ドキュメントのダウンロード
サイト マップ
このスクリプトでは、e-docs マニュアルの検索に必要な Google 検索の URL を出力します。
このスクリプトでは、e-docs マニュアルの検索に必要な Google 検索のパラメータを出力します。
WebLogic セキュリティの管理 』を参照してください。
互換性セキュリティ および『WebLogic セキュリティの管理』の「互換性セキュリティの使い方 」を参照してください。
[レルム] テーブルが表示されます。[一般] タブのテーブルに、WebLogic ドメイン (ドメインと呼ぶ) で使用可能なすべてのレルムが表示されます。
weblogic.xml 、weblogic-ejb-jar.xml 、および weblogic-ra.xml ファイルからロール情報と資格情報を読み込みます。この情報は、セキュリティ レルム用にコンフィグレーションされた認可プロバイダおよび資格マッピング プロバイダに組み込まれます。ロール情報と資格情報が認可および資格マッピング プロバイダに組み込まれたら、WebLogic Server Administration Console (Administration Console と呼ぶ) で行った変更は weblogic.xml 、weblogic-ejb-jar.xml 、および weblogic-ra.xml ファイルには保持されません。 アプリケーションを再デプロイする前に (これは Administration Console で再デプロイするとき、ディスク上で変更するとき、または WebLogic Server を再起動するときに発生する)、[レルム] --> [一般] タブの [デプロイメント記述子内のセキュリティ データを無視] 属性を有効にしておく必要があります。このようにしない場合、Administration Console で行った変更は、weblogic.xml 、weblogic-ejb-jar.xml 、および weblogic-ra.xml ファイル内の古いデータで上書きされてしまいます。
デフォルト セキュリティ レルムの設定 を参照してください。
セキュリティ レルムのコンフィグレーション を参照してください。
[レルム] --> [一般] タブを選択します。
[レルム] --> [一般] タブが表示されます。そのドメインでコンフィグレーションされたすべてのレルムが表示されます。デフォルト セキュリティ レルムは、[デフォルト レルム] 属性が true に設定されているレルムです。
[レルム] --> [一般] タブが表示されます。そのドメインでコンフィグレーションされたすべてのレルムがテーブルに表示されます。
ドメイン コンフィグレーションから OldRealm を本当に削除しますか? 」
[裁決] タブが表示されます。このタブには、コンフィグレーションするレルムのデフォルト裁決プロバイダの名前が表示されます。
[Default Adjudicator] --> [一般] タブが表示されます。
PERMIT と ABSTAIN の判定の組み合わせをどのように処理するかを指定します。
この属性を有効にした場合、裁決プロバイダが PERMIT と判定するには、すべての認可プロバイダが PERMIT と判定する必要があります。デフォルトによって、[完全一致の許可が必要] 属性は有効にされています。
この属性を無効にした場合、ABSTAIN は無視されます。[完全一致の許可が必要] 属性を無効にするには、このチェックボックスをクリックします。
[裁決] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Adjudicator] --> [一般] タブが表示されます。[名前] 属性にカスタム裁決プロバイダの名前が表示されます。
[監査] タブが表示されます。このタブには、コンフィグレーションするレルムのデフォルト監査プロバイダの名前が表示されます。
[Default Auditor] --> [一般] タブが表示されます。
INFORMATION
WARNING
ERROR
SUCCESS
FAILURE
なし
[監査] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Auditor] --> [一般] タブが表示されます。[名前] 属性にカスタム監査プロバイダの名前が表示されます。
[新しい IPlanet Authenticator のコンフィグレーション]
[新しい Realm Adapter Authenticator のコンフィグレーション]
[新しい Active Directory Authenticator のコンフィグレーション]
[新しい Default Authenticator のコンフィグレーション]
[新しい Default Identity Asserter のコンフィグレーション]
[新しい OpenLDAP Authenticator のコンフィグレーション]
[新しい Novell Authenticator のコンフィグレーション]
JAAS 制御フラグ属性の設定 」を参照してください。
[IPlanet LDAP] タブに示されている属性の値を定義して、iPlanet LDAP サーバとの通信を有効にします。
[IPlanet Authenticator] --> [ユーザ] タブの属性値を定義して、iPlanet LDAP ディレクトリにユーザを格納し、そのディレクトリからユーザを検索するための情報を定義します。
注意: iPlanet 認証プロバイダで動的グループを使用するには、[ユーザ動的グループ DN 属性]、[動的グループ オブジェクト クラス]、[動的グループ名属性]、および [動的メンバ URL 属性] 属性を設定する必要があります。
注意: デフォルト認証プロバイダは、WebLogic 認証プロバイダです。
[Default Authenticator] --> [一般] タブの属性値を定義します。
組み込み LDAP サーバのコンフィグレーション
ユーザの定義
グループの定義
JAAS 制御フラグ属性の設定 」を参照してください。
[Active Directory Authenticator] --> [一般] タブに示されている属性の値を定義して、Active Directory LDAP サーバとの通信を有効にします。
SSL プロトコルのコンフィグレーション を参照してください。
[Active Directory Authenticator] --> [ユーザ] タブの属性値を定義して、Active Directory LDAP ディレクトリにユーザを格納し、そのディレクトリからユーザを検索するための情報を定義します。
JAAS 制御フラグ属性の設定 」を参照してください。
[Open LDAP Authenticator] --> [Open LDAP] タブに示されている属性の値を定義して、Open LDAP サーバとの通信を有効にします。
SSL プロトコルのコンフィグレーション を参照してください。
[Open LDAP Authenticator] --> [ユーザ] タブの属性値を定義して、Open LDAP ディレクトリにユーザを格納し、そのディレクトリからユーザを検索するための情報を定義します。
[Open LDAP Authenticator] --> [グループ] タブの属性値を定義して、Open LDAP ディレクトリにグループを格納し、そのディレクトリからグループを検索するための情報を定義します。
JAAS 制御フラグ属性の設定 」を参照してください。
[Novell Authenticator] -->[一般] タブに示されている属性の値を定義して、NDS LDAP サーバとの通信を有効にします。
SSL プロトコルのコンフィグレーション を参照してください。
[Novell Authenticator] --> [ユーザ] タブの属性値を定義して、NDS ディレクトリにユーザを格納し、そのディレクトリからユーザを検索するための情報を定義します。
directory.knowledge.com:1050 people.catalog.com 199.254.1.2
[認証プロバイダ] タブで、[新しい Realm Adapter Authenticator のコンフィグレーション] リンクをクリックします。
[Realm Adapter Authenticator] --> [一般] タブの属性値を定義します。
[Default Authenticator] --> [一般] タブの属性値を定義します。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Authenticator] --> [一般] タブが表示されます。[名前] 属性にカスタム認証プロバイダの名前が表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Identity Asserter] --> [一般] タブが表示されます。[名前] 属性にカスタム ID アサーション プロバイダの名前が表示されます。
[認可] タブが表示されます。このタブには、コンフィグレーションするレルムのデフォルト認可プロバイダの名前が表示されます。
[Default Authorizer] --> [一般] タブの属性値を定義します。
[認可] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Authorizer] --> [一般] タブが表示されます。[名前] 属性にカスタム認可プロバイダの名前が表示されます。
[資格マッパー] タブが表示されます。このタブには、コンフィグレーションするレルムのデフォルト資格マッピング プロバイダの名前が表示されます。
[Default Credential Mapper] --> [一般] タブが表示されます。
[Default Credential Mapper] --> [一般] タブの属性値を定義します。
[資格マッパー] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Credential Mapper] --> [一般] タブが表示されます。[名前] 属性にカスタム資格マッピング プロバイダの名前が表示されます。
WL_HOME¥server¥lib¥wlDefaultKeyStore.jks です。
WL_HOME¥server¥lib¥cacerts です。
JAVA_Home/jre/lib/security/cacerts ディレクトリ内の JDK にインストールされている信頼性のある認証局キーストアを使用します。
[キー ストア] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[ロール マッパー] タブが表示されます。このタブには、コンフィグレーションするレルムのデフォルト ロール マッピング プロバイダの名前が表示されます。
[Default Role Mapper] --> [一般] タブが表示されます。
[Default Role Mapper] --> [一般] タブの属性値を定義します。
[ロール マッパー] タブが表示されます。
Security_Provider_Type のコンフィグレーション] リンクをクリックします。
Security_Provider_Type MBeanType WL_HOME¥lib¥mbeantypes ディレクトリに入っている必要があります。
[Default Role Mapper] --> [一般] タブが表示されます。[名前] 属性にカスタム ロール マッピング プロバイダの名前が表示されます。
[認可] タブなど) が表示されます。このタブ ページには、コンフィグレーションされているすべてのプロバイダの名前が表示されます。
注意: この節は WebLogic 認証プロバイダにのみ適用されます。デフォルト セキュリティ コンフィグレーションをカスタマイズして別の認証プロバイダを使用する場合、ユーザを定義するには、そのプロバイダで提供される管理ツールを使用する必要があります。
[ユーザ] --> [一般] タブが表示されます。
[指定できるグループ] テーブルには、選択した認証プロバイダで使用できるすべてのグループが表示されます。
[現在のグループ] テーブルには、ユーザが属するすべてのグループが表示されます。
* ) を使用できます。
注意: この節は WebLogic 認証プロバイダにのみ適用されます。デフォルト セキュリティ コンフィグレーションをカスタマイズして別の認証プロバイダを使用する場合、グループを定義するには、そのプロバイダで提供される管理ツールを使用する必要があります。
[グループ] タブが表示されます。このタブには、デフォルト認証プロバイダに定義されているすべてのグループの名前が表示されます。
[グループ] --> [一般] タブが表示されます。
[指定できるグループ] テーブルには、選択した認証プロバイダで使用できるすべてのグループが表示されます。
[現在のグループ] テーブルには、グループに対して現在定義されているすべてのグループが表示されます。
[グループ] タブのフィルタ オプションを使用してストアを検索し、検索条件に一致するグループを表示します。フィルタ オプションでは、ワイルドカードとしてアスタリスク (* ) を使用できます。
[グループ] タブが表示されます。このタブには、デフォルト認証プロバイダに定義されているすべてのグループの名前が表示されます。
[ロール] --> [一般] タブが表示されます。
Extensible Markup Language (XML) 勧告 で Nmtoken に関して定義されているとおりです。
[ロール] --> [条件] タブをクリックします。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ロールの条件を作成します。
[呼び出し側をメンバとするグループは] - グループに基づいてセキュリティ ロールの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティ ロールの条件を作成します。
アクセス可能な時間帯は ] ロール条件を使用する場合、他のロール条件を追加してユーザをさらに制限しない限り、セキュリティ ロールは指定した時間中にすべてのユーザに付与されます。
アクセス可能な時間帯は ] 条件を選択した場合は、[時間制約] ウィンドウを使用して開始時刻と終了時刻を選択し、[OK] ボタンをクリックします。
注意: 複数のユーザまたはグループを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
WebLogic リソースのセキュリティ 』を参照してください。
/* を使用して、Web アプリケーション内のすべてのコンポーネント (サーブレットや JSP など) にスコープ ロールを関連付けることができます。
Extensible Markup Language (XML) 勧告 で Nmtoken に関して定義されているとおりです。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ロールの条件を作成します。
[呼び出し側をメンバとするグループは] - グループに基づいてセキュリティ ロールの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティロールの条件を作成します。
注意: 複数のユーザまたはグループを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
Extensible Markup Language (XML) 勧告 で Nmtoken に関して定義されているとおりです。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ロールの条件を作成します。
[呼び出し側をメンバとするグループは] - グループに基づいてセキュリティ ロールの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティロールの条件を作成します。
注意: 複数のユーザまたはグループを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
myserver ) を右クリックします。オプションのメニューが表示されます。
Extensible Markup Language (XML) 勧告 で Nmtoken に関して定義されているとおりです。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ロールの条件を作成します。
[呼び出し側をメンバとするグループは] - グループに基づいてセキュリティ ロールの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティロールの条件を作成します。
注意: 複数のユーザまたはグループを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
注意: URL パターンは、Web アプリケーションに含まれる特定のサーブレットのパスです。または、/* を使用して Web アプリケーション内のすべてのサーブレットを保護することができます。
注意: URL (Web) リソース タイプに関連付けられているセキュリティ ポリシーから継承されたポリシー文がないか確認してください。ポリシー文が継承されている場合、このページでオーバライドすることになります。 詳細については、『WebLogic リソースのセキュリティ 』を参照してください。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ポリシーの条件を作成します。
[呼び出し側をメンバとするグループは] グループに基づいてセキュリティ ポリシーの条件を作成します。グループを使用してセキュリティ ポリシーを作成すると、セキュリティ ポリシーはそのグループのすべてのメンバーに割り当てられます。
[呼び出し側に許可するロールは] - セキュリティ ロールに基づいてセキュリティ ポリシーの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティ ポリシーの条件を作成します。
注意: 複数のユーザ、グループ、またはセキュリティ ロールを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
注意: EJB リソース タイプに対して作成されたセキュリティ ポリシーから継承されているポリシー文がないか確認してください。継承されたポリシー文がある場合は、ここでオーバライドすることになります。 詳細については、『WebLogic リソースのセキュリティ 』を参照してください。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ポリシーの条件を作成します。
[呼び出し側をメンバとするグループは] グループに基づいてセキュリティ ポリシーの条件を作成します。グループを使用してセキュリティ ポリシーを作成すると、セキュリティ ポリシーはそのグループのすべてのメンバーに割り当てられます。
[呼び出し側に許可するロールは] - セキュリティ ロールに基づいてセキュリティ ポリシーの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティ ポリシーの条件を作成します。
注意: 複数のユーザ、グループ、またはセキュリティ ロールを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
[サーバ] ノードが展開され、現在の WebLogic Server ドメインで利用可能なサーバが表示されます。
myserver ) を右クリックします。オプションのメニューが表示されます。
[呼び出し側のユーザ名は] - ユーザ名に基づいてセキュリティ ポリシーの条件を作成します。
[呼び出し側をメンバとするグループは] グループに基づいてセキュリティ ポリシーの条件を作成します。グループを使用してセキュリティ ポリシーを作成すると、セキュリティ ポリシーはそのグループのすべてのメンバーに割り当てられます。
[呼び出し側に許可するロールは] - セキュリティ ロールに基づいてセキュリティ ポリシーの条件を作成します。
[アクセス可能な時間帯は] - 指定した時間に基づいてセキュリティ ポリシーの条件を作成します。
注意: 複数のユーザ、グループ、またはセキュリティ ロールを追加するには、この手順を複数回繰り返します。
and 文と or 文が切り替わります。[削除] ボタンをクリックすると、強調表示されたユーザ名またはグループ名が削除されます。
[上へ移動] および [下へ移動] ボタンをクリックすると、強調表示された式の順序が変更されます。
[変更] ボタンをクリックすると、式の間にある強調表示された and 文と or 文が切り替わります。
[編集] ボタンをクリックすると、強調表示された式のカスタマイズされたウィンドウが再び開き、式を変更できます。
[削除] ボタンをクリックすると、強調表示された式が削除されます。
[ドメイン] --> [セキュリティ] --> [組み込み LDAP] タブの属性を設定します。
[ドメイン] --> [セキュリティ] --> [組み込み LDAP] タブで、[バックアップ時間(時間)]、[バックアップ時間(分)]、および [バックアップ コピー数] 属性を設定します。
[サーバ] --> [接続] --> [SSL ポート] タブの属性を設定します。
[サーバ] --> [接続] --> [SSL] タブの属性を設定します。
クライアントに証明書の提示を強制する場合は [クライアント証明書を強制] 属性をチェックします。証明書が提示されない場合、SSL 接続は終了します。
クライアントに証明書を要求する場合は、[クライアント証明書を要求 (強制しない)] 属性をチェックします。このオプションを有効にした場合、クライアントが証明書を提示しない場合でも接続は継続されます。
注意: 2 つのドメイン間で信頼関係を確立するには、ドメインのパスワードが同じでなければなりません。
ネットワーク接続のフィルタの使い方 」を参照してください。
