ナビゲーションをスキップ

Administration Console オンライン ヘルプ

  前 次 前/次ボタンと目次ボタンとの区切り線 目次  

スコープ指定セキュリティ ロールの作成


スコープ指定ロールは、セキュリティ レルムにデプロイされている WebLogic リソースの特定のインスタンス (EJB のメソッドや JNDI ツリーのブランチなど) に適用されるセキュリティ ロールです。

WebLogic リソースに対するスコープ指定ロールを作成するには、次の手順に従います。

  1. スコープ指定セキュリティ ロール作成する WebLogic リソースにアクセスします。特定のリソースにアクセスする手順については、以下のリストから選択し、指示に従ってこのタスクに戻ってください。

    Note: Administration Console ですでに目的のリソースに移動していて、[スコープ指定ロール] テーブルからこのヘルプ ページにアクセスしている場合、手順 2 に進みます。

  2. 選択したリソースの [スコープ指定ロール] ページで、[新規作成] をクリックして、[Create Role] ページを表示します。
  3. [名前] フィールドに、ロールの名前を入力します。

    Note: スペース、カンマ、ハイフン、\t、< >、#、|、&、~、?、( )、{ } は使用しないでください。セキュリティ ロール名では大文字と小文字が区別されます。BEA の命名規約では、セキュリティ ロール名は単数形であり、先頭の文字が大文字になります。セキュリティ ロール名の正しい構文は、Extensible Markup Language (XML) RecommendationNmtoken に関して定義されているとおりです。

    警告 : グローバル ロールと同じ名前のスコープ指定ロールを作成した場合は、スコープ指定ロールがグローバル ロールよりも優先されます。

  4. [OK] をクリックして変更を保存し、[スコープ指定ロール] テーブルにロール名を表示します。
  5. [スコープ指定ロール] テーブルで新しいロールを選択して、[ロール条件] ページを表示します。
  6. [ロール条件] セクションで [条件の追加] をクリックすると、[新しい条件として使用する述部を選択] というプロンプトを示した [ロールの編集] ページが表示されます。
  7. [述部リスト] フィールドで述部 (条件) を選択します。

    可能であれば [グループ] 条件を使用して式を作成することをお勧めします。グループを使用してセキュリティ ロールを作成すると、そのグループのすべてのメンバー (つまり複数のユーザ) にセキュリティ ロールを付与できます。

    詳細については、Components of a Security Role: Role Conditions, Expressions, and Role Statements を参照してください。

  8. 以降の手順は、選択した条件によって異なります。
    • [グループ] または [ユーザ] を選択した場合は、[次へ] をクリックし、引数フィールドに名前を入力して、[追加] または [削除] をクリックします。追加する名前は、この WebLogic ドメインでアクティブなセキュリティ レルムのグループまたはユーザと一致する必要があります。
    • ブール型の述部の [Server is in development mode]、[Allow access to everyone]、または [Deny access to everyone] を選択した場合は、入力する引数はありません。[完了] をクリックして手順 10 に進みます。
    • [Context element's name equals a numeric constant] などのコンテキストの述部を選択した場合は、[次へ] をクリックして、コンテキスト名と適切な値を入力します。コンテキスト名と値は実行時に存在しているようにしてください。
    • [Access occurs between specified hours] などの時間制約の述部を選択した場合は、[次へ] をクリックして、[引数の編集] フィールドの値を指定します。
  9. [完了] をクリックします。
  10. 必要な場合は、手順 7 から 9 を繰り返して、条件をさらに追加します。条件はリストに表示された順番で評価されます。
  11. 必要な場合は、[スコープ指定ロール条件] セクションのボタンを使用して式を変更します。1 つまたは複数の式の横にあるチェック ボックスを選択します。
    • 式の間にある [And/Or] を選択すると、式の間の and 文または or 文が切り替わります。
    • [上へ] および [下へ] をクリックすると、選択した式の順序が変更されます。
    • [結合] または [結合解除] をクリックすると、選択した式を結合したり、結合を解除したりできます。
    • [否定] をクリックすると、否定の条件にすることができます。たとえば、[NOT group Operators] はロールから Operators グループを除外します。
    • [削除] をクリックすると、選択した式が削除されます。
  12. 必要な式が用意できたら、[保存] をクリックします。
  13. [ロール] テーブルでロールにアクセスするには、セキュリティ ロールのリストを参照してください。

完了した後に

このリソースへのアクセスを決定するセキュリティ ポリシーを作成し、そのポリシーを新しいスコープ指定ロールに関連付けます。詳細については、セキュリティ ポリシーの作成を参照してください。

 

Skip navigation bar ページの先頭