目次

• 例一覧
• 図一覧
• 表一覧
• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • 関連ドキュメント
  • 表記規則
• このガイドで説明する新機能
  • 12c (12.2.1.3.0) の新機能と変更された機能
  • 12c (12.2.1.2.0) の新機能と変更された機能
  • 12c (12.2.1.1.0) の新機能と変更された機能
• 1 ユース・ケースの概要
• 2 SAMLメッセージ保護を使用したインバウンドSOAPリクエストの保護
  • 2.1 ユース・ケース: SAMLベース認証を使用したインバウンドSOAPリクエストの保護
  • 2.2 SAMLメッセージ保護を使用したインバウンドSOAPリクエストの保護
    • 2.2.1 対称鍵によるメッセージ保護
    • 2.2.2 キーストアに必要なキー
    • 2.2.3 マルチドメインのユース・ケース(キーストアの強化)
    • 2.2.4 SAML発行者をオーバーライドするタイミング
  • 2.3 SAMLメッセージ保護の実装
    • 2.3.1 SAMLメッセージ保護の実装 - 前提条件
    • 2.3.2 WebLogic Serverユーザーの作成
    • 2.3.3 Javaキーストアの作成
    • 2.3.4 Webサービス保護のためのOWSMキーストアの構成
    • 2.3.5 復号化キーのパスワードの資格証明ストアへの格納
    • 2.3.6 ポリシーのWebサービスへの添付
    • 2.3.7 ポリシーのWebサービス・クライアントへの添付
• 3 基本認証を使用したRESTful Webサービスの保護
  • 3.1 ユース・ケース: 基本認証を使用したRESTful Webサービスの保護
  • 3.2 ユース・ケースの実装: 基本認証を使用したRESTful Webサービス
    • 3.2.1 基本認証を使用したRESTful Webサービスの実装- 前提条件
    • 3.2.2 デフォルトですべてのRESTfulリソースの保護
    • 3.2.3 RESTful Webサービスの作成
    • 3.2.4 SecurityContextを使用したユーザーの認証
    • 3.2.5 アプリケーション・サブクラスとのパッケージ化
    • 3.2.6 RESTful Webサービスのデプロイ
  • 3.3 ユース・ケースの検証: RESTful Webサービス
  • 3.4 RESTful Webサービスのユース・ケースのその他のリソース
• 4 RESTful Webサービスでのセキュリティ・アイデンティティの伝播
  • 4.1 ユース・ケース: RESTful Webサービスによるセキュリティ・アイデンティティの伝播
  • 4.2 ユース・ケースの実装: RESTful Webサービスによるセキュリティ・アイデンティティの伝播
    • 4.2.1 RESTful Webサービスによるセキュリティ・アイデンティティの伝播 - 前提条件
    • 4.2.2 RESTful Webサービスの作成、保護およびデプロイ
      • 4.2.2.1 RESTful Webサービスの作成
      • 4.2.2.2 SecurityContextを使用したユーザーの認証
      • 4.2.2.3 Webプロジェクトのサーブレット名の変更
      • 4.2.2.4 RESTful Webサービスの保護
      • 4.2.2.5 RESTful Webサービスのデプロイ
      • 4.2.2.6 Fusion Middleware Controlを使用したRESTful Webサービスのテスト
    • 4.2.3 RESTfulクライアントの作成、保護およびデプロイ
      • 4.2.3.1 RESTfulクライアントの作成
      • 4.2.3.2 HTTPサーブレットを変更したRESTfulクライアントの呼出し
      • 4.2.3.3 サーブレットWebアプリケーションの保護
      • 4.2.3.4 weblogic.xmlデプロイメント・ディスクリプタの作成
      • 4.2.3.5 RESTfulクライアントのデプロイ
      • 4.2.3.6 RESTfulクライアントへのアクセスのテスト
    • 4.2.4 キーストア・サービス(KSS)の設定
      • 4.2.4.1 KSSを使用する理由
      • 4.2.4.2 キーストア・サービスの設定
    • 4.2.5 テスト・ユーザーの作成
  • 4.3 ユース・ケースの検証: RESTful Webサービスによるセキュリティ・アイデンティティの伝播
• 5 Microsoft ADFS 2.0 STSがIP-STS、OWSMがRP-STSのFederationの構成
  • 5.1 ユース・ケース: IP-STSとしてMicrosoft ADFS 2.0 STS、RP-STSとしてOWSMを使用したWebサービス・フェデレーションの実装
    • 5.1.1 RP-STSのフェデレーション・メタデータ・ドキュメントの生成
    • 5.1.2 Webサービスの構成
    • 5.1.3 Microsoft ADFS 2.0 STSをIP-STSとして構成
    • 5.1.4 Webサービス・クライアントの構成
• 6 「Microsoft ADFS 2.0 STSがIP-STS、Oracle STSがRP-STSのFederationの構成」
  • 6.1 ユース・ケース: Microsoft ADFS2.0 STSを使用したWebサービスのフェデレーションの実装
    • 6.1.1 Webサービスの構成
    • 6.1.2 Oracle STSをRP-STSとして構成
    • 6.1.3 Microsoft ADFS 2.0 STSをIP-STSとして構成
    • 6.1.4 Webサービス・クライアントの構成
• 7 「Oracle STSがIP-STS、Microsoft ADFS 2.0 STSがRP-STSのFederationの構成」
  • 7.1 ユース・ケース: Oracle STSをIP-STS、Microsoft ADFS 2.0 STSをRP-STSとして実装
    • 7.1.1 Webサービスの構成
    • 7.1.2 Microsoft ADFS 2.0 STSをRP-STSとして構成
    • 7.1.3 Oracle STSをIP-STSとして構成
    • 7.1.4 Webサービス・クライアントの構成
• 8 「WS-TrustとOpenSSO STSを使用したSAML HOKの構成」
  • 8.1 「WS-TrustとOpenSSO STSを使用したSAML HOKの構成」
    • 8.1.1 SAML HOKを実装するためのOpenSSO STSの構成
    • 8.1.2 OpenSSO STSでWS-Trustを使用したメッセージ保護付きSAML鍵所有者の構成
• 9 「WS-TrustとOpenSSO STSを使用したSAML送信者保証の構成」
  • 9.1 ユース・ケース: OpenSSO STSでWS-Trustを使用したSAML送信者保証の実装
    • 9.1.1 SAML送信者保証を実装するためのOpenSSO STSの構成
    • 9.1.2 OpenSSO STSでWS-Trustを使用したメッセージ保護付きのSAML送信者保証の構成
• 10 「WS-TrustとOpenSSO STSを使用したSAMLベアラーの構成」
  • 10.1 ユース・ケース: WS-TrustとOpenSSO STSを使用したSAMLベアラーの実装
    • 10.1.1 SAMLベアラーを実装するためのOpenSSO STSの構成
    • 10.1.2 OpenSSO STSでWS-Trustを使用したメッセージ保護付きSAMLベアラーの構成