ロールおよびポリシーによる WebLogic リソースの保護

概要とロードマップ

ドキュメントの内容と対象読者

このドキュメントの手引き

関連情報

チュートリアルとサンプル

このリリースでの新機能と変更点

WebLogic リソースのセキュリティについて

WebLogic リソースの保護の概要

ポリシーを使用して複数のリソースを保護する

タイプ別の保護ポリシー

リソースの階層を保護する

WebLogic リソースのロールとポリシーの設計 : 主な手順

ベストプラクティス : ポリシーへの条件指定とロールへの条件指定

ベストプラクティス : WebLogic プロバイダの使用時に資格のキャッシングをコンフィグレーションする

ポリシーで保護できるリソースのタイプ

管理リソース

アプリケーションリソース

COM リソース

EJB リソース

エンタープライズ情報システム (EIS) リソース

Java DataBase Connectivity (JDBC) リソース

JDBC オペレーション

Java Messaging Service (JMS) リソース

JMS オペレーション

Java Naming and Directory Interface (JNDI) リソース

JNDI オペレーション

JMX リソース

一貫性のあるセキュリティ方式の維持

サーバリソース

weblogic.Server コマンド、ノードマネージャのパーミッション

weblogic.Server コマンドを使用したパーミッション

ノードマネージャを使用したパーミッション

URL リソース

Web サービスリソース

ワークコンテキストリソース

Web アプリケーションおよび EJB リソースの保護のオプション

Web アプリケーション、EJB 用のセキュリティモデルの比較

各モデルについて

デプロイメント記述子 (Deployment Descriptor : DD) のみモデル

カスタムロールモデル

カスタムロールおよびポリシーモデル

詳細モデル

詳細セキュリティモデルについて

[ロールとポリシーのチェック] 設定について

[Web アプリケーションまたは EJB のデプロイ時] 設定について

[ロールとポリシーのチェック] と [Web アプリケーションまたは EJB のデプロイ時] の相互作用

[ロールマッピングの組み合わせを有効化] 設定について

EAR、WAR、および EJB の例

EAR および WAR の例

Web アプリケーション、EJB の保護

セキュリティポリシー

セキュリティポリシーの格納および使用の前提条件

デフォルトのルートレベルのセキュリティポリシー

セキュリティポリシー条件

基本的なポリシー条件

日付と時刻のポリシー条件

コンテキスト要素のポリシー条件

保護されたパブリックインタフェース

Administration Console でのセキュリティポリシーの管理

ユーザ、グループ、セキュリティロール

ユーザとグループの概要

デフォルトグループ

実行時グループ

ベストプラクティス : Administrators グループにユーザを追加する

セキュリティロールの概要

セキュリティロールのタイプ : グローバルロールとスコープ指定ロール

デフォルトグローバルロール

セキュリティロール条件

基本的なロール条件

日付と時刻のロール条件

コンテキスト要素のロール条件

Administration Console でのユーザ、グループ、ロールの管理

XACML ドキュメントによる WebLogic リソースの保護

前提条件

レルムへの XACML ロールまたはポリシーの追加 : 主な手順

警告 : 不確定な結果によってすべてのユーザがロックアウトされる可能性がある

保護するリソースを決定する

保護するリソースの ID を取得する

XACML ドキュメントを作成する

例 : ロールの割り当てを定義する

例 : 認可ポリシーを定義する

WebLogic Scripting Tool を使用してレルムにロールまたはポリシーを追加する

ロールまたはポリシーがレルムに存在するかどうかを確認する

カスタム MBean のロールまたはポリシーの作成

カスタム MBean のリソース ID を決定する

XACML ドキュメントへのロールおよびポリシーのエクスポート

WebLogic Server における XACML のリファレンス

WebLogic Server と XACML のセキュリティモデルの比較

用語の比較

データ型について

Action 識別子

例

Environment 識別子

例

Policy および PolicySet 識別子

例

Resource 識別子

例

Subject 識別子

例

WebLogic Server の XACML 関数

カスタムデータ型のバリアント

例

その他の関数

例

日付および時刻の変換

算術変換および算術関数

オブジェクト型の変換

オブジェクトの比較

文字列の比較と操作

ルールおよびポリシーの結合アルゴリズム