管理コンソール・オンライン・ヘルプ

前 次 新規ウィンドウで目次を開く
ここから内容の開始

RDBMSセキュリティ・ストアを使用する新しいドメインの作成

始める前に

RDBMSセキュリティ・ストアを使用するように構成された新しいドメインを作成するための要件を理解しておきます。RDBMSセキュリティ・ストアの管理を参照してください。

RDBMSセキュリティ・ストアとして使用する上でこのリリースのWebLogic Serverでサポートされている具体的なRDBMSシステムのリストについては、Oracle Fusion Middlewareでサポートされるシステム構成を参照してください。


WebLogic Serverには、外部RDBMSを次のセキュリティ・プロバイダのデータストアとして使用するオプションが用意されています。

RDBMSセキュリティ・ストアは、ドメイン内の複数のWebLogic Serverインスタンス(クラスタなど)でSAML 2.0サービスを使用する必要があります。

新しいドメインでRDBMSセキュリティ・ストアが使用されるようにするには、そのドメインの作成時にRDBMSセキュリティ・ストアを構成する必要があります。これは、構成ウィザードを使用したドメインの作成Weblogicドメインの作成で説明しているように、構成ウィザードで簡単に構成できます。ただし、データベース管理者は、新しいドメインを起動する前にWebLogic Serverのインストール・ディレクトリにあるスクリプトを実行し、適切なRDBMS表をデータストアに作成しておく必要があります。

ドメインでRDBMSセキュリティ・ストアを構成および有効化すると、このヘルプ・トピックで識別され、セキュリティ・レルムに作成されているすべてのセキュリティ・プロバイダで、組込みLDAPサーバーではなくRDBMSセキュリティ・ストアのみが使用されます。WebLogic Serverでは、この動作をオーバーライドする機能はサポートされていません。

RDBMSセキュリティ・ストアを持つドメインを作成する完全な手順については、RDBMSセキュリティ・ストアの管理を参照してください。ここでは、この手順の概要を示します。

ノート: RDBMSセキュリティ・ストアの管理で説明するように新しいドメインを作成および構成しない場合、このヘルプ・トピックで識別されているセキュリティ・プロバイダは、ドメインの起動に必要なポリシー・データにアクセスできない恐れがあります。

RDBMSセキュリティ・ストアを持つ新しいドメインを作成するには:

  1. ドメイン構成ウィザードを実行して、新規のWebLogicドメインを作成します。
  2. WebLogic Scripting Tool (WLST)をオフラインで使用して、RDBMSセキュリティ・ストアを構成します。(構成ウィザードではRDBMSセキュリティ・ストアを構成する機能が提供されていません。)

    WLSTによるRDBMSセキュリティ・ストアの構成の詳細は、『Oracle WebLogic Serverセキュリティの管理』RDBMSセキュリティ・ストアを使用するドメインの作成に関する項を参照してください。

  3. ドメインを開始する前に、RDBMS表をデータストアに作成します。WebLogic Serverのインストール・ディレクトリには、サポートされている各RDBMSシステム用のスクリプト・セットが格納されています。

    通常、このステップはデータベース管理者が実行します。これらのスクリプトの説明、製品インストール・ディレクトリ内の格納場所および実行手順については、RDBMSセキュリティ・ストアの管理を参照してください。

結果

これで、このヘルプ・トピックで識別され、セキュリティ・レルムに作成されているすべてのセキュリティ・プロバイダがRDBMSセキュリティ・ストアを使用するドメインが作成されました。RDBMSセキュリティ・ストアを構成しても、このヘルプ・トピックで識別されていないセキュリティ・プロバイダには影響しません。

完了した後に

  • ドメインを起動し、管理コンソールからRDBMSセキュリティ・ストアを管理することができます。RDBMSセキュリティ・ストアの構成を参照してください。
  • 別のドメインからエクスポートしたセキュリティ・データを、この新しいドメインにインポートする場合は、セキュリティ・データの移行を参照してください。

先頭に戻る