WebLogic Platform 8.1 のセキュリティ

BEA WebLogic Enterprise Security の使用

BEA では、BEA WebLogic Enterprise Security というスタンドアロンのセキュリティ製品を提供しています。この製品を WebLogic Platform とともに使用し、全環境のアプリケーションのセキュリティを管理できます。ご使用の WebLogic Platform コンフィグレーションにこの製品が適しているかどうかは、エンタープライズ環境で使用されているアプリケーション プラットフォームの種類と、特定のセキュリティ要件によって決まります。

BEA WebLogic Enterprise Security は、エンタープライズ内の複数のアプリケーションにセキュリティを実現するためのインフラストラクチャです。これらのアプリケーションは、WebLogic Platform だけでなく、Netscape Web サーバ、Sun ONE Web サーバ、および Java アプリケーションなどの異種のプラットフォームでもホストされている可能性があります。

WebLogic Enterprise Security は、次のもので構成されています。

• 集中管理コンソールを含む管理アプリケーション。
• サポートされている各環境と相互運用する分散サービス モジュールのファミリ。WebLogic Enterprise Security Version 4.1 には、WebLogic Platform 8.1、Netscape Web サーバと Sun ONE Web サーバ、および Java アプリケーション用のサービス モジュールが含まれています。

WebLogic Enterprise Security の主要な機能は次のとおりです。

• ルールベースの委託を使用したポリシーの集中管理

セキュリティ管理者は、新しいコードを記述したり、アプリケーションを再デプロイしなくても、セキュリティ ポリシーを定義およびデプロイできます。ルールとポリシーはすべて集中管理コンソールから管理されます。また、ポリシーの検証機能とポリシーの照会機能を使用すると、管理者はデプロイメントの前にセキュリティ ポリシーの実装を検証できます。

• 統合された認証、認可、および監査を使用したルールベースのポリシー モデル

セキュリティ ポリシーは、使用しているビジネス ポリシーをモデルに設計することができ、その後、集中管理アプリケーションから実装、テスト、および配布が可能です。

• LDAP (Lightweight Directory Access Protocol)、SAML (Security Assertion Markup Language)、および Java を利用する包括的かつ標準ベースの設計

標準セキュリティ テクノロジの追加サポートが提供されます。これらのテクノロジには、JAAS (Java Authentication and Authorization Service)、JSSE (Java Secure Sockets Extensions)、および JCE (Java Cryptography Extensions) などの J2EE セキュリティ テクノロジがあります。

• カスタム セキュリティ サービスの開発を可能にする一連の SSPI (Security Service Provider Interface)

WebLogic Platform で WebLogic Enterprise Security を使用する場合は、WebLogic Server 8.1 セキュリティ サービス モジュール (Security Service Module : SSM) によって、WebLogic Platform のセキュリティ フレームワークが置き換えられます。この SSM は、すべての WebLogic Platform アプリケーションを 1 つの WebLogic Enterprise Security 管理アプリケーションに結合します。これによって、すべての WebLogic Platform 管理アクティビティを 1 つの管理アプリケーションから実行できるようになります。

WebLogic Enterprise Security には、WebLogic Platform のセキュリティを補完する次の機能があります。

• マルチドメイン シングル サインオン

この機能を使用すると、ユーザ ID がアプリケーションから WebLogic Server に伝播され、それによってユーザはドメイン全体の WebLogic Server リソースにアクセスする場合に何度も認証を要求されなくなります。

• 追加の外部ストアからユーザを認証する機能

WebLogic Enterprise には、Windows NT レルムおよび RDBMS に保存されているユーザ情報を操作する認証プロバイダが含まれます。

• 拡張ユーザ プロファイルのメタディレクトリ機能

この機能を使用すると、複数のソースに分散している情報に基づいてユーザ プロファイルを作成し、作成したプロファイルに含まれる追加情報に基づいてロールと認可ポリシーを作成できます。

• パブリック API

Java SSM には、パブリック アプリケーション プログラミング インタフェース (Application Programming Interface : API) が用意されており、セキュリティ開発者はこれを利用してアプリケーションにセキュリティ サービスを挿入できます。

• セキュリティ ポリシーの分割

WebLogic Enterprise Security では、ドメイン全体のみではなく、アプリケーションの一部のコンポーネントに対してセキュリティ ポリシーを適用できます。

• 監査の拡張機能

WebLogic Enterprise Security には、監査プロバイダの出力を柔軟にコンフィグレーションできる、log4j の実装が用意されています。

詳細については、次の Web サイトにある BEA WebLogic Enterprise Security 4.1 Technical Resource Center を参照してください。

http://dev2dev.bea.com/products/wlesecurity/index.jsp