目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティ
  • ダイバーシティ&インクルージョン
  • 関連ドキュメント
  • 表記規則
• 1 Oracle Coherenceセキュリティの概要
  • Oracle Coherenceセキュリティの概念の概要
  • Coherenceセキュリティ・クイック・スタート
  • セキュリティ構成の概要
• 2 全般的なセキュリティ対策の有効化
  • Javaセキュリティ・マネージャの使用方法
    • Javaセキュリティ・マネージャの有効化
    • パーミッションの指定
    • ローカル・パーミッションのプログラムでの指定
  • ホストベースの認可の使用方法
    • ホストベースの認可の概要
    • クラスタ・メンバーの認可済ホストの指定
    • Extendクライアントの認可済ホストの指定
    • フィルタ・クラスを使用した認可の決定
  • 不正なクライアントの管理
• 3 アクセス・コントローラの使用方法
  • アクセス・コントローラの使用方法の概要
  • デフォルト・アクセス・コントローラの実装の使用方法
    • アクセス・コントローラの有効化
    • キーストアの作成
    • ログイン・モジュールの組込み
    • パーミッション・ファイルの作成
    • 認証コールバック・ハンドラの作成
    • セキュリティ監査ログの有効化
  • カスタム・アクセス・コントローラの実装の使用方法
• 4 サーバー側操作へのアクセスの許可
  • アクセス制御認可の概要
  • アクセス制御認可の実装の作成
  • アクセス制御認可の実装の宣言
  • パーティション化キャッシュ上でのアクセス制御認可の有効化
• 5 Extendクライアント接続の保護
  • IDトークンを使用したクライアント接続の制限
    • IDトークンの使用方法の概要
    • カスタムIDトランスフォーマの作成
    • カスタムIDトランスフォーマの有効化
    • カスタム・アイデンティティ・サータの作成
    • カスタム・アイデンティティ・サータの有効化
    • カスタム・セキュリティ・タイプの使用方法
    • カスタムIDトークンの相互運用性の理解
  • IDと拡張サービスの関連付け
  • Extendクライアントの認可の実装
    • Extendクライアントの認可の概要
    • 認可インターセプタ・クラスの作成
    • 認可インターセプタ・クラスの有効化
• 6 SSLを使用した通信の保護
  • SSLの概要
  • SSLを使用したTCMP通信の保護
    • SSLを使用したTCMP通信の保護の概要
    • SSLソケット・プロバイダの定義
    • 事前定義済SSLソケット・プロバイダの使用方法
    • ソケット・プロバイダURLの解決
  • SSLを使用した拡張クライアント通信の保護
    • SSLを使用したExtendクライアント通信の保護の概要
    • クラスタ側のSSLソケット・プロバイダの構成
      • プロキシ・サービスごとのSSLソケット・プロバイダの構成
      • すべてのプロキシ・サービス用SSLソケット・プロバイダの構成
    • Javaクライアント側のSSLソケット・プロバイダの構成
      • リモート・サービスごとのSSLソケット・プロバイダの構成
      • すべてのリモート・サービス用SSLソケット・プロバイダの構成
    • .NETクライアント側のストリーム・プロバイダの構成
    • SSL/TLSを使用したC++クライアントの保護
  • SSLを使用したフェデレーション通信の保護
  • SSLパスワードの暗号化
    • URLからのパスワードの読取り
    • カスタム・パスワード・プロバイダの使用
  • 暗号スイートとプロトコル・バージョンの使用の制御
  • ホスト名検証の使い方
    • デフォルトのCoherenceホスト名検証の使用
    • カスタム・ホスト名検証の使用
  • 秘密キーおよび証明書ファイルの使用
    • アイデンティティ・マネージャの構成
    • 信頼マネージャの構成
  • カスタム・キーストア、秘密キーおよび証明書ローダーの使用
    • カスタム・キーストア・ローダーの使用
    • カスタム秘密キー・ローダーの使用
    • カスタム証明書ローダーの使用
  • リフレッシュ可能なキーストア、秘密キーおよび証明書の使用
    • リフレッシュ・ポリシーの構成
• 7 Oracle WebLogic ServerにおけるOracle Coherenceの保護
  • Oracle WebLogic ServerにおけるOracle Coherenceの保護の概要
  • Oracle Coherenceクラスタ・メンバーシップの保護
    • Oracle Coherenceセキュリティ・フレームワークの有効化
    • セキュリティ・フレームワークで使用するIDの指定
  • Oracle Coherenceのキャッシュおよびサービスの認可
    • キャッシュ認可の指定
    • サービス認可の指定
  • IDトークンでのExtendクライアント・アクセスの保護
    • Oracle WebLogic Serverで使用するIDトランスフォーマの有効化
    • Oracle WebLogic Serverで使用するアイデンティティ・アサータの有効化
• 8 Oracle Coherence RESTの保護
  • Oracle Coherence RESTの保護の概要
  • Oracle Coherence RESTでのHTTP Basic認証の使用方法
    • HTTPアクセプタのBasic認証の指定
    • ログイン・モジュールの指定
  • Oracle Coherence RESTでのSSL認証の使用方法
    • HTTPアクセプタのBasic認証の指定
    • HTTPアクセプタ用のSSLソケット・プロバイダの構成
    • 保護されたRESTサービスへのアクセス
  • Oracle Coherence RESTでのSSLおよびHTTP Basic認証の使用方法
  • Oracle Coherence RESTのための認可の実装
• 9 RESTサーバーを介したOracle Coherence HTTP管理の保護
  • Oracle Coherence HTTP管理サーバーの保護について
  • Coherence HTTP管理サーバーHTTPアクセプタのBasic認証
    • Coherence HTTP管理サーバーHTTPアクセプタのBasic認証の指定
    • Coherence HTTP管理サーバー・ログイン・モジュールの指定
  • Oracle Coherence HTTP管理サーバーでのSSL認証の使用
    • Coherence HTTP管理アクセプタ用のSSLソケット・プロバイダの構成
• 10 Oracle Coherenceメトリックの保護
  • Oracle Coherenceメトリックの保護について
  • CoherenceメトリックHTTPアクセプタの基本認証
    • CoherenceメトリックHTTPアクセプタの基本認証の指定
    • Coherenceメトリック・ログイン・モジュールの指定
    • CoherenceメトリックHTTPクライアントの基本認証の指定
  • Oracle CoherenceメトリックでのSSL認証の使用方法
    • CoherenceメトリックHTTPアクセプタ用のSSLソケット・プロバイダの構成