Administration Console オンライン ヘルプ
|
|
セキュリティ ロールとは、グループに類似している、ユーザの抽象的、論理的な集合のことです。グループとセキュリティ ロールの違いは、グループがサーバ管理者によって割り当てられる静的な ID であるのに対し、セキュリティ ロールのメンバシップはユーザ名、グループ メンバシップ、時刻などのデータに基づいて計算されるという点です。セキュリティ ロールは個々のユーザまたはグループに付与できます。管理を効率化するため、ユーザではなくグループにセキュリティ ロールを付与することをお勧めします。セキュリティ ロールを作成後は、セキュリティ ロールと WebLogic リソースの関連付けを定義します。この関連付け (セキュリティ ポリシーと呼ぶ) により、WebLogic リソースに対し、誰がどのようなアクセス権を持つかを定義します。
ここで処理されるタイプのセキュリティ ロールであるグローバル ロールは、セキュリティ レルムのすべての WebLogic リソースに適用されるセキュリティ ロールです。また、WebLgoic リソースを右クリックすることにより、WebLogic リソースの特定のインスタンス (EJB のメソッド、JNDI ツリーのブランチなど) に適用されるスコープ ロールまたはセキュリティ ロールを作成できます。
[グローバル ロール] ページには、このセキュリティ レルムでコンフィグレーションされた各グローバル セキュリティ ロールに関する主要な情報が表示されます。
[ロール] テーブルには、セキュリティ レルムで定義されるすべてのグローバル ロールが表示されます。[ロール] テーブルの [プロバイダ] カラムでは、ロールが定義されるロール マッピング プロバイダが示されます。
グローバル ロールを削除するには、削除するグローバル ロールと同じ行にあるごみ箱アイコンをクリックします。
セキュリティ レルムで新しいグローバル ロールを定義するには、[新しい Role のコンフィグレーション] リンクをクリックします。
|
|
|