WebLogic リソースのセキュリティ

詳細については、Types of WebLogic resources を参照してください

1. これらのリソースを保護するためのオプションについて理解しておきます。Options for Securing EJB and Web Application Resources を参照してください
2. 使用する方法を決定します。デプロイメント記述子のみ、Administration Console のみ、または 2 つの組み合わせを使用できます。Choose A Security Technique を参照してください
3. 使用するセキュリティ デプロイメント モデルを決定します。これは選択したセキュリティの方法によって異なります。Choose A Security Model を参照してください
4. (WebLogic Server バージョン 8.1 と互換性のある) 詳細セキュリティ デプロイメント モデルを選択した場合は、最初のデプロイメント後に一部のレルム コンフィグレーションをリセットする必要があります。EJB および Web アプリケーションのセキュリティの管理を参照してください
5. 選択した方法とモデルに、WebLogic Server Administration Console を使用した Web アプリケーションまたは EJB リソースの保護が含まれている場合は、手順 3 の指示に従います。

1. ユーザおよびグループを作成します。ユーザとグループは、セキュリティ ロールが付与される個人や個人の集合を表すものです。

   詳細については、ユーザとグループの管理を参照してください

2. セキュリティ ロールを作成します。セキュリティ ロールは、(任意の) 特定の条件に基いてユーザまたはグループに付与される、動的に計算された特権です。すべてのリソースに適用されるグローバル ロール、または選択したリソースに適用されるスコープ指定ロールを作成できます。

   セキュリティ ロールを作成し、(ユーザやグループよりも) セキュリティ ロールを使用してリソースを保護することをお勧めします。それによって、管理者は多数のユーザをより効率的に扱うことができます。

   詳細については、セキュリティ ロールの管理を参照してください

3. セキュリティ ポリシーを作成します。セキュリティ ポリシーは、WebLogic Server とユーザ、グループ、またはセキュリティ ロールとの間の関連付けであり、WebLogic リソースへのアクセス権を持つ人とその条件を指定しています。

   詳細については、セキュリティ ポリシーの管理を参照してください