WebLogic リソースのセキュリティ

WebLogic リソースの保護の紹介

WebLogic リソースの保護の概要

このガイドの対象読者

用語と概念

WebLogic リソースの保護 : 主な手順

ベストプラクティス : WebLogic プロバイダ使用時の資格のキャッシュのコンフィグレーション

WebLogic リソースのタイプ

WebLogic リソースのタイプの概要

管理リソース

アプリケーションリソース

エンタープライズ情報システム (EIS) リソース

COM リソース

Java DataBase Connectivity (JDBC) リソース

Java Messaging Service (JMS) リソース

Java Naming and Directory Interface (JNDI) リソース

サーバリソース

サーバリソースの階層化されたセキュリティ方式

サーバリソースのセキュリティポリシー

MBean の保護

WebLogic Security サービスによる、階層化された保護の検証方法

サーバリソースの階層化された保護の例

一貫性のあるセキュリティ方式の維持

サーバの起動と停止のパーミッション

weblogic.Server コマンドを使用したパーミッション

ノードマネージャを使用したパーミッション

WebLogic Server インスタンスの停止

URL (Web) リソースおよび EJB (エンタープライズ JavaBean) リソース

URL リソースおよび EJB リソースを保護する方法

WebLogic Server Administration Console を使用する

デプロイメント記述子を使用する

Administration Console とデプロイメント記述子を使用する

URL リソースおよび EJB リソースを保護するための前提条件

セキュリティロールとセキュリティポリシーをチェックする方法

WebLogic リソースを再デプロイするときの処理

[ロールとポリシーのチェック対象] と [今後の再デプロイの設定] の設定の変更方法

2 つの設定の相互作用について

組み合わせた方法による URL リソースと EJB リソースの保護

セキュリティコンフィグレーションのコピー

セキュリティコンフィグレーションの再初期化

Web サービスリソース

ユーザとグループ

ユーザとグループの概要

ユーザの作成

ユーザのグループへの追加

ユーザの変更

ユーザの削除

デフォルトグループ

グループの作成

グループのネスト

グループの変更

グループの削除

セキュリティロール

セキュリティロールの概要

動的ロールマッピング

セキュリティロールのタイプ : グローバルロールとスコープロール

Administration Console でのセキュリティロールの作成

デフォルトグローバルロール

保護された MBean の属性と操作

デフォルトグループの関連付け

セキュリティロールの構成要素 : ロール条件、式、およびロール文

グローバルロールの操作

グローバルロールの作成

グローバルロールの変更

グローバルロールの削除

スコープロールの操作

スコープロールの作成

手順 1: WebLogic リソースの選択

手順 2 : スコープロールの作成

手順 3 : ロール条件の作成

スコープロールの変更

スコープロールの削除

セキュリティポリシー

セキュリティポリシーの概要

セキュリティポリシーの粒度と継承

セキュリティポリシーの格納および使用の前提条件

デフォルトセキュリティポリシー

保護されたパブリックインタフェース

セキュリティポリシーの構成要素 : ポリシー条件、式、およびポリシー文

セキュリティポリシーの操作

セキュリティポリシーの作成

手順 1 : WebLogic リソースの選択

手順 2: ポリシー条件の作成

セキュリティポリシーの変更

セキュリティポリシーの削除