュリティ・プロバイダで管理するセキュリティ・データを格納できます。RDBMSセキュリティ・ストアは、クラスタ環境のようにドメイン内に複数のサーバーが構成されている場合に、SAML 2.0サービスで使用します。
第11章「IDと信頼の構成」では、WebLogic ServerのIDと信頼を構成する方法について説明します。
第12章「SSLの構成」では、WebLogic ServerのSSLを構成する方法について説明します。
第13章「WebLogicドメインのセキュリティの構成」では、WebLogicドメインのセキュリティ構成オプションを設定する方法について説明します。
第14章「互換性セキュリティの使い方」では、WebLogic Server 6.xで開発されたセキュリティ・レルムとの後方互換性を保持するためのセキュリティ構成モードである互換性セキュリティの使用方法について説明します。
第15章「セキュリティ構成MBean」では、WebLogicセキュリティMBeanやMBean属性のうち、どれが動的(サーバーを再起動せずに変更可能)で、どれが動的でない(変更にサーバーの再起動が必要)かについて説明します。

セキュリティのサンプルとチュートリアル

「関連情報」に示したドキュメントの他にも、開発者向けに各種のサンプル・コードが提供されています。一部はWebLogic Serverに付属していますが、Oracle Technology Network (OTN)にも様々なサンプルが用意されています。OTNは、http://www.oracle.com/technetwork/indexes/samplecode/index.htmlからアクセスできます。

WebLogic Server配布キットのセキュリティ・サンプル

WebLogic Serverでは、任意でAPIサンプル・コードをWL_HOME\samples\server\examples\src\examples\securityにインストールできます。WL_HOMEはWebLogic Serverのインストール先の最上位ディレクトリを示します。サンプルをインストールするには、WebLogic Serverのインストール時に「カスタム」インストール・オプションを選択して、Serverサンプル・チェック・ボックスが選択されていることを確認します。

サンプル・サーバーを起動して、サンプルに関する情報や、WebLogic Serverの「起動」メニューからサンプルを実行する方法を取得できます。

WebLogicのセキュリティ機能については、次のサンプルを参照してください。

Java認証および認可サービス
アウトバウンドおよび双方向SSL

ダウンロード可能な他のサンプル

WebLogic Serverのその他のセキュリティ・サンプルは、Oracle Technology Network (OTN)(http://www.oracle.com/technetwork/indexes/samplecode/index.html)からダウンロードできます。これらのサンプルは、WebLogic Serverの既存のサンプル・ディレクトリ構造に解凍できる.zipファイルで配布されます。

ダウンロード可能なサンプルの構築と実行方法は、インストールされているWebLogic Serverのサンプルと同様です。詳細は、各サンプルのダウンロード・ページを参照してください。

セキュリティに関する新機能と変更点

バンドルされているパッチをインストールすると、WebLogic ServerのJSSEおよびJDK 7に対するFIPS 140-2のサポートが使用可能になります。これはデフォルトでは使用できません。詳細は、付録A「FIPSモードの有効化」を参照してください。

WebLogic Serverのこのリリースに追加された新機能の一覧については、『Oracle WebLogic Serverの新機能』を参照してください。

1 概要とロードマップ