目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • ダイバーシティとインクルージョン
  • 関連ドキュメント
  • 表記規則
• 1 EDQセキュリティについて
  • EDQセキュリティの概要
    • 認証
    • 認可
    • 暗号化
    • 監査
  • EDQユーザー・グループ
  • EDQ権限
    • アプリケーション権限
    • 機能権限
    • 動的権限(ケース管理)
    • プロジェクト権限
  • デフォルトのEDQグループおよび権限
  • デフォルトの管理者ユーザー・アカウント
  • 外部グループのEDQグループへのマップ
  • このガイドで使用される用語
• 2 推奨されるセキュリティ設定の適用
  • WebLogicでのSSLの構成
  • TomcatでのSSLの構成
  • プロセッサ・セキュリティ
  • LDAP接続の暗号化
  • データベース接続の暗号化
  • 同時ログインの制限
  • サービス統合のための最低限の権限を持つアカウント
  • JNDIデータソースの保護
  • 悪質なファイルのアップロードのブロック
• 3 ユーザー認証
  • EDQ login.propertiesファイル
    • login.propertiesでの静的グループ・マッピング
  • WebLogicインストール
    • Weblogicインストールでのユーザーおよびグループの作成
  • 内部レルムの有効化
  • Tomcatインストール
    • Tomcatインストールでのユーザーおよびグループの作成
• 4 ユーザー・アクティビティの監査
  • Oracle Fusion Middlewareフレームワークを使用した監査ロギングの有効化
    • Fusion MiddlewareフレームワークでのEDQ監査イベントの構成
  • ファイルへの監査ロギングの有効化
    • ディスクでのEDQ監査イベントの構成
• 5 EDQとFusion Middleware資格証明ストアの統合
  • 資格証明ストアの概要
  • EDQの資格証明ストアの構成
  • プロパティ・ファイルでのEDQ資格証明キーの指定
  • キー名を指定する例
• 6 WebLogicおよびOPSSを使用した外部ユーザー管理(LDAP)の統合
  • セキュリティ・レルム、プロバイダおよび制御フラグの理解
  • LDAPを使用するためのWebLogicの構成
    • 前提条件
    • Active Directoryとの統合
    • EDQの構成
      • ユーザー・グループ
      • 権限
    • グループのフィルタ
    • SSLを使用したLDAPへの接続
• 7 EDQでの外部ユーザー管理(LDAP)の直接構成
  • EDQとLDAPとの統合
    • 前提条件
    • Active Directoryとの統合
• 8 EDQとAzure Active Directoryの統合
  • Azure ADでのEDQアプリケーションの登録
  • アプリケーションでのOpenID Connect SSOの有効化
  • OpenID認証の複数のURIリダイレクトの有効化
  • EDQ login.propertiesファイルの編集
  • Webサービスに対するOAuth2 Bearer認証の有効化
    • EDQでBearer認証をサポートするためのAzureアプリケーションの構成
    • Azure ADでのクライアント・アプリケーションの作成
    • ロールをマップするためのEDQ login.propertiesファイルの編集
    • EDQでのアプリケーション表示の構成
• 9 EDQとOracle Identity Cloud Serviceの統合
  • IDCSアプリケーションの作成
  • EDQ login.propertiesファイルの構成
    • 追加構成
  • OpenID Connectを使用したSSOの有効化
    • IDCSでのEDQアプリケーションの構成
    • OpenID Connect SSO用のEDQの構成
  • Webサービスに対するOAuth2 Bearer認証の有効化
    • アプリケーション・スコープの構成
    • EDQの構成
• 10 EDQとCognitoユーザー・プールの統合
  • ユーザー・プールの作成
  • REST APIコールのためのIAMユーザーの作成
  • EDQ login.propertiesファイルの編集
    • ユーザー属性の選択
  • Webサービスに対するOAuth2 Bearer認証の有効化
    • ユーザー・プールでのカスタム・スコープの構成
    • クライアント資格証明アプリケーションの構成
    • EDQの構成
    • EDQでのアプリケーション表示の構成
• 11 EDQ暗号化の構成
  • 強化されたEDQ暗号化の概要
  • プラガブル資格証明ストアの構成
  • カスタムJava暗号化および資格証明ストア・モジュールの作成
• A Windows統合認証(Kerberos)をサポートするためのEDQの構成
  • ローカル・システム・アカウントを使用したWindowsサービスとしてのEDQの実行
  • UNIXでのEDQの実行
    • keytabとは
    • 既存のツールを使用したkeytabの作成
    • winktabを使用したkeytabの作成
    • UNIX Kerberos構成の確認
    • Java暗号化
    • login.propertiesの変更
  • Kerberos共有ライブラリ
• B Oracle Access Manager (OAM)でのシングル・サインオンの構成
  • 前提条件
  • OAM構成
  • WebLogicプラグイン構成
  • WebLogic構成