セキュリティ ガイド

はじめに

ドキュメントの対象読者

関連情報

AquaLogic Service Bus セキュリティについて

着信セキュリティ

発信セキュリティ

ID の伝播のオプション

例 : ユーザ名トークンによる認証

管理セキュリティ

アクセス制御ポリシー

プロキシ サービスのアクセス制御のコンフィグレーション

アクセス制御ポリシーに対するライフサイクル処理の影響

WebLogic Security フレームワークのコンフィグレーション : 主な手順

サポートされる標準とセキュリティ プロバイダ

WebLogic セキュリティ プロバイダのサポート

認証プロバイダのコンフィグレーション

カスタム認証プロバイダによる AquaLogic Service Bus リソースの保護

WebLogic 認証プロバイダの使用法について

ALSBProxyServiceResource オブジェクト

ALSBProxyServiceResource の例

ProjectResourceV2 オブジェクト

ConsoleResource オブジェクト

AquaLogic Service Bus セキュリティに関する FAQ

転送レベルのセキュリティのコンフィグレーション

HTTPS の転送レベルでのセキュリティのコンフィグレーション

HTTPS の認証レベル

着信 HTTPS セキュリティのコンフィグレーション : 主な手順

発信 HTTPS セキュリティのコンフィグレーション : 主な手順

HTTP の転送レベルでのセキュリティのコンフィグレーション

着信 HTTP セキュリティのコンフィグレーション : 主な手順

発信 HTTP セキュリティのコンフィグレーション : 主な手順

HTTP および HTTPS 転送レベル認証の追加コンテキスト プロパティ

JMS の転送レベルでのセキュリティのコンフィグレーション

着信 JMS の転送レベルでのセキュリティのコンフィグレーション : 主な手順

発信 JMS の転送レベルでのセキュリティのコンフィグレーション : 主な手順

電子メール、FTP、およびファイルの転送レベルのセキュリティ

電子メールおよび FTP の転送レベルのセキュリティ

ファイル転送のセキュリティ

メッセージ コンテキストでの転送レベルのセキュリティ要素

カスタム認証のコンフィグレーション

カスタム認証トークンとは

カスタム認証トークンの使用とデプロイメント

転送レベルのカスタム認証について

インポートとエクスポートおよび転送レベルのカスタム トークン認証

メッセージレベルのカスタム認証について

XPath 式の形式

カスタム トークン用 ID アサーション プロバイダのコンフィグレーション

カスタム トークンのオブジェクト タイプ

ID アサーション プロバイダでカスタム トークン タイプをコンフィグレーションする

ID アサーション プロバイダでカスタム トークン タイプをコンフィグレーションする手順

MBean でサポートするタイプとアクティブなタイプを設定する

メッセージレベル認証用の追加のコンテキスト プロパティ

セキュリティ プロバイダはプロパティ名を知っている必要がある

カスタム認証による転送レベルのセキュリティのコンフィグレーション

カスタム認証による転送レベルのセキュリティのコンフィグレーション手順

カスタム認証によるメッセージレベルのセキュリティのコンフィグレーション

カスタム認証によるメッセージレベルのセキュリティのコンフィグレーション手順

カスタム認証トークンから取得した ID の伝播

WS-Security およびカスタム ユーザー名/パスワードとトークンの組み合わせ

Web サービスのメッセージレベルでのセキュリティのコンフィグレーション

メッセージレベルのセキュリティについて

プロキシ サービスのメッセージレベルのアクセス制御ポリシー

着信メッセージレベルのセキュリティのコンフィグレーション

アクティブな仲介プロキシ サービスの作成 : 主な手順

パススルー プロキシ サービスの作成 : 主な手順

発信メッセージレベルのセキュリティのコンフィグレーション : 主な手順

発信メッセージレベルのセキュリティの無効化

Web サービス ポリシーを使用した着信メッセージレベルのセキュリティの指定

Web サービス ポリシーについて

抽象および具象 WS-Policy ステートメント

AquaLogic Service Bus WS-Policy ステートメント

カスタム WS-Policy ステートメントの作成と使用

カスタム WS-Policy ステートメントの例

例 : SOAP 本体およびヘッダ部分の暗号化

例 : ビジネス サービスの暗号化ポリシー

例 : カスタム SOAP ヘッダの暗号化

例 : メッセージ本体とヘッダの署名

例 : SAML Holder-of-Key による SOAP 本体の署名

例 : SAML Sender-Vouches による SOAP 本体の認証、署名、および暗号化

WSDL ドキュメントへの WS-Policy ステートメントの付加

WS-Policy ステートメントの URI の確認

WSDL ドキュメントでの WS-Policy ステートメントの URI の指定

ベスト プラクティス : WS-Policy ステートメントの付加

例 : ID と機密性アサーションでの X.509 資格の要求

例 : WSDL ドキュメントへのカスタム インライン WS-Policy ステートメントの付加

ポリシー サブジェクトと有効ポリシー

認証での SAML の使用

SAML 資格マッピングのコンフィグレーション : 主な手順

SAML パススルー ID の伝播のコンフィグレーション

着信要求での SAML トークンの認証

SAML Web サービスのセキュリティのトラブルシューティング

管理セキュリティのコンフィグレーション

管理セキュリティ ロールと特権

AquaLogic Service Bus Console でのロールベースのアクセス権

管理セキュリティ グループ

管理セキュリティのコンフィグレーション : 主な手順

プロダクション環境での AquaLogic Service Bus のセキュリティ