目次
- 図一覧
- 表一覧
- タイトルおよび著作権情報
- はじめに
- このガイドで説明する新機能
-
第I部 Oracle Web Servicesの概要
- 1 Oracle Web Servicesのセキュリティおよびポリシーの管理の概要
- 2 Oracle WebLogic ServerでのOracle Web Services Managerの使用
-
3 Webサービスに使用する事前定義済ポリシーの決定
- 3.1 Webサービスのセキュリティ・ポリシーに関する質問
- 3.2 Webサービスの事前定義済セキュリティ・ポリシーのサマリー
- 3.3 Java EE WebサービスおよびクライアントでサポートされるOWSMポリシー
- 3.4 RESTful WebサービスおよびクライアントでサポートされるOWSMポリシー
- 3.5 SOAP Over JMSトランスポートを使用するWebサービスおよびクライアントでサポートされるOWSMポリシー
- 3.6 SOAコンポジット・サービスおよびクライアントでサポートされるOWSMポリシー
- 3.7 SSLの構成が必要なOWSMポリシー
- 3.8 アイデンティティ・コンテキストでサポートされるOWSMポリシー
- 3.9 WS-SecureConversationでサポートされるOWSMポリシー
- 3.10 JCAアダプタでサポートされるOWSMポリシー
- 3.11 OES統合でサポートされるOWSMポリシー
- 3.12 PIIでサポートされるOWSMポリシー
- 3.13 Oracle Service BusでサポートされるOWSMポリシー
-
第II部 ポリシーのアタッチと管理
-
4 Webサービスを管理および保護するためのポリシーのアタッチ
- 4.1 ポリシー・アタッチメントの概要
- 4.2 設計時におけるWebサービスおよびクライアントへのポリシーのアタッチの理解
-
4.3 Fusion Middleware Controlを使用したWebサービスおよびクライアントへのポリシーのアタッチについて
- 4.3.1 Fusion Middleware Controlを使用したポリシーを直接アタッチする
-
4.3.2 Fusion Middleware Controlを使用したポリシーのグローバルなアタッチについて
- 4.3.2.1 Fusion Middleware Controlを使用した「WSMポリシー・セット・サマリー」ページへの移動
- 4.3.2.2 Fusion Middleware Controlを使用したポリシー・セットの構成の表示
- 4.3.2.3 Fusion Middleware Controlを使用したポリシー・セットの作成
- 4.3.2.4 Fusion Middleware Controlを使用したポリシー・セットのクローニング
- 4.3.2.5 Fusion Middleware Controlを使用したポリシー・セットの編集
- 4.3.2.6 Fusion Middleware Controlを使用したポリシー・セットでの実行時制約の指定
- 4.3.2.7 Fusion Middleware Controlを使用したポリシー・セットの有効化および無効化
- 4.3.2.8 Fusion Middleware Controlを使用したポリシー・セットの削除
- 4.3.3 Fusion Middleware Controlを使用したWebサービスにアタッチされたポリシーの表示
- 4.3.4 ポリシー・アタッチメントの検証
- 4.3.5 ポリシー・セットの検証について
-
4.4 WLSTを使用したWebサービスおよびクライアントへのポリシーのアタッチについて
- 4.4.1 WLSTを使用した使用可能なポリシーの表示
- 4.4.2 WLSTを使用したJava EE Webサービスおよびクライアントへのポリシーの直接アタッチについて
- 4.4.3 WLSTを使用したRESTfulおよびOracle Infrastructure Webサービスおよびクライアントへのポリシーの直接アタッチについて
- 4.4.4 WLSTを使用したポリシーのグローバルなアタッチについて
- 4.4.5 WLSTを使用したWebサービスにアタッチされたポリシーの表示
- 4.4.6 WLSTを使用した有効なポリシー・セットの表示
- 4.5 サーブレット・アプリケーションへのポリシーのアタッチについて
- 4.6 RESTful WebサービスのリソースのURIパターンの保護について
- 4.7 ポリシー・セットの実行時制約
- 4.8 グローバルにアタッチされたポリシーのリソースのタイプとスコープの定義について
- 4.9 グローバル・ポリシー・アタッチメントへのダイレクト・ポリシー・アタッチメントの移行
- 4.10 グローバルにアタッチされたポリシーの無効化
- 4.11 ポリシー・アタッチメントの優先度の指定
- 4.12 Fusion Middleware Controlを使用したエンドポイント構成プロパティの管理
- 4.13 エンドポイントのセキュア・ステータスの決定
- 4.14 ポリシーの有効セットの計算方法
- 4.15 ポリシー・アタッチメントのソースの決定
- 5 ポリシー構成プロパティのオーバーライド
-
6 Fusion Middleware ControlによるWebサービス・ポリシーの管理
- 6.1 Webサービス・ポリシー管理の概要
-
6.2 Webサービス・ポリシーの管理
- 6.2.1 「WSMポリシー」ページへの移動
- 6.2.2 「WSMポリシー」ページでのポリシーの検索
- 6.2.3 Webサービス・ポリシーの詳細の表示
- 6.2.4 Webサービス・ポリシーの作成および編集
- 6.2.5 OWSMポリシーでのローカルの最適化の使用(SOAコンポジット)
- 6.2.6 WSDLからのクライアント・ポリシーの生成
- 6.2.7 ポリシーへのアサーションの追加
- 6.2.8 ポリシーへのORグループの追加
- 6.2.9 Webサービス・ポリシーのインポート
- 6.2.10 Webサービス・ポリシーのエクスポート
- 6.2.11 Webサービス・ポリシーのバージョニング
- 6.2.12 Webサービス・ポリシーの削除
- 6.3 Webサービス・ポリシーの検証
- 6.4 ポリシー・アサーション・テンプレートの管理
- 6.5 ポリシーとアサーションの管理
- 6.6 ポリシーの使用状況分析
- 6.7 ポリシー・アサーションの通知について
- 6.8 WS-PolicyおよびWS-SecurityPolicyのバージョンの通知について
-
4 Webサービスを管理および保護するためのポリシーのアタッチ
-
第III部 Webサービスの保護
-
7 Webサービスのメッセージ保護の構成
- 7.1 Webサービスのメッセージ保護の構成の概要
- 7.2 メッセージ保護に関するキーストアの構成の概要
-
7.3 アプリケーション・レベルの資格証明マップの作成について
- 7.3.1 アプリケーション・レベルの資格証明マップからCSFキーを取得する方法
- 7.3.2 アプリケーション・レベルの資格証明マップにアクセスする権限について
- 7.3.3 アプリケーション・レベルのCSFマップへのアクセスに使用できるポリシー
- 7.4 サービス・アイデンティティ証明拡張の理解
- 7.5 Oracle CoherenceでのNonceのキャッシュ
- 7.6 Fusion Middleware Controlを使用した部分的な暗号化の構成について
- 8 個人情報の保護
- 9 トランスポート・レベル・セキュリティの構成(SSL)
-
10 Oracle Web Services Managerを使用した認可の構成
- 10.1 認可の概要
- 10.2 保護するリソースの決定
- 10.3 認可権限の決定
- 10.4 OPSSリソース名の決定
- 10.5 Oracle Entitlements Serverを使用したファイングレイン認可の構成について
- 10.6 リクエスト元を指定するためのOracle HTTP Serverの構成
-
10.7 Oracle Web Services ManagerでのOAuth 2.0の使用
- 10.7.1 Oracle Web Services ManagerでのOAuth2について
- 10.7.2 OWSM OAuth2クライアントAPIについて
- 10.7.3 Oracle Web Services Managerのポリシーと使用するためのOAuth2の構成
- 10.7.4 OAuthポリシーのユーザー名/パスワードによるユーザー・アサーションの有効化
- 10.7.5 OAuthベースの匿名ユーザー認証について
- 10.7.6 OAuthトークン検証のマルチテナントのサポートについて
- 10.7.7 クライアント・アプリケーションでのアウトバウンドOAuth 2.0のプロキシ構成について
- 10.7.8 アプリケーション定義のスコープを使用するOAuth 2.0トークンのサポートについて
- 10.8 サード・パーティ・サーバーとのOWSMの統合の理解
-
11 Oracle Web Services Managerを使用した認証の構成
- 11.1 認証の構成の概要
- 11.2 WebLogic Serverでサポートされる認証プロバイダ
- 11.3 ダイジェスト認証の構成について
-
11.4 SAMLの構成について
- 11.4.1 SAMLトークン検証のフローの概要
- 11.4.2 設計時のSAML Webサービス・クライアントの構成
- 11.4.3 アサーションへのユーザー属性の組込み
- 11.4.4 アサーションへのユーザー・ロールの組込み
- 11.4.5 SAMLポリシーに関するOracle Platform Security Services (OPSS)の構成の理解
- 11.4.6 別のSAMLアサーション発行者名の追加
- 11.4.7 アイデンティティ切替えのためのSAML Webサービス・クライアントの構成について
- 11.4.8 SAML署名証明書の信頼できる発行者および信頼できる識別名リストの理解
- 11.4.9 SAMLポリシーによる匿名ユーザーの使用方法の理解
- 11.5 OWSMによるアイデンティティ・コンテキストの伝播について
-
11.6 Kerberosトークンの構成の理解を参照してください
- 11.6.1 MIT Kerberosについて
- 11.6.2 Microsoft Active Directoryとキー配布センターの併用について
- 11.6.3 Webサービス・クライアントでのサービス・プリンシパル名の設定
- 11.6.4 正しいKDCを使用するためのWebサービスの構成
- 11.6.5 Enterprise Managerでの正しいkeytabファイルの使用について
- 11.6.6 サービス・プリンシパルに対応するユーザーの認証
- 11.6.7 Webサービス・クライアントのチケット・キャッシュの作成
- 11.6.8 SSLを介したKerberosの構成
- 11.6.9 SPNEGOネゴシエーションによるKerberos構成
- 11.6.10 資格証明委任の構成について
-
11.7 WS-Trustの構成について
- 11.7.1 WebサービスWS-Trustの概要
- 11.7.2 サポートされるSTSサーバー
- 11.7.3 トークンの存続期間およびトークンのキャッシュの理解
- 11.7.4 STSの自動ポリシー構成の設定
- 11.7.5 Web Services Federationの構成について
- 11.7.6 発行済トークンとしてのSAMLキー所有者およびSAMLベアラーの概要
- 11.7.7 発行済トークンとしてのSAML送信者保証の理解
- 11.7.8 On Behalf Ofユースケースの概要
- 11.7.9 WS-Trustクライアント・ポリシーのプログラムによるポリシー構成オーバーライド
- 11.7.10 JWKドキュメントの信頼構成の概要
- 11.7.11 IDCS検出サービスについて
- 11.7.12 トークン・オーディエンス構成について
- 12 Oracle Web Services Managerを使用したセキュア通信の構成
- 13 ハードウェアとOracle Web Services Managerの統合
-
7 Webサービスのメッセージ保護の構成
-
第IV部 Oracle Web Services Managerの管理およびトラブルシューティング
-
14 Oracle Web Services Managerのドメイン構成の管理
- 14.1 OWSMのドメイン構成の概要
- 14.2 「WSMドメイン構成」ページへの移動
- 14.3 Fusion Middleware Controlを使用した一般的なOWSMドメイン構成の表示
-
14.4 Fusion Middleware Controlを使用したドメイン・レベルの認証の構成
- 14.4.1 Fusion Middleware Controlを使用した信頼できるSAML発行者およびDNリスト
- 14.4.2 Fusion Middleware Controlを使用した信頼できるJWT発行者およびDNリストの構成
- 14.4.3 Fusion Middleware Controlを使用した信頼できる発行者のトークン属性ルールの構成
- 14.4.4 Fusion Middleware Controlを使用した発行済トークンの存続期間の構成
- 14.4.5 Fusion Middleware Controlを使用したSAMLおよびSAML2ログイン・モジュールの構成
- 14.4.6 Kerberosログイン・モジュールの構成
- 14.4.7 Fusion Middleware Controlを使用したサブジェクト・プロパティの構成
- 14.4.8 Fusion Middleware Controlを使用したX509ログイン・モジュールの構成
- 14.4.9 カスタム認証モジュールの作成
- 14.5 Fusion Middleware Controlを使用したドメイン・レベルのメッセージ・セキュリティの構成
- 14.6 Fusion Middleware Controlを使用したOWSMポリシー・アクセスの構成
- 14.7 WLSTを使用したOWSMドメインの構成プロパティの管理について
-
14.8 WLSTを使用したドメイン・レベルの認証の構成
- 14.8.1 WLSTを使用した信頼できるSAML発行者とJWT発行者、DNリストおよびトークン属性ルールの構成
- 14.8.2 WLSTを使用したトークン発行者信頼ドキュメントの削除
- 14.8.3 WLSTを使用した発行済トークンの存続期間の構成
- 14.8.4 WLSTを使用したサブジェクト・プロパティの構成
- 14.8.5 WLSTを使用したSAMLおよびSAML2ログイン・モジュールの構成
- 14.8.6 WLSTを使用したKerberosログイン・モジュールの構成
- 14.8.7 WLSTを使用したX509ログイン・モジュールの構成
- 14.8.8 WLSTを使用したカスタム・ログイン・モジュールの構成
- 14.9 WLSTを使用したドメイン・レベルのメッセージ・セキュリティの構成について
- 14.10 WLSTを使用したポリシー・アクセスの構成について
-
15 Oracle Web Services Managerリポジトリの管理
- 15.1 OWSMリポジトリの概要
- 15.2 OWSMリポジトリの登録
- 15.3 ポリシーのインポートとエクスポートの異なるメカニズムの理解
- 15.4 WLSTを使用したリポジトリへのドキュメントのインポートおよびエクスポートについて
- 15.5 JDeveloperで使用するためにポリシーをOWSMリポジトリからエクスポート
- 15.6 リポジトリ内のポリシーへのパッチ適用について
- 15.7 OWSMリポジトリのバックアップの作成とリストア
- 15.8 OWSMリポジトリのアップグレード
- 15.9 OWSMリポジトリの再構築
- 15.10 単一のOWSMリポジトリ・インスタンスの複数のドメインの構成
-
16 Oracle Web Services Managerでの問題の診断
- 16.1 OWSMポリシー・マネージャのページを使用したポリシー・マネージャの問題の診断
-
16.2 Oracle Web Services Managerでの一般的な問題の概要
- 16.2.1 ポリシー・マネージャの一般的な接続の問題の概要
- 16.2.2 アプリケーションがWebサービスを呼び出した後のキーストアまたは資格証明ストアのエラーの概要
- 16.2.3 アプリケーションがWebサービスを呼び出した後の信頼証明書エラーの概要
- 16.2.4 アイデンティティ伝搬時のSAMLアサーション・エラーのトラブルシューティングについて
- 16.2.5 アプリケーションがWebサービスを呼び出した後のポリシー・アクセスの問題の概要
- 16.2.6 資格証明ストアのユーザーへのアクセスに関する問題の概要
- 16.2.7 アプリケーションがWebサービスを呼び出した後のユーザー認可の一般的な問題の概要
- 16.2.8 アプリケーションがWebサービスを呼び出した後のタイムスタンプ・エラーの概要
- 16.2.9 アプリケーションがWebサービスを呼び出した後の複数認証セキュリティ・ポリシー・エラーの概要
- 16.3 WLSTを使用したポリシー・アタッチメントに関する問題の概要
- 16.4 WLSTを使用したドメイン構成に関する問題の診断について
- 16.5 WS-TrustユースケースでのOracle Web Services Managerの一般的な例外
- 16.6 OWSMとのサード・パーティ・サーバーの統合の管理
-
14 Oracle Web Services Managerのドメイン構成の管理
-
第V部 Oracle Web Services Managerの事前定義済ポリシーおよびアサーション・テンプレート
-
17 Oracle Web Services Managerの事前定義済ポリシー
- 17.1 アドレス・ポリシー
- 17.2 アトミック・トランザクション・ポリシー
- 17.3 構成ポリシー
- 17.4 管理ポリシー
- 17.5 MTOMポリシー
- 17.6 信頼できるメッセージング・ポリシー
- 17.7 セキュリティ・ポリシー - 認証のみ
- 17.8 セキュリティ・ポリシー - 認可のみ
- 17.9 セキュリティ・ポリシー - メッセージ保護のみ
- 17.10 セキュリティ・ポリシー - メッセージ保護および認証
- 17.11 セキュリティ・ポリシー - Sha256のみ
- 17.12 セキュリティ・ポリシー - Oracle Entitlements Server
- 17.13 SOAP Over JMSトランスポート・ポリシー
- 17.14 oracle/wsaddr_policy
- 17.15 oracle/no_addressing_policy
- 17.16 oracle/atomic_transaction_policy
- 17.17 oracle/no_atomic_transaction_policy
- 17.18 oracle/async_web_service_policy
- 17.19 oracle/cache_binary_content_policy
- 17.20 oracle/fast_infoset_client_policy
- 17.21 oracle/fast_infoset_service_policy
- 17.22 oracle/max_request_size_policy
- 17.23 oracle/mex_request_processing_service_policy
- 17.24 oracle/mtom_encode_fault_service_policy
- 17.25 oracle/no_async_web_service_policy
- 17.26 oracle/no_cache_binary_content_policy
- 17.27 oracle/no_fast_infoset_client_policy
- 17.28 oracle/no_fast_infoset_service_policy
- 17.29 oracle/no_max_request_size_policy
- 17.30 oracle/no_mex_request_processing_service_policy
- 17.31 oracle/no_mtom_encode_fault_service_policy
- 17.32 oracle/no_persistence_policy
- 17.33 oracle/no_pox_http_binding_service_policy
- 17.34 oracle/no_request_processing_service_policy
- 17.35 oracle/no_schema_validation_policy
- 17.36 oracle/no_soap_request_processing_service_policy
- 17.37 oracle/no_test_page_processing_service_policy
- 17.38 oracle/no_ws_logging_level_policy
- 17.39 oracle/no_wsdl_request_processing_service_policy
- 17.40 oracle/persistence_policy
- 17.41 oracle/pox_http_binding_service_policy
- 17.42 oracle/request_processing_service_policy
- 17.43 oracle/schema_validation_policy
- 17.44 oracle/soap_request_processing_service_policy
- 17.45 oracle/test_page_processing_policy
- 17.46 oracle/ws_logging_level_policy
- 17.47 oracle/wsdl_request_processing_service_policy
- 17.48 oracle/log_policy
- 17.49 oracle/no_mtom_policy
- 17.50 oracle/wsmtom_policy
- 17.51 oracle/no_reliable_messaging_policy
- 17.52 oracle/no_wsrm_policy
- 17.53 oracle/reliable_messaging_policy
- 17.54 oracle/wsrm10_policy
- 17.55 oracle/wsrm11_policy
- 17.56 oracle/http_basic_auth_over_ssl_client_policy
- 17.57 oracle/http_basic_auth_over_ssl_service_policy
- 17.58 oracle/http_mutual_auth_over_ssl_client_policy
- 17.59 oracle/http_mutual_auth_over_ssl_service_policy
- 17.60 oracle/http_oam_token_service_policy
- 17.61 oracle/http_saml20_token_bearer_client_policy
- 17.62 oracle/http_saml20_token_bearer_service_policy
- 17.63 oracle/http_saml20_token_bearer_over_ssl_client_policy
- 17.64 oracle/http_saml20_bearer_token_over_ssl_service_policy
- 17.65 oracle/multi_token_rest_service_policy
- 17.66 oracle/multi_token_over_ssl_rest_service_policy
- 17.67 oracle/multi_token_sso_over_ssl_rest_service_policy
- 17.68 oracle/multi_token_sso_rest_service_policy
- 17.69 oracle/no_authentication_client_policy
- 17.70 oracle/no_authentication_service_policy
- 17.71 oracle/wss_http_token_client_policy
- 17.72 oracle/wss_http_token_service_policy
- 17.73 oracle/wss_username_token_client_policy
- 17.74 oracle/wss_username_token_service_policy
- 17.75 oracle/wss10_saml_token_client_policy
- 17.76 oracle/wss10_saml_token_service_policy
- 17.77 oracle/wss10_saml20_token_client_policy
- 17.78 oracle/wss10_saml20_token_service_policy
- 17.79 oracle/wss11_kerberos_token_client_policy
- 17.80 oracle/wss11_kerberos_token_service_policy
- 17.81 oracle/http_oauth2_token_client_policy
- 17.82 oracle/ http_oauth2_token_with_resource_owner_creds_client_policy
- 17.83 oracle/http_oauth2_token_with_resource_owner_creds_over_ssl_client_policy
- 17.84 oracle/http_jwt_token_service_policy
- 17.85 oracle/http_oauth2_token_identity_switch_over_ssl_client_policy
- 17.86 oracle/http_jwt_token_over_ssl_service_policy
- 17.87 oracle/http_oauth2_token_opc_oauth2_client_policy
- 17.88 oracle/http_oauth2_token_over_ssl_client_policy
- 17.89 oracle/http_jwt_token_over_ssl_service_policy
- 17.90 oracle/oauth2_config_client_policy
- 17.91 oracle/http_jwt_token_client_policy
- 17.92 oracle/http_jwt_token_over_ssl_client_policy
- 17.93 oracle/http_oauth2_token_identity_switch_opc_oauth2_over_ssl_client_policy
- 17.94 oracle/http_oauth2_token_opc_oauth2_over_ssl_client_policy
- 17.95 oracle/http_jwt_token_identity_switch_client_policy
- 17.96 oracle/binding_authorization_denyall_policy
- 17.97 oracle/binding_authorization_permitall_policy
- 17.98 oracle/binding_permission_authorization_policy
- 17.99 oracle/component_authorization_denyall_policy
- 17.100 oracle/component_authorization_permitall_policy
- 17.101 oracle/component_permission_authorization_policy
- 17.102 oracle/no_authorization_component_policy
- 17.103 oracle/no_authorization_service_policy
- 17.104 oracle/whitelist_authorization_policy
- 17.105 oracle/no_messageprotection_client_policy
- 17.106 oracle/no_messageprotection_service_policy
- 17.107 oracle/wss10_message_protection_client_policy
- 17.108 oracle/wss10_message_protection_service_policy
- 17.109 oracle/wss11_message_protection_client_policy
- 17.110 oracle/wss11_message_protection_service_policy
- 17.111 wss11_username_token_derivedkey_with_message_protection_service
- 17.112 oracle/wss11_username_token_with_message_protection_client_policy
- 17.113 wss11_username_token_derivedkey_message_protection_encryption_client
- 17.114 oracle/pii_security_policy
- 17.115 oracle/sts_trust_config_client_policy
- 17.116 oracle/sts_trust_config_service_policy
- 17.117 oracle/wss_saml_bearer_or_username_token_service_policy
- 17.118 oracle/wss_saml_or_username_token_service_policy
- 17.119 oracle/wss_saml_or_username_token_over_ssl_service_policy
- 17.120 oracle/wss_saml_token_bearer_client_policy
- 17.121 oracle/wss_saml_token_bearer_over_ssl_client_policy
- 17.122 oracle/wss_saml_token_bearer_over_ssl_service_policy
- 17.123 oracle/wss_http_token_over_ssl_client_policy
- 17.124 oracle/wss_http_token_over_ssl_service_policy
- 17.125 oracle/wss_saml_token_over_ssl_client_policy
- 17.126 oracle/wss_saml_token_over_ssl_service_policy
- 17.127 oracle/wss_saml20_token_bearer_over_ssl_client_policy
- 17.128 oracle/wss_saml20_token_bearer_over_ssl_service_policy
- 17.129 oracle/wss_saml20_token_over_ssl_client_policy
- 17.130 oracle/wss_saml20_token_over_ssl_service_policy
- 17.131 oracle/wss_sts_issued_saml_bearer_token_over_ssl_client_policy
- 17.132 oracle/wss_sts_issued_saml_bearer_token_over_ssl_service_policy
- 17.133 oracle/wss_username_token_over_ssl_client_policy
- 17.134 oracle/wss_username_token_over_ssl_service_policy
- 17.135 oracle/wss_username_token_over_ssl_wssc_client_policy
- 17.136 oracle/wss_username_token_over_ssl_wssc_service_policy
- 17.137 oracle/wss_username_token_over_ssl_notimestamp_client_policy
- 17.138 oracle/wss_username_token_over_ssl_notimestamp_service_policy
- 17.139 oracle/wss10_saml_hok_token_with_message_protection_client_policy
- 17.140 oracle/wss10_saml_hok_token_with_message_protection_service_policy
- 17.141 oracle/wss10_saml_token_with_message_integrity_client_policy
- 17.142 oracle/wss10_saml_token_with_message_integrity_service_policy
- 17.143 oracle/wss10_saml_token_with_message_protection_client_policy
- 17.144 oracle/wss10_saml_token_with_message_protection_service_policy
- 17.145 oracle/wss10_saml_token_with_message_protection_ski_basic256_client_policy
- 17.146 oracle/wss10_saml_token_with_message_protection_ski_basic256_service_policy
- 17.147 oracle/wss10_saml20_token_with_message_protection_client_policy
- 17.148 oracle/wss10_saml20_token_with_message_protection_service_policy
- 17.149 oracle/wss10_username_id_propagation_with_msg_protection_client_policy
- 17.150 oracle/wss10_username_id_propagation_with_msg_protection_service_policy
- 17.151 oracle/wss10_username_token_with_message_protection_client_policy
- 17.152 oracle/wss10_username_token_with_message_protection_service_policy
- 17.153 oracle/wss10_username_token_with_message_protection_ski_basic256_client_policy
- 17.154 oracle/wss10_username_token_with_message_protection_ski_basic256_service_policy
- 17.155 oracle/wss10_x509_token_with_message_protection_client_policy
- 17.156 oracle/wss10_x509_token_with_message_protection_service_policy
- 17.157 oracle/wss11_kerberos_token_with_message_protection_client_policy
- 17.158 oracle/wss11_kerberos_token_with_message_protection_service_policy
- 17.159 oracle/wss11_kerberos_token_with_message_protection_basic128_client_policy
- 17.160 oracle/wss11_kerberos_token_with_message_protection_basic128_service_policy
- 17.161 oracle/wss11_saml_or_username_token_with_message_protection_service_policy
- 17.162 oracle/wss11_saml_or_username_token_with_message_protection_sha256_service_policy
- 17.163 oracle/wss11_saml_token_identity_switch_with_message_protection_client_policy
- 17.164 oracle/wss11_saml_token_identity_switch_with_message_protection_sha256_client_policy
- 17.165 oracle/wss11_saml_token_with_message_protection_client_policy
- 17.166 oracle/wss11_saml_token_with_message_protection_service_policy
- 17.167 oracle/wss11_saml_token_with_message_protection_sha256_client_policy
- 17.168 oracle/wss11_saml_token_with_message_protection_sha256_service_policy
- 17.169 oracle/wss11_saml_token_with_message_protection_wssc_client_policy
- 17.170 oracle/wss11_saml_token_with_message_protection_wssc_service_policy
- 17.171 oracle/wss11_saml_token_with_message_protection_wssc_reauthn_client_policy
- 17.172 oracle/wss11_saml_token_with_message_protection_wssc_reauthn_service_policy
- 17.173 oracle/wss11_saml20_token_with_message_protection_client_policy
- 17.174 oracle/wss11_saml20_token_with_message_protection_service_policy
- 17.175 oracle/wss11_sts_issued_saml_hok_with_message_protection_client_policy
- 17.176 oracle/wss11_sts_issued_saml_hok_with_message_protection_service_policy
- 17.177 oracle/wss11_sts_issued_saml_hok_with_message_protection_client_policy
- 17.178 oracle/wss11_sts_issued_saml_hok_with_message_protection_service_policy
- 17.179 oracle/wss11_sts_issued_saml_with_message_protection_client_policy
- 17.180 oracle/wss11_username_token_with_message_protection_client_policy
- 17.181 oracle/wss11_username_token_with_message_protection_service_policy
- 17.182 oracle/wss11_username_token_with_message_protection_sha256_client_policy
- 17.183 oracle/wss11_username_token_with_message_protection_sha256_service_policy
- 17.184 oracle/wss11_username_token_with_message_protection_wssc_client_policy
- 17.185 oracle/wss11_username_token_with_message_protection_wssc_service_policy
- 17.186 oracle/wss11_x509_token_with_message_protection_client_policy
- 17.187 oracle/wss11_x509_token_with_message_protection_service_policy
- 17.188 oracle/wss11_x509_token_with_message_protection_wssc_client_policy
- 17.189 oracle/wss11_x509_token_with_message_protection_wssc_service_policy
- 17.190 oracle/wss_saml_bearer_or_username_token_sha256_service_policy
- 17.191 oracle/wss_saml_token_bearer_identity_switch_client_policy
- 17.192 oracle/wss_saml_token_bearer_identity_switch_sha256_client_policy
- 17.193 oracle/wss_saml_token_bearer_over_ssl_sha256_client_policy
- 17.194 oracle/wss_saml_token_bearer_over_ssl_sha256_service_policy
- 17.195 oracle/wss_saml_token_bearer_service_policy
- 17.196 oracle/wss_saml_token_bearer_sha256_client_policy
- 17.197 oracle/wss_saml_token_bearer_sha256_service_policy
- 17.198 oracle/binding_oes_authorization_policy
- 17.199 oracle/binding_oes_masking_policy
- 17.200 oracle/component_oes_authorization_policy
- 17.201 oracle/jms_transport_client_policy
- 17.202 oracle/jms_transport_service_policy
- 17.203 oracle/no_jms_transport_client_policy
- 17.204 oracle/no_jms_transport_service_policy
- 17.205 oracle/http_oauth2_token_over_ssl_salesforce_jwt_client_policy
- 17.206 oracle/multi_token_rest_access_service_policy
- 17.207 oracle/multi_token_rest_access_over_ssl_service_policy
- 17.208 oracle/http_anonymous_rest_service_policy
- 17.209 oracle/http_anonymous_rest_over_ssl_service_policy
- 17.210 oracle/http_oauth2_token_over_ssl_google_jwt_client_policy
- 17.211 oracle/wss_saml20_token_bearer_over_ssl_notimestamp_client_policy
- 17.212 oracle/wss_saml20_token_bearer_over_ssl_notimestamp_service_policy
- 17.213 oracle/http_oauth2_token_idcs_client_policy
- 17.214 oracle/http_oauth2_token_over_ssl_idcs_client_policy
- 17.215 oracle/http_oauth2_token_identity_switch_over_ssl_idcs_client_policy
-
18 Oracle Web Services Managerの事前定義済アサーション・テンプレート
- 18.1 認証のみのアサーション・テンプレート
- 18.2 メッセージ保護のみのアサーション・テンプレート
- 18.3 メッセージ保護および認証のアサーション・テンプレート
- 18.4 Oracle Entitlements Server (OES)統合用のテンプレート
- 18.5 PIIアサーション・テンプレート
- 18.6 WS-Trustアサーション・テンプレート
- 18.7 認可アサーション・テンプレート
- 18.8 管理アサーション・テンプレート
- 18.9 oracle/http_oam_token_service_template。
- 18.10 oracle/http_saml20_token_bearer_client_template
- 18.11 oracle/http_saml20_token_bearer_service_template
- 18.12 oracle/http_spnego_token_client_template
- 18.13 oracle/http_spnego_token_service_template。
- 18.14 oracle/wss_http_token_client_template
- 18.15 oracle/wss_http_token_service_template。
- 18.16 oracle/wss_username_token_client_template
- 18.17 oracle/wss_username_token_service_template。
- 18.18 oracle/wss10_saml_token_client_template
- 18.19 oracle/wss10_saml_token_service_template
- 18.20 oracle/wss10_saml20_token_client_template
- 18.21 oracle/wss10_saml20_token_service_template
- 18.22 oracle/wss11_kerberos_token_client_template
- 18.23 oracle/wss11_kerberos_token_service_template
- 18.24 oracle/http_oauth2_token_client_template
- 18.25 oracle/http_jwt_token_service_template。
- 18.26 oracle/http_oauth2_token_over_ssl_client_template
- 18.27 oracle/http_mutual_auth_over_ssl_client_template
- 18.28 oracle/http_mutual_auth_over_ssl_service_template
- 18.29 oracle/http_jwt_token_over_ssl_service_template。
- 18.30 oracle/oauth2_config_client_template
- 18.31 oracle/http_jwt_token_client_template
- 18.32 oracle/http_jwt_token_over_ssl_client_template
- 18.33 oracle/wss10_message_protection_client_template
- 18.34 oracle/wss10_message_protection_service_template
- 18.35 oracle/wss11_message_protection_client_template
- 18.36 oracle/wss11_message_protection_service_template
- 18.37 wss11_username_token_derivedkey_message_protection_signature_client
- 18.38 wss11_username_token_derivedkey_message_protection_encryption_client_template
- 18.39 oracle/wss_http_token_over_ssl_client_template
- 18.40 oracle/wss_http_token_over_ssl_service_template。
- 18.41 oracle/wss_saml_token_bearer_client_template
- 18.42 oracle/wss_saml_token_bearer_service_template
- 18.43 oracle/wss_saml_token_bearer_over_ssl_client_template
- 18.44 oracle/wss_saml_token_bearer_over_ssl_service_template。
- 18.45 oracle/wss_saml20_token_bearer_over_ssl_client_template
- 18.46 oracle/wss_saml20_token_bearer_over_ssl_service_template
- 18.47 oracle/wss_saml_token_over_ssl_client_template
- 18.48 oracle/wss_saml_token_over_ssl_service_template。
- 18.49 oracle/wss_saml20_token_over_ssl_client_template
- 18.50 oracle/wss_saml20_token_over_ssl_service_template
- 18.51 oracle/wss_username_token_over_ssl_client_template
- 18.52 oracle/wss_username_token_over_ssl_service_template。
- 18.53 oracle/wss10_saml_hok_token_with_message_protection_client_template
- 18.54 oracle/wss10_saml_hok_token_with_message_protection_service_template
- 18.55 oracle/wss10_saml_token_with_message_protection_client_template
- 18.56 oracle/wss10_saml_token_with_message_protection_service_template
- 18.57 oracle/wss10_saml20_token_with_message_protection_client_template
- 18.58 oracle/wss10_saml20_token_with_message_protection_service_template
- 18.59 oracle/wss10_username_token_with_message_protection_client_template
- 18.60 oracle/wss10_username_token_with_message_protection_service_template
- 18.61 oracle/wss10_x509_token_with_message_protection_client_template
- 18.62 oracle/wss10_x509_token_with_message_protection_service_template
- 18.63 oracle/wss11_kerberos_token_over_ssl_client_template
- 18.64 oracle/wss11_kerberos_token_over_ssl_service_template
- 18.65 oracle/wss11_kerberos_token_with_message_protection_client_template
- 18.66 oracle/wss11_kerberos_token_with_message_protection_service_template
- 18.67 oracle/wss11_saml_token_with_message_protection_client_template
- 18.68 oracle/wss11_saml_token_with_message_protection_service_template。
- 18.69 oracle/wss11_saml20_token_with_message_protection_client_template
- 18.70 oracle/wss11_saml20_token_with_message_protection_service_template
- 18.71 oracle/wss11_username_token_with_message_protection_client_template
- 18.72 oracle/wss11_username_token_with_message_protection_service_template。
- 18.73 oracle/wss11_x509_token_with_message_protection_client_template
- 18.74 oracle/wss11_x509_token_with_message_protection_service_template
- 18.75 oracle/binding_oes_authorization_template
- 18.76 oracle/binding_oes_masking_template
- 18.77 oracle/component_oes_authorization_template
- 18.78 oracle/pii_security_template
- 18.79 oracle/sts_trust_config_client_template
- 18.80 oracle/sts_trust_config_service_template
- 18.81 oracle/wss_sts_issued_saml_bearer_token_over_ssl_client_template
- 18.82 oracle/wss_sts_issued_saml_bearer_token_over_ssl_service_template
- 18.83 oracle/wss11_sts_issued_saml_hok_with_message_protection_client_template
- 18.84 oracle/wss11_sts_issued_saml_hok_with_message_protection_service_template
- 18.85 oracle/wss11_sts_issued_saml_with_message_protection_client_template
- 18.86 oracle/binding_authorization_template
- 18.87 oracle/binding_permission_authorization_template
- 18.88 oracle/component_authorization_template
- 18.89 oracle/component_permission_authorization_template
- 18.90 サポートされているアルゴリズム・スイート
- 18.91 リクエスト、レスポンスおよびフォルト・メッセージへの署名と暗号化の設定
- 18.92 oracle/security_log_template
-
17 Oracle Web Services Managerの事前定義済ポリシー
- 第VI部 Oracle Web Servicesのセキュリティおよびポリシーのリファレンス
-
A Oracle Web Servicesのセキュリティおよびポリシー注釈
- A.1 Webサービスのセキュリティおよびポリシー注釈について
- A.2 Webサービスのセキュリティおよびポリシー注釈のサマリー
-
A.3 Webサービスのセキュリティおよびポリシー注釈のリスト
- A.3.1 @Addressing
- A.3.2 @AtomicTransaction
- A.3.3 @Buffering
- A.3.4 @CacheBinaryContent
- A.3.5 @CallbackManagementPolicy
- A.3.6 @CallbackMtomPolicy
- A.3.7 @CallbackPolicySet
- A.3.8 @CallbackSecurityPolicy
- A.3.9 @FastInfosetCallbackClient
- A.3.10 @FastInfosetClient
- A.3.11 @FastInfosetService
- A.3.12 @JMSTransportClient
- A.3.13 @JMSTransportService
- A.3.14 @ManagementPolicy
- A.3.15 @MaxRequestSize
- A.3.16 @MEXRequestProcessingService
- A.3.17 @MTOM
- A.3.18 @MTOMEncodeFaultService
- A.3.19 @MtomPolicy
- A.3.20 @OAuth1クライアント・ポリシー
- A.3.21 @Persistence
- A.3.22 @PolicyReference
- A.3.23 @PolicySet
- A.3.24 @POXHttpBindingService
- A.3.25 @Property
- A.3.26 @ReliabilityPolicy
- A.3.27 @ReliableMessaging
- A.3.28 @RequestProcessingService
- A.3.29 @SchemaValidation
- A.3.30 @SecurityPolicies (Oracle Infrastructure Webサービス)
- A.3.31 @SecurityPolicies (Java EE Webサービス)
- A.3.32 @SecurityPolicy (Oracle Infrastructure Webサービス)
- A.3.33 @SecurityPolicy (Java EE Webサービス)
- A.3.34 @SOAPRequestProcessingService
- A.3.35 @TestPageProcessingService
- A.3.36 @WSDLRequestProcessingService
- A.3.37 @WSLoggingLevel
-
B Oracle Web Servicesの事前定義済アサーション・テンプレート
-
B.1 Oracle Web Servicesのアサーション・テンプレートの設定
- B.1.1 アクション一致
- B.1.2 アルゴリズム・スイート
- B.1.3 認証ヘッダー - ヘッダー名
- B.1.4 認証ヘッダー - メカニズム
- B.1.5 本体要素
- B.1.6 ブートストラップ・メッセージ・セキュリティ
- B.1.7 クライアント・エントロピ
- B.1.8 クライアント・ポリシーURI
- B.1.9 署名の確認
- B.1.10 確認タイプ
- B.1.11 制約の一致
- B.1.12 必要な作成時間
- B.1.13 導出キー
- B.1.14 有効
- B.1.15 署名の暗号化
- B.1.16 暗号化キー参照メカニズム
- B.1.17 フォルト
- B.1.18 「フォルト・メッセージ」設定
- B.1.19 ヘッダー要素
- B.1.20 本体全体を含める
- B.1.21 MIMEヘッダーを含める
- B.1.22 SwAアタッチメントを含める
- B.1.23 タイムスタンプを含める
- B.1.24 暗号化済
- B.1.25 署名済
- B.1.26 Kerberosトークン・タイプ
- B.1.27 キー・タイプ
- B.1.28 キーストア受信者の別名
- B.1.29 相互認証が必要
- B.1.30 名前識別子フォーマット
- B.1.31 必要なNonce
- B.1.32 パスワード・タイプ
- B.1.33 権限
- B.1.34 権限クラス
- B.1.35 ポート・エンドポイント
- B.1.36 ポートURI
- B.1.37 再認証
- B.1.38 受信者暗号化キー参照メカニズム
- B.1.39 受信者署名キー参照メカニズム
- B.1.40 リクエスト
- B.1.41 「リクエスト・メッセージ」設定
- B.1.42 リクエストXPath
- B.1.43 リクエスト・ネームスペース
- B.1.44 適用先が必要
- B.1.45 クライアント・エントロピが必要
- B.1.46 外部参照が必要
- B.1.47 内部参照が必要
- B.1.48 サーバー・エントロピが必要
- B.1.49 リソース一致
- B.1.50 レスポンス
- B.1.51 「レスポンス・メッセージ」設定
- B.1.52 レスポンス・ネームスペース
- B.1.53 レスポンスXPath
- B.1.54 ロール
- B.1.55 サーバー・エントロピ
- B.1.56 署名キー参照メカニズム
- B.1.57 署名して暗号化
- B.1.58 トークン・タイプ
- B.1.59 Transport Layer Security
- B.1.60 Transport Layer Security - タイムスタンプを含める
- B.1.61 Transport Layer Security - 相互認証が必要
- B.1.62 バージョン
- B.1.63 トラスト・バージョン
- B.1.64 導出キーの使用
- B.1.65 PKIパスの使用
- B.1.66 WSDLは存在しますか。
- B.1.67 WSDL
-
B.2 Oracle Web Servicesのアサーション・テンプレートの構成プロパティ
- B.2.1 algorithm
- B.2.2 anonymous.access
- B.2.3 application.name
- B.2.4 attesting.mapping.attribute
- B.2.5 auth.header.token.type
- B.2.6 caller.principal.name
- B.2.7 credential.delegation
- B.2.8 csf.map
- B.2.9 csf-key
- B.2.10 encryption-algorithm
- B.2.11 execute.action
- B.2.12 ignore.timestamp.in.response
- B.2.13 include-timestamp
- B.2.14 issued.token.caching
- B.2.15 issued.token.lifetime
- B.2.16 iteration
- B.2.17 iterations
- B.2.18 keysize
- B.2.19 keytab.location
- B.2.20 keystore.enc.csf.key
- B.2.21 keystore.recipient.alias
- B.2.22 keystore.sig.csf.key
- B.2.23 lookup.action
- B.2.24 on.behalf.of
- B.2.25 policy.reference.uri
- B.2.26 port.endpoint
- B.2.27 port.uri
- B.2.28 propagate.identity.context
- B.2.29 realm
- B.2.30 reference.priority
- B.2.31 remote-user
- B.2.32 resource.mapping.model
- B.2.33 resource.name
- B.2.34 resource.type
- B.2.35 rm.encrypt.body
- B.2.36 role
- B.2.37 salt
- B.2.38 saml.assertion.filename
- B.2.39 saml.audience.uri
- B.2.40 saml.envelope.signature.required
- B.2.41 saml.issuer.name
- B.2.42 saml.trusted.issuers
- B.2.43 sc.token.lifetime
- B.2.44 service.principal.name
- B.2.45 subject.precedence
- B.2.46 sts.auth.caller.principal.name
- B.2.47 sts.auth.keytab.location
- B.2.48 sts.auth.on.behalf.of.csf.key
- B.2.49 sts.auth.on.behalf.of.username.only
- B.2.50 sts.auth.service.principal.name
- B.2.51 sts.auth.user.csf.key
- B.2.52 sts.auth.x509.csf.key
- B.2.53 sts.in.order
- B.2.54 sts.keystore.recipient.alias
- B.2.55 user.csf.key
- B.2.56 use.single.step
- B.2.57 user.attributes
- B.2.58 user.roles.include
- B.2.59 user.tenant.name
- B.2.60 wsdl.uri
-
B.1 Oracle Web Servicesのアサーション・テンプレートの設定
-
C Oracle Web Servicesの事前定義済アサーションのスキーマ参照
- C.1 wsp:Policy要素
- C.2 wsp:ExactlyOne要素
- C.3 orasp:Assertion要素
- C.4 orawsp:bindings要素
- C.5 orawsp:Config要素
- C.6 orawsp:PropertySet要素
- C.7 orawsp:Property要素
- C.8 orawsp:Description要素
- C.9 orawsp:Value要素
- C.10 orawsp:guard要素
- C.11 orawsp:resource-match要素
- C.12 orawsp:action-match要素
- C.13 orawsp:constraint-match要素
- C.14 oralgp:Logging要素
- C.15 orasp:binding-authorization要素
- C.16 orasp:binding-permission-authorization要素
- C.17 orasp:coreid-security要素
- C.18 orasp:http-security要素
- C.19 orasp:kerberos-security要素
- C.20 orasp:sca-component-authorization要素
- C.21 orasp:sca-component-permission-authorization要素
- C.22 orasp:sts-trust-config要素
- C.23 orasp:wss10-anonymous-with-certificates要素
- C.24 orasp:wss10-mutual-auth-with-certificates要素
- C.25 orasp:wss10-saml-hok-with-certificates要素
- C.26 orasp:wss10-saml-token要素
- C.27 orasp:wss10-saml-with-certificates要素
- C.28 orasp:wss10-username-with-certificates要素
- C.29 orasp:wss11-anonymous-with-certificates要素
- C.30 orasp:wss11-mutual-auth-with-certificates要素
- C.31 orasp:wss11-saml-with-certificates要素
- C.32 orasp:wss11-sts-issued-token-with-certificates要素
- C.33 orasp:wss11-username-with-certificates要素
- C.34 orasp:wss-saml-token-bearer-over-ssl要素
- C.35 orasp:wss-saml-token-over-ssl要素
- C.36 orasp:wss-sts-issued-token-over-ssl要素
- C.37 orasp:wss-username-token要素
- C.38 orasp:wss-username-token-over-ssl要素
- C.39 rm:RMAssertion要素
- C.40 wsaw:UsingAddressing要素
- C.41 wsoma:OptimizedMimeSerialization要素
- C.42 oralgp:fault要素
- C.43 oralgp:request要素
- C.44 oralgp:response要素
- C.45 oralgp:msg-log要素
- C.46 orasp:attachment要素
- C.47 orasp:auth-header要素
- C.48 orasp:body要素
- C.49 orasp:check-permission要素
- C.50 orasp:coreid-token要素
- C.51 orasp:denyAll要素
- C.52 orasp:element要素
- C.53 orasp:encrypted-elements要素
- C.54 orasp:encrypted-parts要素
- C.55 orasp:fault要素
- C.56 orasp:header要素
- C.57 orasp:issued-token要素
- C.58 orasp:kerberos-token要素
- C.59 orasp:msg-security要素
- C.60 orasp:permitAll要素
- C.61 orasp:request要素
- C.62 orasp:require-tls要素
- C.63 orasp:response要素
- C.64 orasp:role要素
- C.65 orasp:saml-token要素
- C.66 orasp:signed-elements要素
- C.67 orasp:signed-parts要素
- C.68 orasp:username-token要素
- C.69 orasp:x509-token要素
- C.70 orawsp:Description要素
- D Webサービスのポリシー・セットのスキーマ参照
-
E Oracle Virtual Assembly Builder用のOracle Web Services Managerイントロスペクション・プラグイン
- E.1 Oracle Virtual Assembly Builder用のOWSMイントロスペクション・プラグインについて
-
E.2 OWSMイントロスペクション・プラグインの理解
- E.2.1 OWSMイントロスペクション・プラグインのパラメータ
- E.2.2 OWSMイントロスペクション・プラグイン参照システムの前提条件
- E.2.3 OWSMイントロスペクション・プラグインの使用要件
- E.2.4 OWSMイントロスペクション・プラグインの結果のアーティファクト・タイプ
- E.2.5 OWSMイントロスペクション・プラグインのワイヤリング
- E.2.6 OWSMイントロスペクション・プラグインのワイヤリング・プロパティ
- E.2.7 OWSMイントロスペクション・プラグインのアプライアンス・プロパティ
- E.2.8 OWSMイントロスペクション・プラグインでサポートされるテンプレート・タイプ
- F Twitter REST API