「ロールとポリシー: ポリシー」ページには、ドメインのすべてのリソースと、それに対応するポリシーがツリー・コントロールにまとめられています。

ノート: MBean認可を委託するようにレルムを構成している場合にのみ、「ポリシー」表にこのリンクが表示されます。MBean認可のレルムへの委託を参照してください。

• WebLogic Server MBeanのすべてのインスタンスに適用されるポリシーが必要な場合は、「グローバル・スコープ」の横にあるラジオ・ボタンを選択します。続いて「次」ボタンをクリックします。
• 特定のデプロイメントまたはシステム・リソースの管理に使用されるMBeanインスタンスにのみ適用されるポリシーが必要な場合は、次の手順に従います。

1. 「スコープ」列で、保護するデプロイメントまたはリソースのタイプを表すカテゴリ名を展開します。
2. 保護するデプロイメントまたはリソースの横にあるラジオ・ボタンを選択します。続いて「次」ボタンをクリックします。

• 前のページで選択したスコープ内のすべてのMBeanのインスタンスに適用されるポリシーが必要な場合は、「すべてのMBeanタイプ」の横にあるラジオ・ボタンを選択します。続いて「次」ボタンをクリックします。
• 特定のMBeanインスタンスにのみ適用されるポリシーが必要な場合は、「MBeanタイプ」列で、そのMBeanがみつかるまでMBeanのカテゴリを展開します。

ノート: ステップ5で「グローバル・スコープ」を選択し、ステップ6で「すべてのMBeanタイプ」を選択した場合、ポリシーはドメイン内のすべてのMBeanに適用されます。

• 特定の暗号化されない属性に関する読取りアクセスを制御するには(保護する特定のMBeanを選択している場合にのみ該当)、「属性: 読取りの許可」カテゴリを展開して、属性を選択します。暗号化されないすべての属性の読取りアクセスを制御するには、カテゴリの横にあるラジオ・ボタンを選択します。
• 特定の暗号化されない属性に関する書込みアクセスを制御するには(保護する特定のMBeanを選択している場合にのみ該当)、「属性: 書込みの許可」カテゴリを展開して、属性を選択します。暗号化されないすべての属性の書込みアクセスを制御するには、カテゴリの横にあるラジオ・ボタンを選択します。
• 暗号化される属性に関する書き込みまたは読取りアクセスを制御するには、「暗号化された属性: 読込みの許可」または「暗号化された属性: 書込みの許可」カテゴリを展開して、属性を選択します(または、暗号化されるすべての属性に関するアクセスを制御するには、カテゴリの横にあるラジオ・ボタンを選択します)。暗号化される属性の読取りアクセスを付与すると、クライアントは属性の暗号化されたバージョンを読み取ることができます。つまり、WebLogic Serverは値を復号化しません。
• 特定の操作へのアクセスを制御するには(保護する特定のMBeanを選択している場合にのみ該当)、「操作: 呼出しの許可」カテゴリを展開して、操作を選択します。すべての操作へのアクセスを制御するには、カテゴリの横にあるラジオ・ボタンを選択します。
• ルックアップ操作(クライアントがこのMBeanの子MBeanを検索できる)へのアクセスを制御するには、「ルックアップ操作: 呼出しの許可」カテゴリ、またはカテゴリ内の特定のルックアップ操作を選択します。
• 作成許可および登録解除許可は、通常、管理システムによって無視されます。これらの許可は、MBeanサーバーを使用してMBeanを作成または登録解除できるユーザーを決定するものです。ただし、ほとんどのWebLogic Server MBeanは、このような方法で作成したり破棄したりできません。かわりに、親MBeanのメソッドを呼び出すことでのみ、作成したり破棄したりできます。

続いて「ポリシーの作成」ボタンをクリックします。

可能であれば「ロール」条件を使用することをお薦めします。セキュリティ・ロールに基づいて条件を作成すると、複数のユーザーまたはグループを考慮した1つのセキュリティ・ポリシーを作成できます。管理の方法としてはこちらの方が効率的です。

詳細は、セキュリティ・ポリシー条件を参照してください。

• 「ロール」を選択した場合は、「次」をクリックして引数フィールドにセキュリティ・ロールの名前を入力してから、「追加」をクリックします。指定した名前のセキュリティ・ロールがない場合、ポリシーの作成が完了した後でその名前のセキュリティ・ロールを作成します。
• 「グループ」または「ユーザー」を選択した場合は、「次」をクリックして引数フィールドに名前を入力してから、「追加」をクリックします。指定した名前のユーザーやグループが存在しない場合、その名前のユーザーやグループを作成します。
• ブール型の述部の「サーバーが開発モードである」、「全員に対してアクセスを許可」または「全員に対してアクセスを拒否」を選択した場合は、入力する引数はありません。「終了」をクリックしてステップ16に進みます。
• 「コンテキスト要素の値が数値定数と等しい」などのコンテキストの述部を選択した場合は、「次」をクリックして、コンテキスト名と適切な値を入力します。コンテキスト名と値は実行時に存在しているようにしてください。
• 「指定した時間帯にアクセスが発生」などの時間制約の述部を選択した場合は、「次」をクリックして、「引数の編集」フィールドの値を指定します。

• 式の間にある「And/Or」を選択すると、式の間のand文またはor文が切り替わります。
• 「結合」または「結合解除」をクリックすると、選択した式を結合したり、結合を解除したりできます。条件の結合を参照してください。
• 「否定」をクリックすると、否定の条件にすることができます。たとえば、「NOTグループOperators」はロールからOperatorsグループを除外します。