プロダクション環境の保護

概要とロードマップ

以下の節では、『プロダクション環境の保護』の内容と構成について説明します。

ドキュメントの内容と対象読者

このガイドでは、WebLogic Server^® のプロダクション環境を保護する方法について説明します。

以下の読者を対象としています。

このドキュメントの手引き

このマニュアルの構成は次のとおりです。

関連情報

以下の BEA WebLogic Server マニュアルには、WebLogic Security サービスに関する情報が記載されています。

セキュリティのサンプルとチュートリアル

セキュリティ開発者向けに、Java Authentication and Authorization Service 用、および発信 SSL と双方向 SSL 用のコード サンプルが用意されています。これらのサンプルとチュートリアルは WebLogic Server セキュリティの動作を例示し、主要なセキュリティ開発タスクを実行する実際的な手順を示します。

独自のセキュリティ コンフィグレーションを開発する前に、まずセキュリティ サンプルの一部またはすべてを実行することをお勧めします。

Avitek Medical Records アプリケーション (MedRec) とチュートリアル

MedRec は WebLogic Server に付属したエンドツーエンドのサンプル Java EE アプリケーションであり、一元的で独立した医療記録管理システムをシミュレートします。MedRec アプリケーションには、患者、医師、および管理者に対して、さまざまなクライアントを使用して患者のデータを管理するフレームワークが用意されています。

MedRec は WebLogic Server と Java EE の機能を例示し、BEA 推奨のベスト プラクティスを重要点として示します。MedRec は WebLogic Server 配布キットに含まれており、Windows マシンの [スタート] メニューからアクセスできます。Linux などのプラットフォームでは、WL_HOME\samples\domains\medrec ディレクトリから MedRec を起動します。WL_HOME は、WebLogic Platform の最上位のインストール ディレクトリです。

MedRec には、Web アプリケーション、Web サービス、ワークフロー アプリケーション、および将来のクライアント アプリケーションからのリクエストを共同で処理する複数のエンタープライズ Java Bean (EJB) で主に構成されるサービス層があります。このアプリケーションには、メッセージ駆動型 EJB、ステートレス セッション EJB、ステートフル セッション EJB、およびエンティティ EJB が含まれます。

WebLogic Server 配布キットのセキュリティ サンプル

WebLogic Server では、必要に応じて API サンプル コードを WL_HOME\samples\server\examples\src\examples にインストールできます。WL_HOME は WebLogic Server の最上位インストール ディレクトリです。WebLogic Server のスタート メニューからサンプル サーバを起動して、サンプルとその実行手順に関する情報を確認できます。

ダウンロード可能な他のセキュリティ サンプル

http://www.beasys.co.jp/dev2dev/code/index.html で、他の API サンプルをダウンロードできます。これらのサンプルは .zip ファイルとして配布されており、既存の WebLogic Server サンプル ディレクトリ構造に解凍することができます。

ダウンロードしたサンプルは、インストール済みの WebLogic Server サンプルと同じ方法でビルドして実行します。詳細については、http://www.beasys.co.jp/dev2dev/code/index.html の各サンプルのダウンロード ページを参照してください。