概要とロードマップ

ドキュメントのスコープ

このドキュメントでは、WebLogic Serverのセキュリティ・プログラミング機能の使用方法を説明します。

WebLogic Serverのセキュリティに関するその他のドキュメントについては、「関連情報」を参照してください。

このガイドの対象読者

このドキュメントは、以下の読者を対象としています。

アプリケーション開発者

クライアント・アプリケーションの開発と、WebアプリケーションおよびEnterprise JavaBeans (EJB)へのセキュリティ機能の付加を主な業務とするJavaプログラマです。他のエンジニアリング・チームや品質保証(QA)チーム、データベース・チームと連携して、セキュリティ機能を実装します。アプリケーション開発者は、Java(サーブレットやJSPなどのJava Platform, Enterprise Edition (Java EE)コンポーネントとJSEE)、およびJavaセキュリティについて実用的かつ深い知識を備えています。

アプリケーション開発者は、WebLogicセキュリティとJavaセキュリティ・アプリケーション・プログラミング・インタフェース(API)を使用してアプリケーションのセキュリティを確保します。したがって、このドキュメントはWebアプリケーション、Javaアプリケーション、およびEnterprise JavaBeans (EJB)のセキュリティを確保するためにそれらのAPIを使用する手順を紹介します。
セキュリティ開発者

WebLogic Serverに統合されるセキュリティ製品のシステム・アーキテクチャとインフラストラクチャの定義と、WebLogic Serverで使用するカスタム・セキュリティ・プロバイダの開発を主な業務とする開発者です。アプリケーション設計者と連携して、セキュリティ・アーキテクチャを、確実に設計に従ってセキュリティ・ホールが発生しないように実装します。また、セキュリティが確実に正しく構成されるよう、WebLogic Serverの管理者とも連携します。セキュリティ開発者は、認証、認可、監査(AAA)、Java Management eXtension (JMX)などのJavaに対する深い知識、およびWebLogic Serverとセキュリティ・プロバイダの機能に対する実践的な知識をはじめとしたセキュリティ概念をしっかりと理解しています。

セキュリティ・ベンダーは、セキュリティ・サービス・プロバイダ・インタフェース(SSPI)を使用してWebLogic Serverで使用するカスタム・セキュリティ・プロバイダを開発します。このタスクについてはこのドキュメントで扱いません。SSPIを使用してカスタム・セキュリティ・プロバイダを開発する方法の詳細は、Oracle WebLogic Serverセキュリティ・プロバイダの開発の開発プロセスの概要を参照してください。
サーバー管理者

アプリケーション設計者と密接に連携しながら、サーバーおよびサーバー上で動作するアプリケーションのセキュリティ方式の設計、潜在的なセキュリティ・リスクの特定、およびセキュリティ上の問題を防止する構成の提案を行う管理者です。関連する責務として、重要な本番システムの保守、セキュリティ・レルムの構成と管理、サーバー・リソースとアプリケーション・リソースへの認証および認可方式の実装、セキュリティ機能のアップグレード、およびセキュリティ・プロバイダのデータベースの保守などが含まれる場合もあります。WebLogic Serverの管理者は、WebアプリケーションとEJBのセキュリティ、公開鍵セキュリティ、およびSSLを含む、Javaセキュリティ・アーキテクチャについて深い知識を備えています。
アプリケーション管理者

アプリケーション管理者は、WebLogic Serverの管理者と連携してセキュリティ構成、認証および認可方式を実装および管理したり、定義されたセキュリティ・レルムでデプロイされたアプリケーション・リソースへのアクセスを設定および管理したりします。アプリケーション管理者は、セキュリティの概念やJavaセキュリティ・アーキテクチャの一般的な知識を備えています。また、Java、XML、デプロイメント記述子を理解し、サーバー・ログおよび監査ログでセキュリティ・イベントを特定できます。

管理者は通常、アプリケーションを実際に稼働させるときに、WebLogic Server管理コンソールを使用してアプリケーションのデプロイ、構成および管理を行いますが、アプリケーション開発者もWebLogic Server管理コンソールを使用して実際の稼働前にアプリケーションをテストする場合があります。アプリケーションをテストするときには、最低でも、アプリケーションがデプロイされて構成されている必要があります。このドキュメントではセキュリティに関連した管理のいくつかの側面を取り上げていません。WebLogic Server管理コンソールを使用してセキュリティ・タスクを行う方法の説明については、『Oracle WebLogic Serverセキュリティの管理』、『Oracle WebLogic Serverロールおよびポリシーによるリソースの保護』およびOracle WebLogic Server管理コンソール・オンライン・ヘルプを参照先として示します。

このドキュメントの手引き

このドキュメントの構成は次のとおりです。

WebLogicセキュリティ・プログラミングの概要では、セキュリティの必要性について解説し、WebLogicセキュリティのアプリケーション・プログラミング・インタフェース(API)について説明します。
Webアプリケーションの保護では、Webアプリケーションにセキュリティを実装する方法について説明します。
JavaクライアントでのJAAS認証の使用では、JavaクライアントにJAAS認証を実装する方法について説明します。
JavaクライアントでのSSL認証の使用では、JavaクライアントにSSL認証とデジタル証明書認証を実装する方法について説明します。
Enterprise JavaBeans (EJB)の保護では、Enterprise JavaBeansにセキュリティを実装する方法について説明します。
ネットワーク接続フィルタの使用では、ネットワーク接続フィルタを実装する方法について説明します。
Javaセキュリティを使用したWebLogicリソースの保護では、Javaセキュリティを使用してWebLogicリソースを保護する方法について説明します。
SAML APIでは、WebLogic SAML APIについて説明します。
証明書パスの作成と検証では、証明書パスを作成および検証する方法について説明します。
WebアプリケーションでのJASPICの使用では、WebアプリケーションでのJava Authentication Service Provider Interface for Containers (JASPIC)の使用方法について説明します。
非推奨のセキュリティAPIでは、APIが非推奨になったweblogic.securityパッケージの一覧を示します。

注意:
このドキュメントは、WebLogic Serverで使用するカスタム・セキュリティ・プロバイダを記述しようと考えている開発者向けではありません。カスタム・セキュリティ・プロバイダの開発の詳細は、『Oracle WebLogic Serverセキュリティ・プロバイダの開発』を参照してください。

セキュリティのサンプルとチュートリアル

「関連情報」に示したドキュメントの他にも、様々なコード・サンプルが開発者向けに用意されています。

WebLogic Server配布キットのセキュリティ・サンプル

WebLogic Serverでは、APIコード・サンプルをEXAMPLES_HOME\src\examplesディレクトリにインストールします。EXAMPLES_HOMEは、WebLogic Serverのコード・サンプルが構成されているディレクトリで、ORACLE_HOME\wlserver\samples\serverにあります。WebLogic Serverサンプル・コードの詳細は、Oracle WebLogic Serverの理解のサンプル・アプリケーションおよびサンプル・コードを参照してください。

WebLogicのセキュリティ機能については、次のサンプルを参照してください。

Java認証および認可サービス
発信および双方向SSL

このドキュメント内のセキュリティ・タスクおよびサンプル・コードでは、カスタム・セキュリティ・プロバイダではなく、WebLogic Server配布キットのWebLogicセキュリティ・プロバイダを使用することを前提にしています。カスタム・セキュリティ・プロバイダを使用する場合、WebLogicセキュリティAPIの使い方は同じですが、カスタム・セキュリティ・プロバイダの管理手順が異なります。

注意:

このドキュメントでは、WebLogicセキュリティ・プロバイダまたはカスタム・セキュリティ・プロバイダの構成方法について幅広く説明してはいません。WebLogicセキュリティ・プロバイダとカスタム・セキュリティ・プロバイダの構成の詳細は、Oracle WebLogic Serverのセキュリティの管理のセキュリティ・プロバイダの構成を参照してください。

このリリースでのセキュリティの新機能と変更点

このリリースで導入されたWebLogic Serverの新機能の一覧については、『Oracle WebLogic Serverの新機能』 12.2.1.3.0を参照してください。

1 概要とロードマップ