WebLogic Server のセキュリティ

セキュリティ コンフィグレーション MBean

この付録では、WebLogic Security フレームワークのコンフィグレーションで使用する MBean について説明します。各 MBean 属性は、動的である (サーバを再起動せずに属性値を変更できる)、または動的でない (属性値を変更した場合、サーバを再起動しなければ変更が有効にならない) のいずれかとして指定されています。また、動的でない属性を編集した場合、動的な属性に対する編集は再起動しなければ有効になりません。つまり、動的な属性と動的でない属性の編集を一度に行った場合、編集内容の一部だけが有効になることはありません。

ここに掲載されていないセキュリティ MBean は動的ではありません (MBean の作成または破棄、属性の変更)。

WebLogic セキュリティ MBean の詳細については、以下を参照してください。

SSLMBean

この MBean の作成または破棄は動的です。

動的な属性は以下のとおりです。

Enabled、TwoWaySSLEnabled、ClientCertificateEnforced、ListenPort

Ciphersuites、ExportKeyLifespan、SSLRejectionLoggingEnabled、LoginTimeoutMillis

ServerCertificateChainFileName、ServerKeyFileName、ServerCertificateFileName、TrustedCAFileName

ServerPrivateKeyAlias、ServerPrivateKeyPassPhrase

IdentityAndTrustLocations

InboundCertificateValidation、OutboundCertificateValidation

その他の属性は動的ではありません。

ServerMBean

この MBean の作成または破棄は動的です。

動的な属性は以下のとおりです。

KeyStores

CustomIdentityKeyStoreFileName、CustomIdentityKeyStoreType、CustomIdentityKeyStorePassPhrase

CustomTrustKeyStoreFileName、CustomTrustKeyStoreType、CustomTrustKeyStorePassPhrase

JavaStandardTrustKeyStorePassPhrase

その他の属性は動的ではありません。

EmbeddedLDAPMBean

動的な属性は以下のとおりです。

Credential

その他の属性は動的ではありません。

SecurityMBean

動的な属性は以下のとおりです。

ConnectionFilterRules

ConnectionLoggerEnabled

その他の属性は動的ではありません。

SecurityConfigurationMBean

動的な属性は以下のとおりです。

Credential

ConnectionFilterRules、ConnectionLoggerEnabled、CompatibilityConnectionFiltersEnabled

NodeManagerUsername、NodeManagerPassword

その他の属性は動的ではありません。

RealmMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

DeployRoleIgnored、DeployPolicyIgnored、DeployCredentialMappingIgnored

FullyDelegateAuthorization

ValidateDDSecurityData、SecurityDDModel

CombinedRoleMappingEnabled

その他の属性は動的ではありません。

WindowsNTAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

BadDomainControllerRetryInterval

MapUPNNames、LogonType

MapNTDomainName

その他の属性は動的ではありません。

CustomDBMSAuthenticatorMBean

この MBean の作成または破棄は動的でありません。ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

ReadonlySQLAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

SQLAuthenticatorMBean

この MBean の作成または破棄は動的でありません。

ControlFlag および読み込み専用プロバイダ属性 (ProviderClassName や Description など) は動的ではありません。その他の属性は動的です。

DefaultAuditorMBean

この MBean の作成または破棄は動的でありません。

動的な属性は以下のとおりです。

Severity

その他の属性は動的ではありません。

互換性セキュリティ MBean

互換性セキュリティに使用されるすべての MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。これらの MBean には以下のものがあります。

RealmMBean

FileRealmMBean

BasicRealmMBean

CachingRealmMBean

PasswordPolicyMBean

CustomRealmMBean

LDAPRealmMBean

NTRealmMBean

RDBMSRealmMBean

UnixRealmMBean

UserLockoutManagerMBean

この MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。

その他のセキュリティ プロバイダ MBean

その他のセキュリティ MBean はまったく動的ではありません (MBean の作成または破棄、属性の変更)。