|
|
プロキシ サービスの作成などの管理機能にユーザがアクセスできるようにするには、事前定義されたアクセス特権を持つ 4 つのセキュリティ ロールのいずれかにユーザを割り当てます。セキュリティ ロールは、実行時に評価される条件に基づきユーザまたはグループに動的に与えることのできる ID です。AquaLogic Service Bus の管理セキュリティ ロールのアクセス特権は変更できませんが、それらのロールのいずれかにユーザまたはグループを入れるための条件は変更できます。
以下の節では、AquaLogic Service Bus の管理セキュリティについて説明します。
セキュリティ ロールの詳細については、WebLogic リソースのセキュリティの「ユーザ、グループ、セキュリティ ロール」を参照してください。
表 8-1 で AquaLogic Service Bus の管理セキュリティ ロールについて説明し、それぞれのアクセス特権についてまとめます。
| 注意 : | 今回のリリースでは、IntegrationAdministrator と IntegrationDeployer の特権は同じです。これは、今後のリリースで変更される可能性があります。 |
AquaLogic Service Bus のロールには、AquaLogic Service Bus のリソースのみを変更するパーミッションがあります。WebLogic Server または WebLogic Server 上の他のリソースを変更するパーミッションはありません。WebLogic Server および WebLogic Server の他のリソースを変更するパーミッションを与えるには、表 8-1 に示した WebLogic Server のセキュリティ ロールのいずれかにユーザを追加します。AquaLogic Service Bus の各ドメインでは、少なくとも 1 人のユーザを Admin ロールに追加します。
表 8-3 に、AquaLogic Service Bus の各セキュリティ ロールが AquaLogic Service Bus Console で実行できるアクションを示します。
あるアクションを実行するためのパーミッションは、表内のチェック マーク (
) で示しています。この表の「セキュリティ コンフィグレーション」にはチェック マークがありません。これは、WebLogic Server の Admin ロールのみがこれらの機能にアクセスできるためです。
事前定義された管理ロールへのユーザの割り当てを容易にするため、AquaLogic Service Bus には対応する 4 つのセキュリティ グループも用意されています。ロール内のメンバシップは動的ですが、グループ内のメンバシップは静的です。管理者があるユーザをグループに入れると、管理者が割り当てを変更するまでそのユーザはそのグループのメンバです。
管理セキュリティのコンフィグレーションの最も簡単なシナリオでは、ユーザを作成し、そのユーザを 4 つの管理グループのいずれかに追加すると、このユーザは、常に、事前定義されたアクセス特権すべてと対応するロールのメンバに自動的になります。
より複雑なシナリオでは、MyAdministratorsEast と MyAdministratorsWest という独自のグループ 2 つを作成し、必要に応じてユーザを割り当てます。MyAdministratorsWest グループが 8am から 8pm EST のロール、MyAdministratorsEast グループが 8pm から 8am EST のロールになるように、事前定義された IntegrationAdmin セキュリティ ロールをコンフィグレーションします。
表 8-4 は、AquaLogic Service Bus に用意されている管理グループの説明です。これらに加えて独自のグループを作成できます。
AquaLogic Service Bus のセッションの内部または外部から、ユーザ、グループ、およびロールを作成または変更できます。データに対する追加や変更は、即座に有効になり、すべてのセッションで使用できるようになります。データを追加または変更したときのセッションを破棄した場合でも、セキュリティ データは破棄されません。
『AquaLogic Service Bus Console の使い方』の「セキュリティ コンフィグレーション」にある「グループの追加」を参照してください。
『AquaLogic Service Bus Console の使い方』の「セキュリティ コンフィグレーション」にある「ユーザの追加」を参照してください。
デフォルトでは 4 つのデフォルト グループは常に AquaLogic Service Bus のセキュリティ ロールに入りますが、このデフォルトを変更できます。ユーザのリストの管理が容易になるように、BEA ではユーザをロールに直接追加しないことをお勧めします。代わりに、ユーザをグループに追加し、そのグループをロールに追加します。
『AquaLogic Service Bus Console の使い方』の「セキュリティ コンフィグレーション」にある「ロールの追加」を参照してください。
  
|
