| Oracle® Fusion Middleware Fusion Middleware ControlによるOracle Fusion Middlewareの管理 12c (12.2.1) E69949-01 |
|
 前 |
 次 |
| Oracle® Fusion Middleware Fusion Middleware ControlによるOracle Fusion Middlewareの管理 12c (12.2.1) E69949-01 |
|
前 |
次 |
この章では、セキュリティおよび監査を管理するために必要な標準的なタスクのセットについて説明します。
この章の内容は次のとおりです。
Fusion Middleware監査フレームワークは、製品のミドルウェア・ファミリに一元化された監査フレームワークを提供します。Oracle Platform Security Services、Oracle Web Services Manager、Oracle Web Servicesおよびその他のコンポーネントなどのJavaコンポーネントの監査設定は、セキュリティ管理の一部としてドメイン・レベルで処理されます。
このページでは次のタスクを実行できます。
コンポーネントの監査ポリシーの表示および更新
コンポーネントの監査イベントの選択
監査ポリシーのカスタマイズ
監査ポリシーの詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のFusion Middleware Controlを使用した監査ポリシーの管理に関する項を参照してください
デフォルトでは、セキュリティ監査データはファイルに保存されます。データベース・ストアを使用して監査を構成し、監査データの管理を改善することをお薦めします。
監査ストア用にデータベースを構成するには、次のようにします(Javaコンポーネントのみに適用)。
リポジトリ作成ユーティリティ(RCU)を使用して、データベースに監査スキーマがインストールされているかを検証します。
Oracle Weblogic Server管理コンソールを使用してデータ・ソースを作成します。
ドメインの監査ストア設定を表示します。
監査ストアとして、データベースを使用するようにドメインを設定します。
監査レポートを表示するには、次のステップを実行します。
前述の説明に従い、監査ストア用のデータベースを構成します。
収集した監査データを分析します。
|
注意: Javaコンポーネントとシステム・コンポーネントに同じデータベースを使用することで、監査レポートにすべてのコンポーネントの監査レコードを表示できます。 |
監査の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の次の項を参照してください。
監査ポリシーの管理
監査データ・ストアの管理
データベース・ストアの拡張管理
アプリケーション・ポリシーは、アプリケーション内でプリンシパルが実行を許可される権限セット(Webページの閲覧やレポートの変更など)を指定する機能ポリシーです。
アプリケーション・ポリシーの特徴を次に示します。
プリンシパルを権限受領者として使用します。少なくとも1つのプリンシパルを割り当てる必要があります。
1つ以上の権限または資格を使用できますが、その両方は使用できません。
資格を使用するポリシーは資格に基づくポリシーと呼ばれ、1つ以上の権限を使用するポリシーはリソースに基づくポリシーと呼ばれます。
このページで次のタスクを実行できます。
アプリケーション・ポリシーを作成
既存のポリシーに基づいてアプリケーション・ポリシーを作成します。
アプリケーション・ポリシーを編集
パターンに一致するアプリケーション・ポリシーを表示
アプリケーション・ポリシーの管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のアプリケーション・ポリシーの管理に関する項を参照してください。
アプリケーション・ロールは、ユーザー、グループおよびその他のアプリケーション・ロールの集まりであり、階層構造にできます。アプリケーション・ロールはアプリケーション・ポリシーによって定義されます。Java EEコンテナに認識されるとは限りません。アプリケーション・ロールは、外部ロールに多対多でマッピングできます。たとえば、(アイデンティティ・ストアに格納されている)外部グループemployeeを、(あるストライプ内の)アプリケーション・ロールhelpdesk service requestにマッピングして、さらに(別のストライプ内の)アプリケーション・ロールself service HRにマッピングできます。
このページで次のタスクを実行できます。
アプリケーション・ロールを作成
既存のロールに基づいてアプリケーション・ロールを作成
アプリケーション・ロールを編集
パターンに一致するアプリケーション・ロールを表示
アプリケーション・ロールの管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のアプリケーション・ロールの管理に関する項を参照してください。
システム・ポリシーは、プリンシパルまたはコード・ソースが実行を許可される権限セットを指定するポリシーで、ドメイン全体に適用されます。システム・ポリシーではコード・ソースとプリンシパルに権限が付与されますが、アプリケーション・ポリシーではプリンシパルのみに権限を付与できます。
このページで次のタスクを実行できます。
システム・ポリシーを作成
既存のポリシーに基づいてシステム・ポリシーを作成
システム・ポリシーを編集
パターンに一致するシステム・ポリシーを表示
システム・ポリシーの管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のシステム・ポリシーの管理に関する項を参照してください。
OPSSでは、そこに置かれたデータに応じて次のタイプの資格証明がサポートされています。
パスワード資格証明は、ユーザー名とパスワードをカプセル化します。
汎用資格証明は、対称キーなどの任意のカスタマイズされたデータまたは任意のトークンをカプセル化します。
資格証明は、マップ名およびキー名によって一意に識別されます。マップには複数のキーを保持することができ、通常、マップ名は、アプリケーションの名前に対応しており、同じマップ名を持つすべての資格証明により、資格証明の論理グループ(そのアプリケーションによって使用される資格証明など)が定義されます。マップ名とキー名のペアは、資格証明ストアにあるすべてのエントリで一意である必要があります。
パスワードに設定できる文字の数や種類に制限はありません。ただし、空やnullではいけません。LDAPセキュリティ・ストアの汎用資格証明の最大サイズは、4Kです。
Oracle Walletはデフォルトのファイルベース資格証明ストアであり、X.509証明書を格納でき、本番環境では通常、Oracle Internet Directory LDAPベースまたはDBベースの資格証明ストアを使用します。
このページで次のタスクを実行できます。
資格証明マップを作成
資格証明マップにキーを追加
キーを編集
パターンに一致する資格証明を表示
資格証明の管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の資格証明の管理に関する項を参照してください。
OPSSキーストア・サービスでは、SSL、メッセージ・セキュリティ、暗号化および類似したタスク用のキーおよび証明書を管理できます。このサービスを使用して、キー、証明書およびその他のアーティファクトを含むキーストアを作成および管理します。
キーストアの一般的なタスクは、次のとおりです。
直接作成するか、ファイル・システムからキーストア・ファイルをインポートして、アプリケーション・ストライプのコンテキスト内でキーストアを作成します。
キーストアを更新または削除します。パスワードで保護されたキーストアの更新の場合は、キーストア・パスワードを入力する必要があります。
キーストア・パスワードの変更
このページで次のタスクを実行できます。
キーストアを作成
キーストアを削除
キーストアのパスワードを編集
キーストアの管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の次の項を参照してください。
キーストアの作成
キーストアの削除
キーストア・パスワードの変更
キーおよび証明書は、アプリケーション・ストライプ内のキーストアに存在します。1つのアプリケーション・ストライプには2つ以上のキーストアがある場合があり、それぞれが一意の名前を持ちます。キーストアには、非対称キー、対象キーおよび信頼できる証明書が含まれます。
このページで次のタスクを実行できます。
鍵ペアを生成
証明書署名リクエストを生成
証明書をエクスポートおよびインポート
証明書パスワードの変更
証明書を削除
キーストアの管理の詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の次の項を参照してください。
鍵ペアの生成
CSR証明書の生成
証明書のエクスポートまたは信頼できる証明書のエクスポート
証明書のインポートまたは信頼できる証明書のインポート
証明書の削除
証明書のパスワードの変更
