Administration Console オンラインヘルプ

サーバとリソースのセキュリティ

始める前に

WebLogic Server ドメインを作成するか、既存の WebLogic Server ドメインにアプリケーションリソースをデプロイします。以下のトピックを参照してください。

WebLogic Security フレームワークについて理解しておきます。詳細については、Understanding WebLogic Security を参照してください。

WebLogic セキュリティレルムのカスタマイズ方法と管理方法を理解しておきます。Securing WebLogicServer を参照してください。

アプリケーションや他の WebLogic リソースを保護する方法を理解しておきます。Securing WebLogic Resources を参照してください。

一般に、WebLogic Server のプロダクション環境には、多数の管理対象サーバとそれらのサーバにデプロイされている多数のアプリケーションリソース (EAR、WAR、EJB など) が含まれているため、環境の安全を確保することによって、環境内の各要素の安全も保証されます。新しい WebLogic Server インスタンスを作成したり、新しいモジュールをデプロイしたら、それらを保護する必要があります。少なくとも、既存のセキュリティポリシーによってすでに保護されていることを再確認してください。

WebLogic Security フレームワークの基本的な要素は次のとおりです。

セキュリティレルム。セキュリティプロバイダとその他のセキュリティサービスの集合です。
ユーザ、グループ、ロール、およびポリシー。サーバやリソースにアクセスするエンティティを識別したり整理したりします。
セキュリティプロバイダ。認証、認可、ID アサーション、監査、およびその他のセキュリティサービスをセキュリティレルムに提供します。

以下のトピックでは、WebLogic Security フレームワークの基本的な要素を扱う主な手順について説明します。

Note: このリリースの WebLogic Server には、WebLogic Server 6.x で開発されたセキュリティレルムをサポートする互換性セキュリティがあります。互換性セキュリティのコンフィグレーションの詳細については、互換性セキュリティの設定および Using Compatibility Security を参照してください。互換性セキュリティはこのリリースの WebLogic Server で非推奨になりました。今後のメジャーリリースではサポートされなくなります。互換性セキュリティのユーザは新しい方法に移行することをお勧めします。

Related Concepts