15.8 ユーザーおよびセキュリティ・ポリシーの管理

この項では、インプロセス・サーバーおよびスタンドアロン・サーバー用のユーザーおよびセキュリティ・ポリシーの管理方法について説明します。

ここでは、次の項目について説明します。

インプロセス・サーバー用のWebLogic埋め込みIDストアへのユーザーの追加
インプロセス・サーバー用のポリシー・ストアへのポリシーの追加
アプリケーション・ロールへのユーザーのマッピング
スタンドアロン・サーバー用のsystem-jazn-data.xmlへのユーザーの追加
スタンドアロン・サーバー用のポリシー・ストアへのポリシーの追加

15.8.1 インプロセス・サーバー用のWebLogic埋め込みIDストアへのユーザーの追加

インプロセス・サーバー用のIDストアにユーザーを追加するには、次の手順を実行します。

WebLogic Server管理コンソールにナビゲートします。
コンソールの左側ペインの「ドメイン構造」ウィンドウで、「セキュリティ・レルム」→「myrealm」を選択します。

「myrealmの設定」ページが表示されます。
「ユーザーとグループ」タブをクリックします。
「新規」をクリックしてユーザーを追加します。

「ユーザーのプロパティ」ページが表示されます。
パラメータを入力し、「プロバイダ」ドロップダウン・リストから「DefaultAuthenticator」を選択します。
「OK」をクリックします。

15.8.2 インプロセス・サーバー用のポリシー・ストアへのポリシーの追加

セキュリティ・ポリシーの詳細は、第6.3.2項「レポートのセキュリティ・ポリシーの定義」を参照してください。

15.8.3 アプリケーション・ロールへのユーザーのマッピング

ユーザーを構成したら、IDストアに存在するユーザーを1つ以上のアプリケーション・ロールにマップする必要があります。Oracle Enterprise Managerまたは手動のいずれかにより、インプロセス・サーバーのアプリケーション・ロールを構成できます。

この作業を行うには、Enterprise Managerで次のように実行します。

「WebLogicドメイン」メニューにナビゲートします。
「セキュリティ」→「アプリケーション・ロール」を選択します。

「アプリケーション・ロール」ページが表示されます。このページでユーザーをアプリケーション・ロールにマップできます。

ポリシー・ストアとしてsystem-jazn-data.xmlファイルを使用すると、system-jazn-data.xmlファイルのレポート・エントリの下に次の行を追加して、手動でアプリケーション・ロールにユーザーを構成できます。

<app-role>
   <name>rw_administrator</name> 
   <display-name>Reports Administrator</display-name> 
   <class>oracle.security.jps.service.policystore.ApplicationRole</class> 
   <members> 
      <member> 
      <class>weblogic.security.principal.WLSUserImpl</class> 
      <name>weblogic</name> 
     </member>
   </members>
</app-role>

system-jazn-data.xmlファイルの例は、system-jazn-data.xmlファイルの例を参照してください。

15.8.4 スタンドアロン・サーバー用のsystem-jazn-data.xmlへのユーザーの追加

system-jazn-data.xmlファイルをIDストアとして使用すると、スタンドアロン・サーバーのIDストアにユーザーを追加できます。その手順は次のとおりです。

<jazn-realm/>を次の行に置き換えて、system-jazn-data.xmlファイルにユーザーを追加します。

<jazn-realm>
   <realm>
     <name>jazn.com</name>
       <users>
         <user>
           <name><weblogic</name>
             <credentials>!passwd</credentials>
          </user>
         </users>
     </realm>
   </jazn-realm>

system-jazn-data.xmlファイルの例は、system-jazn-data.xmlファイルの例を参照してください。

15.8.5 スタンドアロン・サーバー用のポリシー・ストアへのポリシーの追加

セキュリティ・ポリシーの詳細は、第6.3.2項「レポートのセキュリティ・ポリシーの定義」を参照してください。