ジャンプ先

• リクエスト
• レスポンス

このシングル・サインオン・サービスの表示

get

/management/weblogic/{version}/serverConfig/serverTemplates/{name}/singleSignOnServices

このシングル・サインオン・サービスを表示します。

リクエスト

パス・パラメータ

• name: string
  コレクション内のインスタンスのnameプロパティ。
• version: string
  WebLogic RESTインタフェースのバージョン。

問合せパラメータ

• excludeFields(optional): string
  'excludeFields'問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これは、フィールド名のカンマ区切りリストです。存在する場合は、名前がリストにないフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます('fields'問合せパラメータが指定されていない場合)。ノート: 'excludeFields'が指定されている場合、'fields'を指定しないでください。
• excludeLinks(optional): string
  'excludeLinks'問合せパラメータは、レスポンスで返されるリンクを制限するために使用します。これは、リンク関係名のカンマ区切りリストです。存在する場合は、関係名がリストにないリンクのみが返されます。存在しない場合は、すべてのリンクが返されます('links'問合せパラメータが指定されていない場合)。ノート: 'excludeLinks'が指定されている場合、'links'を指定しないでください。
• fields(optional): string
  'fields'問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これは、フィールド名のカンマ区切りリストです。存在する場合は、名前が一致するフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます('excludeFields'問合せパラメータが指定されていない場合)。ノート: 'fields'が指定されている場合、'excludeFields'を指定しないでください。
• links(optional): string
  'links'問合せパラメータは、レスポンスで返されるリンクを制限するために使用します。これは、リンク関係名のカンマ区切りリストです。存在する場合は、関係名が一致するリンクのみが返されます。存在しない場合は、すべてのリンクが返されます('excludeLinks'問合せパラメータが指定されていない場合)。ノート: 'links'が指定されている場合、'excludeLinks'を指定しないでください。

セキュリティ

• Admin: basic
  型: Basic

  説明: A user in the Admin security role.
• デプロイヤ: 基本
  型: Basic

  説明: A user in the Deployer security role.
• モニター: 基本
  型: Basic

  説明: A user in the Monitor security role.
• オペレータ: 基本
  型: Basic

  説明: A user in the Operator security role.

先頭に戻る

レスポンス

サポートされるメディア・タイプ

• application/json

200レスポンス

このシングル・サインオン・サービスを返します。

本文()

ルート・スキーマ : シングル・サインオン・サービス

型: object

ソースの表示

• allowedTargetHosts(optional): array 項目
  タイトル: Items

  SAML SPターゲットのリダイレクトURLのホストと比較するホストのリスト。リストが空の場合、ターゲットのリダイレクトURLはチェックされません。

• artifactMaxCacheSize(optional): integer(int32)
  デフォルト値: 10000

  アーティファクト・キャッシュの最大サイズ。

  このキャッシュには、パートナによる参照を待機しているローカル・サイトから発行されたアーティファクトが格納されます。「0」を指定すると、キャッシュに制限がないことが示されます。

• artifactTimeout(optional): integer(int32)
  デフォルト値: 300

  ローカル・キャッシュに格納されているアーティファクトの最大タイムアウト(秒単位)。

  このキャッシュには、パートナによる参照を待機しているローカル・サイトから発行されたアーティファクトが格納されます。アーティファクトはこの最大タイムアウト持続時間に達すると、パートナからの参照リクエストが受信されていない場合にもローカル・キャッシュ内で期限切れとなります。その後でパートナからの参照リクエストが受信されると、キャッシュはそのアーティファクトが生成されていなかったかのように動作します。

• assertionEncryptionDecryptionKeyAlias(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@4b493617

  SAMLアサーションの暗号化および復号化に使用される証明書と秘密キーのキーストア別名。

  証明書はSPメタデータで公開され、SAMLアサーションを暗号化するために外部SPによって使用されます。

  秘密キーが、アサーションの復号化に使用されます。別名が指定されていない場合は、サーバーの構成済SSLアイデンティティ別名がデフォルトで使用されます。

• assertionEncryptionDecryptionKeyPassPhrase(optional): string(password)
  デフォルト値: oracle.doceng.json.BetterJsonNull@4833c849

  ローカル・サイトのアサーション・キーをキーストアから取得するためのパスフレーズ。

• assertionEncryptionEnabled(optional): boolean
  デフォルト値: false

  アサーションの暗号化の有効化フラグを取得します

• authnRequestMaxCacheSize(optional): integer(int32)
  デフォルト値: 10000

  認証リクエスト・キャッシュの最大サイズ。

  このキャッシュには、パートナのアイデンティティ・プロバイダからのレスポンスを待機しているローカルのサービス・プロバイダによって発行されたドキュメントが格納されます。

  「0」を指定すると、キャッシュに制限がないことが示されます。

• authnRequestTimeout(optional): integer(int32)
  デフォルト値: 300

  ローカル・キャッシュに格納されているドキュメントの最大タイムアウト(秒単位)。

  このキャッシュには、パートナのアイデンティティ・プロバイダからのレスポンスを待機しているローカルのサービス・プロバイダによって発行されたドキュメントが格納されます。ドキュメントはこの最大タイムアウト持続時間に達すると、アイデンティティ・プロバイダからレスポンスが受信されていない場合にもローカル・キャッシュでは期限切れになります。その後でアイデンティティ・プロバイダからのレスポンスが戻されると、キャッシュはが生成されていなかったかのように動作します。

• basicAuthPassword(optional): string(password)

  送信HTTPS接続に対するBASIC認証資格証明の割当てに使用されるパスワード。

• basicAuthUsername(optional): string

  送信HTTPS接続に対するBASIC認証資格証明の割当てに使用されるユーザー名。

• contactPersonCompany(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@5baa0833

  連絡先の会社名。

• contactPersonEmailAddress(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@27439204

  連絡先の電子メール・アドレス。

• contactPersonGivenName(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@4d2be3cd

  指定された連絡先の名前(名)。

• contactPersonSurName(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@30d8f1cb

  連絡先(姓)。

• contactPersonTelephoneNumber(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@47f07c18

  連絡先の電話番号。

• contactPersonType(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@61e052d1

  連絡先のタイプ。

• dataEncryptionAlgorithm(optional): string
  デフォルト値: aes128-gcm

  SAMLアサーション暗号化の優先データ暗号化アルゴリズムを取得します。このアルゴリズムは、これがサービス・プロバイダのメタデータで見つかった場合、またはサービス・プロバイダのメタデータにデータの暗号化アルゴリズムが含まれない場合に使用されます。

• defaultURL(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@468fa544

  サービス・プロバイダのデフォルトのURL。

  サービス・プロバイダに非請求SSOレスポンスがターゲットURLを伴わずに到着した場合、このデフォルトのURLにユーザー(認証されている場合)がリダイレクトされます。

• dynamicallyCreated(optional): boolean
  読取り専用: true

  デフォルト値: false

  MBeanが動的に作成されたか、config.xmlに対して永続化されているかが返されます

• entityID(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@2edcc0b4

  ローカル・サイトを一意に特定する文字列。

• forceAuthn(optional): boolean
  デフォルト値: false

  アイデンティティ・プロバイダが、以前のセキュリティ・コンテキストを使用せず、必ずユーザーを直接的に認証するかどうかを指定します。デフォルトは「false」です。

  次の点に注意してください。

  1. ForceAuthnをtrueに設定して認証の強制を有効化しても、WebLogic Serverには何の影響もありません。WebLogic ServerではSAMLログアウトがサポートされないため、ユーザーがアイデンティティ・プロバイダ・サイトですでに認証されており、ForceAuthnがtrueに設定されている場合でも、ユーザーがアイデンティティ・プロバイダ・サイトでもう一度認証を強制されることはありません。

  2. ForceAuthnとIsPassiveをtrueに設定して認証の強制とパッシブを有効化すると、WebLogic Serverから例外が生成され、シングル・サインオン・セッションが失敗します。

• id(optional): integer(int64)
  読取り専用: true

  このMBeanインスタンスの一意のIDを返します

• identityProviderArtifactBindingEnabled(optional): boolean
  デフォルト値: true

  アイデンティティ・プロバイダでアーティファクト・バインドが有効化されるかどうかを指定します。

• identityProviderEnabled(optional): boolean
  デフォルト値: false

  アイデンティティ・プロバイダ・ロールでローカル・サイトが有効化されるかどうかを指定します。

• identityProviderPOSTBindingEnabled(optional): boolean
  デフォルト値: true

  アイデンティティ・プロバイダでPOSTバインドが有効化されるかどうかを指定します。

• identityProviderPreferredBinding(optional): string
  デフォルト値: None

  使用可能な値: [ "None", "HTTP/POST", "HTTP/Artifact", "HTTP/Redirect" ]

  アイデンティティ・プロバイダ・サービスのエンドポイントに対して望ましいバインドのタイプを指定します。設定できる値は、「None」、「HTTP/POST」、「HTTP/Artifact」、または「HTTP/Redirect」です

  制約

  • 有効なnull
• identityProviderRedirectBindingEnabled(optional): boolean
  デフォルト値: true

  アイデンティティ・プロバイダでリダイレクト・バインドが有効化されるかどうかを指定します。

• keyEncryptionAlgorithm(optional): string
  デフォルト値: rsa-oaep

  SAMLアサーション暗号化の優先キー暗号化アルゴリズムを取得します。このアルゴリズムは、これがサービス・プロバイダのメタデータで見つかった場合、またはサービス・プロバイダのメタデータにキーの暗号化アルゴリズムが含まれない場合に使用されます。

• loginReturnQueryParameter(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@6879297e

  ログイン戻りURLをログイン・フォームWebアプリケーションに伝達するために使用する問合せパラメータの名前を指定します。

• loginURL(optional): string
  デフォルト値: /saml2/idp/login

  未認証リクエストの移動先となるログイン・フォームWebアプリケーションのURL。

  デフォルトでは、このログインURLは「/saml2/idp/login」で、BASIC認証が使用されます。カスタム・ログインWebアプリケーションを使用している場合、通常はこのURLを指定します。

  制約

  • 有効なnull
• metadataEncryptionAlgorithms(optional): array 項目
  タイトル: Items
• name(optional): string
  読取り専用: true

  このMBeanインスタンスのユーザー定義の名前。

  この名前は、MBeanのjavax.management.ObjectNameに、主要なプロパティとして含まれています

  Name=user-specified-name

  制約

  • 有効なnull
• notes(optional): string

  この構成の説明として任意に入力できる情報。

  WebLogic Serverは、ドメインの構成ファイル(config.xml)に、このノートをXML PCDATAとして保存します。すべての左山カッコ(<) are converted to the xml entity <)は、xmlエンティティに変換されます。キャリッジ・リターンとライン・フィードは維持されます。

  ノート: 管理コンソールからノートを作成または編集した場合、キャリッジ・リターンとライン・フィードは維持されません。

• organizationName(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@37a6bee5

  組織名。

  この文字列には、ユーザーがローカル・サイトに関する追加情報を取得するために参照できる組織の名前を指定します。

• organizationURL(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@448cee44

  組織のURL。

  この文字列には、ユーザーがローカル・サイトに関する情報を参照できる場所を指定します。この文字列は、SAML 2.0サービスでの実際のメッセージ処理には使用されません。

• passive(optional): boolean
  デフォルト値: false

  アイデンティティ・プロバイダおよびユーザーがリクエスタからユーザー・インタフェースの制御権を取得し、表立った方法でユーザーとの相互作用を行うことを禁止するかどうかを決定します。デフォルト設定はfalseです

  パッシブ(IsPassive)が有効化されており、エンド・ユーザーがまだアイデンティティ・プロバイダ・サイトで認証されていないと、WebLogic ServerのSAML 2.0サービスから例外が生成されます。この場合、Webシングルサインオンは失敗します。

• POSTOneUseCheckEnabled(optional): boolean
  デフォルト値: true

  POSTの使用を1回にするチェックが有効かどうかを指定します。

  設定されている場合、ローカル・サイトのPOSTバインド・エンドポイントですべてのインバウンド・ドキュメントの識別子が格納され、そうしたドキュメントが1回以上提示されないようになります。

• publishedSiteURL(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@54e18319

  パブリッシュされるサイトのURL。

  SAML 2.0のメタデータをパブリッシュするときに、このURLがベースURLとして使用されて、様々なSAML 2.0サービスのエンドポイントURLが構築されます。パブリッシュされるサイトのURLは、様々なURLの生成または解析を行うリクエストの処理中にも使用されます。

  URLのホスト名およびポート部分は、サーバーを外部から参照可能とするホスト名およびポートである必要があります。これは、サーバーをローカルで認識するためのホスト名およびポートと同一ではないこともあります。クラスタ内でSAML 2.0サービスを構成する場合、クライアント・リクエストをクラスタ内の複数のサーバーに分散するロード・バランサまたはプロキシ・サーバーにこのホスト名およびポートを対応させることも可能です。

  URLの残りの部分は、SAML 2.0サービス・アプリケーションがデプロイされたアプリケーション・コンテキスト(通常「/saml2」)に対応しているシングル・パスのコンポーネントである必要があります。

• recipientCheckEnabled(optional): boolean
  デフォルト値: true

  受信者または宛先のチェックが有効化されるかどうかを指定します。trueに設定されている場合、SAMLリクエスト/レスポンスの宛先は、HTTPリクエストのURLと一致している必要があります。

• replicatedCacheEnabled(optional): boolean
  デフォルト値: false

  SAML 2.0アーティファクトおよび認証リクエストの格納に、永続キャッシュ(LDAPまたはRDBMS)を使用するかどうかを指定します。

  本番環境のSAML 2.0セキュリティ・プロバイダにはRDBMSが必要です。開発環境では、LDAPのみを使用します。

  これが設定されていない場合、アーティファクトおよびリクエストはメモリー内に保存されます。

  ドメイン内の2つ以上のWebLogic ServerインスタンスにSAML 2.0サービスを構成する場合は、レプリケートされたキャッシュを各サーバーで個別に有効化する必要があります。また、クラスタ内でSAML 2.0サービスを構成する場合は、各管理対象サーバーで個別に構成する必要もあります。

• serviceProviderArtifactBindingEnabled(optional): boolean
  デフォルト値: true

  サービス・プロバイダでアーティファクト・バインドが有効化されるかどうかを指定します。

• serviceProviderEnabled(optional): boolean
  デフォルト値: false

  サービス・プロバイダ・ロールでローカル・サイトが有効化されるかどうかを指定します。

  メタデータ・ファイルをパブリッシュするためには、この属性を有効化する必要があります。

• serviceProviderPOSTBindingEnabled(optional): boolean
  デフォルト値: true

  サービス・プロバイダでPOSTバインドが有効化されるかどうかを指定します。

• serviceProviderPreferredBinding(optional): string
  デフォルト値: None

  使用可能な値: [ "None", "HTTP/POST", "HTTP/Artifact" ]

  サービス・プロバイダ・サービスのエンドポイントに対して望ましいバインドのタイプを指定します。「なし」、「POST」、または「アーティファクト」に設定する必要があります。

  制約

  • 有効なnull
• signAuthnRequests(optional): boolean
  デフォルト値: false

  認証リクエストが符号付きである必要があるかどうかを指定します。設定されている場合、送信認証リクエストはすべて符号付きとなります。

• SSOSigningKeyAlias(optional): string
  デフォルト値: oracle.doceng.json.BetterJsonNull@790d25c0

  ドキュメントの署名時に使用するキー用のキーストアの別名。

  このキーは、認証リクエストやレスポンスなど、あらゆる送信ドキュメントに対する署名の生成に使用されます。別名を指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名がデフォルトで使用されます。

• SSOSigningKeyPassPhrase(optional): string(password)
  デフォルト値: oracle.doceng.json.BetterJsonNull@78f4c97e

  ローカル・サイトのSSO署名キーをキーストアから取得するためのパスフレーズ。

  キーストアの別名およびパスフレーズかを指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名とパスフレーズがデフォルトで使用されます。

• tags(optional): array 項目
  タイトル: Items

  この構成MBeanのすべてのタグを返します

• transportLayerSecurityKeyAlias(optional): string

  サーバーの秘密キーの格納および取得に使用される文字列別名。送信TLS/SSL接続の確立に使用されます。

  別名を指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名が、デフォルトのTLS別名として使用されます。

• transportLayerSecurityKeyPassPhrase(optional): string(password)

  サーバーの秘密キーをキーストアから取得するために使用されるパスフレーズ。

  別名またはパスフレーズのどちらかを指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名とパスフレーズが、デフォルトのTLS別名およびパスフレーズとして使用されます。

• type(optional): string
  読取り専用: true

  MBeanのタイプを戻します。

  制約

  • 収集不可
• wantArtifactRequestsSigned(optional): boolean
  デフォルト値: false

  受信アーティファクト・リクエストが符号付きである必要があるかどうかを指定します。

  この属性は、アーティファクト・バインドが有効化されている場合に設定できます。

• wantAssertionsSigned(optional): boolean
  デフォルト値: true

  受信SAML 2.0アサーションが符号付きである必要があるかどうかを指定します。

• wantAuthnRequestsSigned(optional): boolean
  デフォルト値: false

  受信認証リクエストが符号付きである必要があるかどうかを指定します。設定されている場合、符合付きでない認証リクエストは受け入れられません。

• wantBasicAuthClientAuthentication(optional): boolean
  デフォルト値: false

  BASIC認証によるクライアント認証が必要かどうかを指定します。

  有効化されている場合、ローカル・サイトのHTTPSバインドの呼出し側でBASIC認証ヘッダーを指定する必要があります。また、ユーザー名およびパスワードでバインド・クライアント・パートナのBASIC認証の値に照らして検証する必要があります。

• wantTransportLayerSecurityClientAuthentication(optional): boolean
  デフォルト値: false

  TLS/SSLクライアント認証が要求されるかどうかを指定します。

  有効化した場合、ローカル・サイトのTLS/SSLバインドの呼出し側でクライアント認証(双方向SSL)を指定する必要があります。また、指定されたアイデンティティでバインド・クライアント・パートナのTLS証明書に照らして検証する必要があります。

{
    "type":"object",
    "properties":{
        "POSTOneUseCheckEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST one-use check is enabled.</p><p>If set, the local site POST binding endpoints will store identifiers of all inbound documents to ensure that those documents are not presented more than once.</p>"
        },
        "SSOSigningKeyAlias":{
            "default":null,
            "type":"string",
            "description":"<p>The keystore alias for the key to be used when signing documents.</p><p>The key is used to generate signatures on all the outgoing documents, such as authentication requests and responses. If you do not specify an alias, the server's configured SSL private key alias from the server's SSL configuration is used by default.</p>"
        },
        "SSOSigningKeyPassPhrase":{
            "default":null,
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the local site's SSO signing key from the keystore.</p><p>If you do not specify a keystore alias and passphrase, the server's configured private key alias and private key passphrase from the server's SSL configuration is used by default.</p>"
        },
        "allowedTargetHosts":{
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":"<p>List of hosts to compare against the host in the SAML SP target redirect URL. When the list is empty, the target redirect URL will not be checked.</p>"
        },
        "artifactMaxCacheSize":{
            "default":10000,
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum size of the artifact cache.</p><p>This cache contains the artifacts issued by the local site that are awaiting referencing by a partner.  Specify '0' to indicate that the cache is unbounded.</p>"
        },
        "artifactTimeout":{
            "default":300,
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum timeout (in seconds) of artifacts stored in the local cache.</p><p>This cache stores artifacts issued by the local site that are awaiting referencing by a partner. Artifacts that reach this maximum timeout duration are expired in the local cache even if no reference request has been received from the partner.  If a reference request is subsequently received from the partner, the cache behaves as if the artifact had never been generated.</p>"
        },
        "assertionEncryptionDecryptionKeyAlias":{
            "default":null,
            "type":"string",
            "description":"<p>The keystore alias for the certificate and private key to be used to encrypt and decrypt SAML Assertions.</p><p> The certificate is published in the SP metadata, which will be used by an external SP to encrypt SAML assertions.</p><p>The private key is used to decrypt assertions. If the alias is not specified, the server's configured SSL identity alias is used by default.</p>"
        },
        "assertionEncryptionDecryptionKeyPassPhrase":{
            "default":null,
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the local site's Assertion key from the keystore.</p>"
        },
        "assertionEncryptionEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Get assertion encryption enabled flag</p>"
        },
        "authnRequestMaxCacheSize":{
            "default":10000,
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum size of the authentication request cache.</p><p>This cache stores documents issued by the local Service Provider that are awaiting response from a partner Identity Provider.  </p><p>Specify '0' to indicate that the cache is unbounded.</p>"
        },
        "authnRequestTimeout":{
            "default":300,
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum timeout (in seconds) of <AuthnRequest> documents stored in the local cache.</p><p>This cache stores documents issued by the local Service provider that are awaiting response from a partner Identity Provider. Documents that reach this maximum timeout duration are expired from the local cache even if no response is received from the Identity Provider.  If a response is subsequently returned by the Identity Provider, the cache behaves as if the <AuthnRequest> had never been generated.</p>"
        },
        "basicAuthPassword":{
            "type":"string",
            "format":"password",
            "description":"<p>The password used to assign Basic Authentication credentials to outgoing HTTPS connections</p>"
        },
        "basicAuthUsername":{
            "type":"string",
            "description":"<p>The username that is used to assign Basic authentication credentials to outgoing HTTPS connections.</p>"
        },
        "contactPersonCompany":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's company name.</p>"
        },
        "contactPersonEmailAddress":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's e-mail address.</p>"
        },
        "contactPersonGivenName":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person given (first) name.</p>"
        },
        "contactPersonSurName":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person surname (last name).</p>"
        },
        "contactPersonTelephoneNumber":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's telephone number.</p>"
        },
        "contactPersonType":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person type.</p>"
        },
        "dataEncryptionAlgorithm":{
            "default":"aes128-gcm",
            "type":"string",
            "description":"<p>Get the preferred data encryption algorithm for SAML assertion encryption. This algorithm is used if it is found in the Service Provider's metadata or if the Service Partner's metadata does not include any data encryption algorithm.</p>"
        },
        "defaultURL":{
            "default":null,
            "type":"string",
            "description":"<p>The Service Provider's default URL.</p><p>When an unsolicited SSO response arrives at the Service Provider without an accompanying target URL, the user (if authenticated) is redirected to this default URL.</p>"
        },
        "dynamicallyCreated":{
            "readOnly":true,
            "default":false,
            "type":"boolean",
            "description":"<p>Return whether the MBean was created dynamically or is persisted to config.xml</p>"
        },
        "entityID":{
            "default":null,
            "type":"string",
            "description":"<p>The string that uniquely identifies the local site.</p>"
        },
        "forceAuthn":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the Identity Provider must authenticate users directly and not use a previous security context. The default is <code>false</code>. </p><p>Note the following:</p><ol><li><p>Setting <code>ForceAuthn</code> to <code>true</code> -- that is, enabling Force Authentication -- has no effect in WebLogic Server. SAML logout is not supported in WebLogic Server, so even if the user is already authenticated at the Identity Provider site and <code>ForceAuthn</code> is set to <code>true</code>, the user is not forced to authenticate again at the Identity Provider site.</p></li><li><p>Setting both <code>ForceAuthn</code> and <code>IsPassive</code> to <code>true</code> -- that is, Force Authentication and Passive are enabled -- is an invalid configuration that causes WebLogic server to generate an exception and also causes the single sign-on session to fail.</p></li></ol>"
        },
        "id":{
            "readOnly":true,
            "type":"integer",
            "format":"int64",
            "description":"<p>Return the unique id of this MBean instance</p>"
        },
        "identityProviderArtifactBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Artifact binding is enabled for the Identity Provider.</p>"
        },
        "identityProviderEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the local site is enabled for the Identity Provider role.</p>"
        },
        "identityProviderPOSTBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST binding is enabled for the Identity Provider.</p>"
        },
        "identityProviderPreferredBinding":{
            "default":"None",
            "enum":[
                "None",
                "HTTP/POST",
                "HTTP/Artifact",
                "HTTP/Redirect"
            ],
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>Specifies the preferred binding type for endpoints of the Identity Provider services. Must be set to <code>None</code>, <code>HTTP/POST</code>, <code>HTTP/Artifact</code>, or <code>HTTP/Redirect</code></p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "identityProviderRedirectBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Redirect binding is enabled for the Identity Provider.</p>"
        },
        "keyEncryptionAlgorithm":{
            "default":"rsa-oaep",
            "type":"string",
            "description":"<p>Get the preferred key encryption algorithm for SAML assertion encryption. This algorithm is used if it is found in the Service Provider's metadata or if the Service Partner's metadata does not include any key encryption algorithm.</p>"
        },
        "loginReturnQueryParameter":{
            "default":null,
            "type":"string",
            "description":"<p>The name of the query parameter to be used for conveying the login-return URL to the login form web application.</p>"
        },
        "loginURL":{
            "default":"/saml2/idp/login",
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>The URL of the login form web application to which unauthenticated requests are directed.</p><p>By default, the login URL is <code>/saml2/idp/login</code> using Basic authentication. Typically you specify this URL if you are using a custom login web application.</p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "metadataEncryptionAlgorithms":{
            "default":[
                "aes128-gcm",
                "aes192-gcm",
                "aes256-gcm",
                "aes128-cbc",
                "aes192-cbc",
                "aes256-cbc",
                "rsa-oaep",
                "rsa-oaep-mgf1p"
            ],
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":""
        },
        "name":{
            "readOnly":true,
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>The user-specified name of this MBean instance.</p><p>This name is included as one of the key properties in the MBean's <code>javax.management.ObjectName</code></p><p><code>Name=<i>user-specified-name</i></code></p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "notes":{
            "type":"string",
            "description":"<p>Optional information that you can include to describe this configuration.</p><p>WebLogic Server saves this note in the domain's configuration file (<code>config.xml</code>) as XML PCDATA. All left angle brackets (<) are converted to the XML entity <code>&lt;</code>. Carriage returns/line feeds are preserved.</p><p>Note: If you create or edit a note from the Administration Console, the Administration Console does not preserve carriage returns/line feeds.</p>"
        },
        "organizationName":{
            "default":null,
            "type":"string",
            "description":"<p>The organization name.</p><p>This string specifies the name of the organization to which a user may refer for obtaining additional information about the local site.</p>"
        },
        "organizationURL":{
            "default":null,
            "type":"string",
            "description":"<p>The organization URL.</p><p>This string specifies a location to which a user may refer for information about the local site. This string is not used by SAML 2.0 services for the actual handling or processing of messages.</p>"
        },
        "passive":{
            "default":false,
            "type":"boolean",
            "description":"<p>Determines whether the Identity Provider and the user must not take control of the user interface from the requester and interact with the user in a noticeable fashion. The default setting is <code>false</code></p><p>The WebLogic Server SAML 2.0 services generate an exception if Passive (<code>IsPassive</code>) is enabled and the end user is not already authenticated at the Identity Provider site.  In this situation, web single sign-on fails.</p>"
        },
        "publishedSiteURL":{
            "default":null,
            "type":"string",
            "description":"<p>The published site URL.</p><p>When publishing SAML 2.0 metadata, this URL is used as a base URL to construct endpoint URLs for the various SAML 2.0 services.  The published site URL is also used during request processing to generate and/or parse various URLs.</p><p>The hostname and port portion of the URL should be the hostname and port at which the server is visible externally; this may not be the same as the hostname and port by which the server is known locally. If you are configuring SAML 2.0 services in a cluster, the hostname and port may correspond to the load balancer or proxy server that distributes client requests to servers in the cluster.</p><p>The remainder of the URL should be a single path component corresponding to the application context at which the SAML 2.0 services application is deployed (typically <code>/saml2</code>).</p>"
        },
        "recipientCheckEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the recipient/destination check is enabled. When true, the recipient of the SAML Request/Response must match the URL in the HTTP Request.</p>"
        },
        "replicatedCacheEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the persistent cache (LDAP or RDBMS) is used for storing SAML 2.0 artifacts and authentication requests.</p><p>RDBMS is required by the SAML 2.0 security providers in production environments.  Use LDAP only in development environments.</p><p>If this is not set, artifacts and requests are saved in memory.</p><p>If you are configuring SAML 2.0 services for two or more WebLogic Server instances in a domain, you must enable the replicated cache individually on each server.  In addition, if you are configuring SAML 2.0 services in a cluster, each Managed Server must also be configured individually.</p>"
        },
        "serviceProviderArtifactBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Artifact binding is enabled for the Service Provider.</p>"
        },
        "serviceProviderEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the local site is enabled for the Service Provider role.</p><p>This attribute must be enabled in order to publish the metadata file.</p>"
        },
        "serviceProviderPOSTBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST binding is enabled for the Service Provider.</p>"
        },
        "serviceProviderPreferredBinding":{
            "default":"None",
            "enum":[
                "None",
                "HTTP/POST",
                "HTTP/Artifact"
            ],
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>Specifies the preferred binding type for endpoints of Service Provider services. Must be set to \"None\", \"POST\", or \"Artifact\".</p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "signAuthnRequests":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether authentication requests must be signed.  If set, all outgoing authentication requests are signed.</p>"
        },
        "tags":{
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":"<p>Return all tags on this Configuration MBean</p>"
        },
        "transportLayerSecurityKeyAlias":{
            "type":"string",
            "description":"<p>The string alias used to store and retrieve the server's private key, which is used to establish outgoing TLS/SSL connections.</p><p>If you do not specify an alias, the server's configured SSL private key alias from the server's SSL configuration is used for the TLS alias by default.</p>"
        },
        "transportLayerSecurityKeyPassPhrase":{
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the server's private key from the keystore.</p><p>If you do not specify either an alias or a passphrase, the server's configured SSL private key alias and private key passphrase from the server's SSL configuration is used for the TLS alias and passphrase by default.</p>"
        },
        "type":{
            "readOnly":true,
            "x-weblogic-unharvestable":true,
            "type":"string",
            "description":"<p>Returns the type of the MBean.</p><p><h5>Constraints</h5></p><ul><li>unharvestable</li></ul>"
        },
        "wantArtifactRequestsSigned":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether incoming artifact requests must be signed. </p><p>This attribute can be set if the Artifact binding is enabled.</p>"
        },
        "wantAssertionsSigned":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether incoming SAML 2.0 assertions must be signed.</p>"
        },
        "wantAuthnRequestsSigned":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether incoming authentication requests must be signed. If set, authentication requests that are not signed are not accepted.</p>"
        },
        "wantBasicAuthClientAuthentication":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether Basic Authentication client authentication is required.</p><p>If enabled, callers to HTTPS bindings of the local site must specify a Basic authentication header, and the username and password must be validated against the Basic authentication values of the binding client partner.</p>"
        },
        "wantTransportLayerSecurityClientAuthentication":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether TLS/SSL client authentication is required.</p><p>If enabled, callers to TLS/SSL bindings of the local site must specify client authentication (two-way SSL), and the identity specified must validate against the TLS certificate of the binding client partner.</p>"
        }
    },
    "description":""
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

SAML SPターゲットのリダイレクトURLのホストと比較するホストのリスト。リストが空の場合、ターゲットのリダイレクトURLはチェックされません。

ソースの表示

• 配列: string

{
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":"<p>List of hosts to compare against the host in the SAML SP target redirect URL. When the list is empty, the target redirect URL will not be checked.</p>"
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

デフォルト値: [ "aes128-gcm", "aes192-gcm", "aes256-gcm", "aes128-cbc", "aes192-cbc", "aes256-cbc", "rsa-oaep", "rsa-oaep-mgf1p" ]

ソースの表示

• 配列: string

{
    "default":[
        "aes128-gcm",
        "aes192-gcm",
        "aes256-gcm",
        "aes128-cbc",
        "aes192-cbc",
        "aes256-cbc",
        "rsa-oaep",
        "rsa-oaep-mgf1p"
    ],
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":""
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

この構成MBeanのすべてのタグを返します

ソースの表示

• 配列: string

{
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":"<p>Return all tags on this Configuration MBean</p>"
}

先頭に戻る