Administration Console オンラインヘルプ

[WebLogic Identity Assertion Provider] --> [詳細]

概要

相互 SSL を使用している場合、WebLogic Server は SSL 接続を確立するときに Web ブラウザまたは Java クライアントのデジタル証明書を確認します。ただし、デジタル証明書は Web ブラウザまたは Java クライアントを WebLogic Server セキュリティレルムのユーザとしては認識しません。Web ブラウザまたは Java クライアントがセキュリティポリシーで保護された WebLogic Server リソースをリクエストすると、WebLogic Server は Web ブラウザまたは Java クライアントに ID を持つように要求します。WebLogic ID アサーションプロバイダは、クライアントのデジタル証明書を WebLogic Server セキュリティレルムのユーザにマッピングするユーザ名マッパーを定義できるようにします。

このページを使用して、デフォルトのユーザ名マッパーをアクティブにし、ユーザ名の作成時に使用するデジタル証明書の属性を指定します。ページの属性は以下のように定義されます。

[デフォルトユーザ名マッパー属性タイプ]—ユーザ名について使用される X.509 デジタル証明書または X500 名前トークンのマッピングに、この WebLogic ID アサーションプロバイダが使用する主体の識別名 (DN) からの属性。有効な値は、次のとおり。

C—国コード
CN—共通名
E—電子メールアドレス(これはデフォルト値)
L—市または町の名前
O—組織の名前
OU—組織の事業部、部、またはその他の運営単位の名前
S—州
Street—町名

Default User Name Mapper Attribute Delimiter—X509 デジタル証明書または X500 名からユーザ名にマッピングするときの属性値の終わりに付く区切り文字

Web アプリケーションの認証タイプが CLIENT-CERT に設定されている場合、WebLogic Server の Web アプリケーションコンテナは、リクエストヘッダおよびクッキーからの値に対して ID アサーションを実行します。ヘッダ名またはクッキー名が、コンフィグレーションされている ID アサーションプロバイダのアクティブなトークンタイプに一致していれば、値はプロバイダに渡されます。

[Base64 Decoding Required] 属性では、リクエストヘッダ値またはクッキー値を ID アサーションプロバイダへ送信する前に、その値を Base 64 でデコードするかどうかを指定します。この設定はデフォルトでは下位互換性のために有効になっていますが、ほとんどの ID アサーションプロバイダでは、この属性は無効化されます。

タスク

WebLogic ID アサーションプロバイダのコンフィグレーション

[WebLogic Identity Assertion Provider] --> [詳細]

概要

タスク

関連トピック