ドメインでWebLogic Default Authenticatorを使用してアイデンティティを格納する場合は、WebLogic Server管理コンソールを使用して、格納したデータを管理します。このデータには、ユーザーおよびロールAPIでアクセスし、ユーザー・プロファイル属性を問い合せたり、ユーザーまたはグループに追加属性を挿入したりできます。

ドメインでデフォルト・オーセンティケータを使用する場合、アプリケーションでユーザーおよびロールAPIを使用してアイデンティティ・データにアクセスするためには管理サーバーが稼働している必要があります。そうではなく、デフォルト・オーセンティケータとは異なるLDAPサーバーを使用する場合は、そのLDAPサーバーのユーティリティを使用してユーザーとグループを管理します。

ポリシー、資格証明、キーおよび証明書

ポリシー、鍵、資格証明および証明書は、同じ種類の記憶域(ファイル、LDAPまたはDB)に格納されます。これらのアーティファクトを管理するためのツールは次のとおりです。

WebLogic Server管理コンソール(アイデンティティの場合)
Fusion Middleware Control、WLSTまたはOES (ポリシーおよび資格証明の場合)
WLST (鍵および証明書の場合)

ポリシー、資格証明または鍵を変更した場合は、サーバーの再起動が不要です。jps-config.xmlファイルを変更した場合は、サーバーの再起動が必要です。

関連項目:

『Oracle Fusion Middlewareの管理』の「Oracle Fusion Middlewareの管理のスタート・ガイド」を参照してください。

5.3 Fusion Middleware Controlを使用したセキュリティ・プラクティス

この項では、セキュリティ関連の操作についてのみ説明します。その他の管理操作については、『Oracle Fusion Middleware Fusion Middleware ControlによるOracle WebLogic Serverの管理』を参照してください。

Oracle Enterprise Manager Fusion Middleware Control (Fusion Middleware Control)を使用して、次のようにします。

インストール後、アプリケーションをデプロイする前に、セキュリティ・ストアを再関連付けします。
インストール後、アプリケーションをデプロイする前に、OPSSのプロパティを定義します。
アプリケーションのデプロイ時に、アプリケーション・ポリシーおよび資格証明からセキュリティ・ストアへの自動的な移行を構成します。
アプリケーションのデプロイ後、次を実行します。
- アプリケーション・ポリシーの管理。
- 資格証明の管理。
- ユーザーとグループの管理。
- アプリケーション・ロールからユーザー、グループおよびアプリケーション・ロールへのマッピングの指定。
ドメインのシステム・ポリシーを管理します。
ドメインのOPSSプロパティを管理します。