このスクリプトでは、e-docs マニュアルの検索に必要な Google 検索の URL を出力します。
このスクリプトでは、e-docs マニュアルに必要なバナーを出力します。
このスクリプトでは、e-docs マニュアルの検索に必要な Google 検索のパラメータを出力します。
Oracle Service Bus Console の使い方
セキュリティ コンフィグレーション ] モジュールを使用します。
ユーザ、グループ、セキュリティ ロール、およびポリシーについて 管理セキュリティのコンフィグレーション 」を参照してください。
注意 : ユーザ、グループ、ロールはセキュリティ プロバイダ ストアにあるため、コンフィグレーションをエクスポートするときにこれらのオブジェクトをエクスポートすることはできません。エクスポートされたコンフィグレーションをインポートする場合や、WebLogic Server ツール (使用できる場合) を使用してコンフィグレーションをエクスポートおよびインポートする場合は、これらのオブジェクトを再度作成する必要があります。
管理セキュリティのコンフィグレーション
管理セキュリティのコンフィグレーション
されません 。
セキュリティ コンフィグレーション｜ ユーザ ] を選択します。[ユーザの概要 ] ページに、表 22-1 に示す情報が表示されます。プロパティの詳しい説明については、「ユーザの編集 」を参照してください。 名前 ] フィールドにユーザ名の全体または一部を入力し、[検索 ] をクリックします。
すべて表示 ] をクリックして、検索フィルタを削除し、すべてのユーザ を表示します。
このユーザに割り当てられた名前。この名前は [
ユーザの詳細を表示 ] ページにリンクされている。「
ユーザの編集 」を参照してください。
このユーザが所属するグループの名前。この名前は [
グループの詳細を表示 ] ページにリンクされている。「
グループの編集 」を参照してください。
[
削除 ] アイコン
をクリックすると、指定したユーザが削除されます。「
ユーザの削除 」を参照してください。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション ] を選択して、[ユーザの概要 ] ページを表示します。 新しく追加 ] をクリックして、[新しいユーザの作成 - 全般的なコンフィグレーション ] ページを表示します。
ユーザ名 ] フィールドにユニークな名前を入力します。このフィールドは必須です。 パスワード ] フィールドにパスワードを入力します。このフィールドは必須です。
注意 : 認証プロバイダは、パスワードの最小長を強制できます。WebLogic 認証プロバイダで定義されているユーザに対しては、パスワードの最小長は 8 文字です。WebLogic Server Administration Console を使用すると、この設定をカスタマイズできます (WebLogic 認証プロバイダは、デフォルトでは DefaultAuthenticator という名前のセキュリティ レルムにコンフィグレーションされます)。
パスワードの確認 ] フィールドに、[パスワード ] フィールドで入力したパスワードを入力します。このフィールドは必須です。 認証プロバイダ ] フィールドで、このユーザの認証プロバイダを選択します。 サポートされる標準とセキュリティ プロバイダ
グループ メンバシップ ] フィールドで、このユーザのグループを選択します。
使用可能なグループ ] フィールドからグループを選択します。 現在のグループ ] フィールドに移動します。 保存 ] をクリックしてユーザを作成します。
ユーザの詳細を表示 ] ページを使用すると、特定のユーザの詳細を確認および変更できます。
管理セキュリティのコンフィグレーション ユーザの検索 」を参照してください。 ユーザの詳細を表示 ] ページに、表 22-2 に示す情報が表示されます。
再コンフィグレーション ] をクリックして、[ユーザの詳細を編集 ] ページを表示します。
新しいパスワード ]、[パスワードの確認 ]、および [グループ メンバシップ ] の各フィールドに適切な変更を加えます。各フィールドの説明については、「ユーザの追加 」を参照してください。 ユーザ名 ] フィールドは変更できません。
変更の保存 ] をクリックしてユーザを更新します。
ユーザの概要 ] ページを使用すると、選択したユーザまたは複数のユーザを削除できます。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション ] を選択して、[ユーザの概要 ] ページを表示します。
削除 ] をクリックします。ユーザの削除を確認するメッセージが表示されます。 OK ] をクリックして、ユーザを削除する。
オプション ] カラムにある [削除 ] アイコン
セキュリティ コンフィグレーション｜ グループ ] を選択します。[グループの概要 ] ページに、表 22-3 に示す情報が表示されます。プロパティの詳しい説明については、「グループの編集 」を参照してください。 名前 ] フィールドにグループ名の全体または一部を入力し、[検索 ] をクリックします。
すべて表示 ] をクリックして、検索フィルタを削除し、すべてのグループを表示します。
グループ情報
グループの名前。この名前は [
グループの詳細を表示 ] ページにリンクされている。「
グループの編集 」を参照してください。
このグループの所属グループ。この名前は [
グループの詳細を表示 ] ページにリンクされている。「
グループの編集 」を参照してください。
特定のグループを削除するには、[
削除 ] アイコン
をクリックします。「
グループの削除 」を参照してください。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション｜グループ ] を選択して、[グループの概要 ] ページを表示します。 新しく追加 ] をクリックします。
グループ名 ] フィールドにユニークな名前を入力します。スペースや特殊文字は入力できません。このフィールドは必須です。 認証プロバイダ ] フィールドで、認証プロバイダを選択します。 グループ メンバシップ ] フィールドで、このグループの所属グループを選択します。
使用可能なグループ ] フィールドからグループを選択します。 現在のグループ ] フィールドに移動します。 保存 ] をクリックしてグループを作成します。
グループの詳細を表示 ] ページを使用すると、個々のグループの詳細を確認および変更できます。
管理セキュリティのコンフィグレーション グループの検索 」を参照してください。 グループの詳細を表示 ] ページに、表 22-4 に示す情報が表示されます。
再コンフィグレーション ] をクリックして [グループの詳細を編集 ] ページを表示します。
グループ メンバシップ ] フィールドに適切な変更を加えます。各フィールドの説明については、「グループの追加 」を参照してください。 グループ名 ] フィールドは変更できません。
変更の保存 ] をクリックしてグループを更新します。
グループの概要 ] ページを使用すると、選択したグループまたは複数のグループを削除できます。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション ] を選択して、[グループの概要 ] ページを表示します。
削除 ] をクリックします。グループの削除を確認するメッセージが表示されます。 OK ] をクリックして、グループを削除する。
オプション ] カラムにある [削除 ] アイコン
セキュリティ コンフィグレーション｜ロール ] を選択します。[グローバル ロール ] ページに、表 22-5 に示す情報が表示されます。プロパティの詳しい説明については、「ロールの編集 」を参照してください。
ロールの名前。この名前は [
ロールの詳細の表示 ] ページにリンクされている。「
ロールの編集 」を参照してください。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション｜ロール ] を選択して、[グローバル ロール ] ページを表示します。 新規作成 ] をクリックします。
ロール名 ] フィールドにユニークな名前を入力します。このフィールドは必須です。
OK ] をクリックして、ロールを作成する。
OK ] をクリックしてロールを作成した場合は、次に、そのロールを適用する条件を定義する必要があります。
ロール条件の定義 」に進みます。
グローバル ロール ] ページで、新しいグローバル ロールの名前をクリックして、[グローバル ロール条件 ] ページを表示します。 ロール条件 ] の下にある [条件の追加 ] をクリックします。
新しい条件として使用する述部を選択
グループ ] を選択します。グループを使用してセキュリティ ロールを作成すると、そのグループのすべてのメンバー (つまり複数のユーザ) にセキュリティ ロールを付与できます。 次へ ] をクリックします。条件の述部に選択するものに応じて、表 22-6 に示す手順の 1 つを実行します。
[
グループ ] を選択した場合は、このロールを保有する 1 つまたは複数のグループを定義する引数を 1 つまたは複数入力する
グループ引数名 ] フィールドに、グループを定義する引数を入力する。 追加 ] をクリックします。 削除 ] をクリックすると、リストからその引数を削除できる。 終了 ] をクリックします。
[
ユーザ ] を選択した場合は、このロールを保有する 1 つまたは複数のユーザを定義する引数を 1 つまたは複数入力する
ユーザ引数名 ] フィールドに、ユーザを定義する引数を入力する。 追加 ] をクリックします。 削除 ] をクリックすると、リストからその引数を削除できる。 終了 ] をクリックします。
[
サーバが開発モードである ]、[
全員に対してアクセスを許可 ]、[
全員に対してアクセスを拒否 ] のいずれかを選択した場合
[
指定した時間帯にアクセスが発生 ] など時間の制約を受ける述部を選択した場合は、開始時刻、終了時刻、および GMT オフセットを選択する
開始時刻 ] フィールドに、許容される最も早い時刻を hh:mm:ss AM|PM の書式で入力する。たとえば、「12:45:00 AM」と入力する。 終了時刻 ] フィールドに、許容される最も遅い時刻を hh:mm:ss AM|PM の書式で入力する。たとえば、「12:45:00 AM」と入力する。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 終了 ] をクリックします。
[
コンテキスト要素が定義されている ] を選択した場合は、コンテキスト要素名を入力する
コンテキスト要素名 ] フィールドに、コンテキスト要素の名前を入力する。 終了 ] をクリックします。
[
コンテキスト要素の値が数値定数と等しい ]、[
コンテキスト要素の値が数値定数より大きい ]、[
コンテキスト要素の値が数値定数より小さい ] のいずれかを選択した場合は、コンテキスト要素名と、その値の比較対象となる数値を入力します
コンテキスト要素名 ] フィールドに、値を評価するコンテキスト要素の名前を入力する。 数値型の値 ] フィールドに、数値を入力する。 終了 ] をクリックします。
[
コンテキスト要素の値が文字列定数と等しい ] を選択した場合は、コンテキスト要素名と、その値の比較対象となる文字列値を入力します
コンテキスト要素名 ] フィールドに、値を評価するコンテキスト要素の名前を入力する。 文字列値 ] フィールドに、比較対象となる文字列値を入力する。 終了 ] をクリックします。
[
次の日時より前にアクセスが発生 ]、[
次の日時より後にアクセスが発生 ] など時間の制約を受ける述部を選択した場合
日付 ] フィールドに、日付を mm/dd/yy の書式で入力する。たとえば、1/1/04 と入力する。必要に応じて時刻を hh:mm:ss AM|PM の書式で入力することも可能。その場合は、「1/1/04 12:45:00 AM」のように入力する。 終了 ] をクリックします。
時間の制約を受ける述部 [
指定した曜日にアクセスが発生 ] を選択した場合は、曜日および GMT オフセットを選択する
曜日 ] フィールドに、曜日を入力する。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 終了 ] をクリックします。
[
指定した日にアクセスが発生 ]、[
指定した日より前にアクセスが発生 ]、[
指定した日より後にアクセスが発生 ] など時間の制約を受ける述部を選択した場合
GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 終了 ] をクリックします。
ロール条件 ] セクションでは、表 22-7 に示す手順を実行して、式を変更できます。
ロール条件の結合と結合解除、および式の間にある and ステートメントと or ステートメントの切り替え
否定条件にする (たとえば、[NOT グループ Operators] にしてロールから Operators グループを除外する)
保存 ] をクリックします。 Change Center ] の [アクティブ化 ] をクリックします。 ロールの詳細の表示 ページを使用すると、特定のロールの詳細を確認および変更できます。
管理セキュリティのコンフィグレーション ロールの検索 」を参照してください。 ロールの詳細の表示 ページに、表 22-8 に示す情報が表示されます。
表 22-9 のいずれかの手順を実行します。
ロール条件の結合と結合解除、および式の間にある and ステートメントと or ステートメントの切り替え
否定条件にする (たとえば、[NOT グループ Operators] にしてロールから Operators グループを除外する)
保存 ] をクリックします。
管理セキュリティのコンフィグレーション セキュリティ コンフィグレーション｜ロール ] を選択して、[グローバル ロール ] ページを表示します。
削除 ] をクリックします。ロールの削除の確認を要求するメッセージが表示されます。 OK ] をクリックして、ロールを削除する。
セキュリティ ] ページには、現在の Oracle Service Bus ドメイン内のプロキシ サービスに使用するアクセス制御ポリシーへのリンクが表示されます。
アクセス制御 ] カラムで転送アクセス制御 ] からプロキシ サービスの名前を選択するか、[メッセージ アクセス制御 ] からプロキシ サービスの名前または特定のオペレーションを選択します。 ポリシーの詳細の表示 表 22-10 に示す情報が表示されます。
[
セキュリティ ] ページで [
転送アクセス制御 ] を選択したプロキシ サービスの名前が表示されます。
セキュリティ レルムに対してコンフィグレーションされている認可プロバイダが表示される。
プロキシ サービスがどのユーザの要求を処理するかを決定する条件が表示される。
管理セキュリティのコンフィグレーション アクセス制御ポリシーの検索 」を参照してください。 セキュリティ ] ページの [転送アクセス制御 ] カラムで、プロキシ サービスの名前をクリックします。ポリシー エディタが表示されます。
認証プロバイダ ] フィールドで、認証プロバイダを選択します。XACMLAuthorizer を選択することをお勧めします。
注意 : Oracle Service Bus ではデフォルトの WebLogic 認証プロバイダのサポートが廃止されています。 代わりに WebLogic XACML 認可プロバイダを使用することをお勧めします。『Oracle Service Bus セキュリティ ガイド』の「サポートされる標準とセキュリティ プロバイダ
ポリシー条件の追加 」を参照してください。 ポリシー条件 ] セクションでの条件の入力が完了したら、[保存 ] をクリックします。 ポリシーの詳細の表示 表 22-11 に示す情報が表示されます。
[
プロキシ サービスのアクセス制御 ] ページで [
ポリシーの表示 ] を選択したプロキシ サービスの名前が表示される。
レルムに対してコンフィグレーションされている認可プロバイダが表示される。
保護できるプロキシ サービスのオペレーションが表示される。
[
サービス オペレーション ] で選択された操作を呼び出すことのできるユーザを決定する条件が表示される。
管理セキュリティのコンフィグレーション アクセス制御ポリシーの検索 」を参照してください。 セキュリティ ] ページの[メッセージ アクセス制御 ] カラムで、プロキシ サービスの名前またはそのプロキシ サービスの特定のオペレーションをクリックします。ポリシー エディタが表示されます。
認証プロバイダ ] フィールドで、認証プロバイダを選択します。XACMLAuthorizer を選択することをお勧めします。
注意 : Oracle Service Bus ではデフォルトの WebLogic 認証プロバイダのサポートが廃止されています。 代わりに WebLogic XACML 認可プロバイダを使用することをお勧めします。『Oracle Service Bus セキュリティ ガイド』の「サポートされる標準とセキュリティ プロバイダ
ポリシー条件の追加 」を参照してください。 ポリシー条件 ] セクションでの条件の入力が完了したら、[保存 ] をクリックします。
転送レベルのアクセス ポリシーの編集 」または「メッセージレベルのアクセス ポリシーの編集 」を参照してください。 ポリシー条件 ] の下にある [条件の追加 ] をクリックします。
新しい条件として使用する述部を選択
次へ ] をクリックします。条件の述部に選択するものに応じて、表 22-12 に示す手順の 1 つを実行します。
(着信転送レベルのセキュリティでは、クライアントによる資格の提供を可能にするプロトコルをプロキシ サービスが使用している場合にのみ、この条件が適用される。)
ロール引数名 ] フィールドに、アクセス権を与えるロールを入力する。 ロールの追加 」を参照してください。このロールを作成しないと、誰にもアクセス権が与えられない。
追加 ] をクリックします。 削除 ] をクリックすると、リストからその引数を削除できる。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
(着信転送レベルのセキュリティでは、クライアントによる資格の提供を可能にするプロトコルをプロキシ サービスが使用している場合にのみ、この条件が適用される。)
グループ引数名 ] フィールドに、アクセス権を与えるグループを入力する。 グループの追加 」を参照してください。このグループを作成しないと、誰にもアクセス権が与えられない。
追加 ] をクリックします。 削除 ] をクリックすると、リストからその引数を削除できる。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
(着信転送レベルのセキュリティでは、クライアントによる資格の提供を可能にするプロトコルをプロキシ サービスが使用している場合にのみ、この条件が適用される。)
ユーザ引数名 ] フィールドに、アクセス権を与えるユーザを入力する。 ユーザの追加 」を参照してください。このユーザを作成しないと、誰にもアクセス権が与えられない。
追加 ] をクリックします。 削除 ] をクリックすると、リストからその引数を削除できる。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
曜日 ] フィールドに、曜日を入力する。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
開始時刻 ] フィールドに、許容される最も早い時刻を hh:mm:ss AM|PM の書式で入力する。たとえば、「12:45:00 AM」と入力する。 終了時刻 ] フィールドに、許容される最も遅い時刻を hh:mm:ss AM|PM の書式で入力する。たとえば、「12:45:00 AM」と入力する。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
次の日時より前にアクセスが発生 、
次の日時より後にアクセスが発生
日付 ] フィールドに、日付を mm/dd/yy の書式で入力する。たとえば、1/1/04 と入力する。必要に応じて時刻を hh:mm:ss AM|PM の書式で入力することも可能。その場合は、「1/1/04 12:45:00 AM」のように入力する。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
指定した日にアクセスが発生 、
指定した日より前にアクセスが発生 、
指定した日より後にアクセスが発生
指定した日 ] フィールドに、現在の月内の日を -31 ～ 31 の値で入力する。負の値は月末から逆に数えることを意味し、-1 は月の最終日を表します。0 は、その月の初日の前日を表します。 GMT オフセット ] フィールドに、GMT より進んだ標準時を使用する場合はその時差を GMT+hh:mm の書式で、GMT より遅れた標準時を使用する場合は GMT-hh:mm の書式で入力する。たとえば、アメリカ東部標準時の場合は「GMT-5:00」と入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
(転送レベルのセキュリティにのみ適用される。コンテキスト要素は、Web コンテナなどのコンテナがセキュリティ プロバイダに提示できる (省略可能) パラメータと値のペアである。コンテキスト要素は、メッセージレベルのアクセス制御ポリシーでは使用できない。)
コンテキスト要素名 ] フィールドで、評価する値のコンテキスト要素の名前を入力します。使用可能な値については、「セキュリティ プロバイダに渡されたコンテキスト プロパティ 文字列値 ] フィールドに、比較対象となる文字列値を入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
コンテキスト要素の値が数値定数より大きい 、
コンテキスト要素の値が数値定数と等しい 、
コンテキスト要素の値が数値定数より小さい
(転送レベルのセキュリティにのみ適用される。コンテキスト要素は、Web コンテナなどのコンテナがセキュリティ プロバイダに提示できる (省略可能) パラメータと値のペアである。コンテキスト要素は、メッセージレベルのアクセス制御ポリシーでは使用できない。)
コンテキスト要素名 ] フィールドで、評価する値のコンテキスト要素の名前を入力します。使用可能な値については、「セキュリティ プロバイダに渡されたコンテキスト プロパティ 数値型の値 ] フィールドに、数値を入力する。 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
(転送レベルのセキュリティにのみ適用される。コンテキスト要素は、Web コンテナなどのコンテナがセキュリティ プロバイダに提示できる (省略可能) パラメータと値のペアである。コンテキスト要素は、メッセージレベルのアクセス制御ポリシーでは使用できない。)
コンテキスト要素名 ] フィールドに、コンテキスト要素の名前を入力する。使用可能な値については、「セキュリティ プロバイダに渡されたコンテキスト プロパティ 完了 ] をクリックして、引数を保存し、述部リストに戻る。
戻る ] をクリックして、変更を取り消し、述部リストに戻る。
取り消し ] をクリックして、変更を取り消し、[ポリシーの詳細の表示 ] ページに戻る。
全員に対してアクセスを拒否 、
全員に対してアクセスを許可 、
サーバが開発モードである
または、[
取り消し ] をクリックして、変更を取り消し、
ポリシーの詳細の表示 ページに戻ることもできる。
ポリシー条件 ] セクションでは、表 22-13 に示す手順を実行して、式を変更できます。
条件に対応するチェックボックスを選択し、[
上へ ] または [
下へ ] をクリックする。
ポリシー条件の結合と結合解除、および式の間にある and ステートメントと or ステートメントの切り替え
該当する条件に対応するチェックボックスを選択し、[
結合 ] または [
結合解除 ] をクリックする。
否定条件にする (たとえば、[NOT グループ Operators] にしてポリシーから Operators グループを除外する)
条件に対応するチェックボックスを選択し、[
否定 ] をクリックする。
条件に対応するチェックボックスを選択し、[
削除 ] をクリックする。
セキュリティ ポリシー条件
をクリックする方法もあります。
