Oracle WebLogic ServerのRESTfulドメイン構成管理インタフェース

このシングル・サインオン・サービスの表示

get

/management/weblogic/{version}/domainConfig/serverTemplates/{name}/singleSignOnServices

このシングル・サインオン・サービスを表示します。

リクエスト

パス・パラメータ

name(required): string

コレクション内のインスタンスの名前プロパティ。
version(required): string

WebLogic RESTインタフェースのバージョン。

問合せパラメータ

excludeFields: string

'excludeFields'問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これはフィールド名のカンマ区切りリストです。存在する場合は、名前がリストにないフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます('fields'問合せパラメータが指定されていない場合)。ノート: 'excludeFields'が指定されている場合、'fields'は指定できません。
excludeLinks: string

'excludeLinks'問合せパラメータは、レスポンスで返されるリンクを制限するために使用します。これはリンク関係名のカンマ区切りリストです。存在する場合は、関係名がリストにないフィールドのみが返されます。存在しない場合は、すべてのリンクが返されます('links'問合せパラメータが指定されていない場合)。ノート: 'excludeLinks'が指定されている場合、'links'は指定できません。
fields: string

'fields'問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これはフィールド名のカンマ区切りリストです。存在する場合は、名前が一致するフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます('excludeFields'問合せパラメータが指定されていない場合)。ノート: 'fields'が指定されている場合、'excludeFields'は指定できません。
links: string

'links'問合せパラメータは、レスポンスで返されるリンクを制限するために使用します。これはリンク関係名のカンマ区切りリストです。存在する場合は、関係名が一致するリンクのみが返されます。存在しない場合は、すべてのリンクが返されます('excludeLinks'問合せパラメータが指定されていない場合)。ノート: 'links'が指定されている場合、'excludeLinks'は指定できません。

セキュリティ

Admin: basic

型: basic

説明: Adminセキュリティ・ロールのユーザー。
Deployer: basic

型: basic

説明: デプロイヤ・セキュリティ・ロールのユーザー。
Monitor: basic

型: basic

説明: モニター・セキュリティ・ロールのユーザー。
Operator: basic

型: basic

説明: オペレータ・セキュリティ・ロールのユーザー。

トップに戻る

レスポンス

サポートされているメディア・タイプ

application/json

200レスポンス

このシングル・サインオン・サービスを返します。

ルート・スキーマ: シングル・サインオン・サービス

型: object

ソースの表示

allowedTargetHosts: array 項目

タイトル: Items

SAML SPターゲットのリダイレクトURLのホストと比較するホストのリスト。リストが空の場合、ターゲットのリダイレクトURLは確認されません。
artifactMaxCacheSize: integer(int32)

デフォルト値: 10000

アーティファクト・キャッシュの最大サイズ。
このキャッシュには、パートナによる参照を待機しているローカル・サイトから発行されたアーティファクトが格納されます。「0」を指定すると、キャッシュに制限がないことが示されます。
artifactTimeout: integer(int32)

デフォルト値: 300

ローカル・キャッシュに格納されているアーティファクトの最大タイムアウト(秒単位)。
このキャッシュには、パートナによる参照を待機しているローカル・サイトから発行されたアーティファクトが格納されます。アーティファクトはこの最大タイムアウト持続時間に達すると、パートナからの参照リクエストが受信されていない場合にもローカル・キャッシュ内で期限切れとなります。その後でパートナからの参照リクエストが受信されると、キャッシュはそのアーティファクトが生成されていなかったかのように動作します。
assertionEncryptionDecryptionKeyAlias: string

デフォルト値: oracle.doceng.json.BetterJsonNull@27e42fe8

SAMLアサーションの暗号化および復号化に使用される証明書と秘密キーのキーストア別名。
証明書はSPメタデータで公開され、SAMLアサーションを暗号化するために外部SPによって使用されます。
秘密キーが、アサーションの復号化に使用されます。別名が指定されていない場合は、サーバーの構成済SSLアイデンティティ別名がデフォルトで使用されます。
assertionEncryptionDecryptionKeyPassPhrase: string(password)

デフォルト値: oracle.doceng.json.BetterJsonNull@6d810e94

ローカル・サイトのアサーション・キーをキーストアから取得するためのパスフレーズ。
assertionEncryptionEnabled: boolean

デフォルト値: false

アサーションの暗号化の有効化フラグを取得します
assertionSubjectSessionTimeoutCheckEnabled: boolean

デフォルト値: true

ローカル・セッションのタイム・アウト条件として、アサーションのサブジェクトのセッション・タイムアウト・タイムスタンプを使用するかどうかを示します。
authnRequestMaxCacheSize: integer(int32)

デフォルト値: 10000

認証リクエスト・キャッシュの最大サイズ。
このキャッシュには、パートナのアイデンティティ・プロバイダからのレスポンスを待機しているローカルのサービス・プロバイダによって発行されたドキュメントが格納されます。
「0」を指定すると、キャッシュに制限がないことが示されます。
authnRequestTimeout: integer(int32)

デフォルト値: 300

ローカル・キャッシュに格納されているドキュメントの最大タイムアウト(秒単位)。
このキャッシュには、パートナのアイデンティティ・プロバイダからのレスポンスを待機しているローカルのサービス・プロバイダによって発行されたドキュメントが格納されます。ドキュメントはこの最大タイムアウト持続時間に達すると、アイデンティティ・プロバイダからレスポンスが受信されていない場合にもローカル・キャッシュでは期限切れになります。その後でアイデンティティ・プロバイダからのレスポンスが戻されると、キャッシュはが生成されていなかったかのように動作します。
basicAuthPassword: string(password)

送信HTTPS接続に対するBASIC認証資格証明の割当てに使用されるパスワード。
basicAuthUsername: string

送信HTTPS接続に対するBASIC認証資格証明の割当てに使用されるユーザー名。
contactPersonCompany: string

デフォルト値: oracle.doceng.json.BetterJsonNull@483f19c0

連絡先の会社名。
contactPersonEmailAddress: string

デフォルト値: oracle.doceng.json.BetterJsonNull@64dc0a5f

連絡先の電子メール・アドレス。
contactPersonGivenName: string

デフォルト値: oracle.doceng.json.BetterJsonNull@445adbd7

指定された連絡先の名前(名)。
contactPersonSurName: string

デフォルト値: oracle.doceng.json.BetterJsonNull@556a5e70

連絡先(姓)。
contactPersonTelephoneNumber: string

デフォルト値: oracle.doceng.json.BetterJsonNull@4f3a8e3e

連絡先の電話番号。
contactPersonType: string

デフォルト値: oracle.doceng.json.BetterJsonNull@5d5a77de

連絡先のタイプ。
dataEncryptionAlgorithm: string

デフォルト値: aes128-gcm

SAMLアサーション暗号化の優先データ暗号化アルゴリズムを取得します。このアルゴリズムは、これがサービス・プロバイダのメタデータで見つかった場合、またはサービス・プロバイダのメタデータにデータの暗号化アルゴリズムが含まれない場合に使用されます。
defaultURL: string

デフォルト値: oracle.doceng.json.BetterJsonNull@56d4481f

サービス・プロバイダのデフォルトのURL。
サービス・プロバイダに非請求SSOレスポンスがターゲットURLを伴わずに到着した場合、このデフォルトのURLにユーザー(認証されている場合)がリダイレクトされます。
dynamicallyCreated: boolean

読取り専用: true

デフォルト値: false

MBeanが動的に作成されたか、config.xmlに対して永続化されているかが返されます
entityID: string

デフォルト値: oracle.doceng.json.BetterJsonNull@8c54f48

ローカル・サイトを一意に特定する文字列。
forceAuthn: boolean
デフォルト値: false
アイデンティティ・プロバイダが、以前のセキュリティ・コンテキストを使用せず、必ずユーザーを直接的に認証するかどうかを指定します。デフォルトは「false」です。
次の点に注意してください。
1. ユーザーがIDプロバイダ・サイトですでに認証されており、ForceAuthnがtrueに設定されている場合は、ユーザーがIDプロバイダ・サイトでもう一度認証を強制されます。
2. ForceAuthnとIsPassiveをtrueに設定して認証の強制とパッシブを有効化すると、WebLogic Serverから例外が生成され、シングル・サインオン・セッションが失敗します。
id: integer(int64)

読取り専用: true

このMBeanインスタンスの一意のIDを返します
identityProviderArtifactBindingEnabled: boolean

デフォルト値: true

アイデンティティ・プロバイダでアーティファクト・バインドが有効化されるかどうかを指定します。
identityProviderEnabled: boolean

デフォルト値: false

アイデンティティ・プロバイダ・ロールでローカル・サイトが有効化されるかどうかを指定します。
identityProviderPOSTBindingEnabled: boolean

デフォルト値: true

アイデンティティ・プロバイダでPOSTバインドが有効化されるかどうかを指定します。
identityProviderPreferredBinding: string
デフォルト値: None

指定可能な値: [ "None", "HTTP/POST", "HTTP/Artifact", "HTTP/Redirect" ]
アイデンティティ・プロバイダ・サービスのエンドポイントに対して望ましいバインドのタイプを指定します。設定できる値は、「None」、「HTTP/POST」、「HTTP/Artifact」、または「HTTP/Redirect」です
制約
- 有効なNULL
identityProviderRedirectBindingEnabled: boolean

デフォルト値: true

アイデンティティ・プロバイダでリダイレクト・バインドが有効化されるかどうかを指定します。
keyEncryptionAlgorithm: string

デフォルト値: rsa-oaep

SAMLアサーション暗号化の優先キー暗号化アルゴリズムを取得します。このアルゴリズムは、これがサービス・プロバイダのメタデータで見つかった場合、またはサービス・プロバイダのメタデータにキーの暗号化アルゴリズムが含まれない場合に使用されます。
loginReturnQueryParameter: string

デフォルト値: oracle.doceng.json.BetterJsonNull@2812368

ログイン戻りURLをログイン・フォームWebアプリケーションに伝達するために使用する問合せパラメータの名前を指定します。
loginURL: string
デフォルト値: /saml2/idp/login
未認証リクエストの移動先となるログイン・フォームWebアプリケーションのURL。
デフォルトでは、このログインURLは「/saml2/idp/login」で、BASIC認証が使用されます。カスタム・ログインWebアプリケーションを使用している場合、通常はこのURLを指定します。
制約
- 有効なNULL
metadataEncryptionAlgorithms: array 項目

タイトル: Items
name: string
読取り専用: true
このMBeanインスタンスのユーザー定義の名前。
この名前は、MBeanのjavax.management.ObjectNameに、主要なプロパティとして含まれています
Name=user-specified-name
制約
- 有効なNULL
notes: string

この構成の説明として任意に入力できる情報。
WebLogic Serverは、ドメインの構成ファイル(config.xml)に、このノートをXML PCDATAとして保存します。すべての左山カッコ(<)はxmlエンティティに変換されます<) are converted to the xml entity <。改行/行送りは保持されます</)>。
ノート: 管理コンソールからノートを作成または編集した場合、キャリッジ・リターンとライン・フィードは維持されません。
organizationName: string

デフォルト値: oracle.doceng.json.BetterJsonNull@1eff74f2

組織名。
この文字列には、ユーザーがローカル・サイトに関する追加情報を取得するために参照できる組織の名前を指定します。
organizationURL: string

デフォルト値: oracle.doceng.json.BetterJsonNull@67857a20

組織のURL。
この文字列には、ユーザーがローカル・サイトに関する情報を参照できる場所を指定します。この文字列は、SAML 2.0サービスでの実際のメッセージ処理には使用されません。
passive: boolean

デフォルト値: false

アイデンティティ・プロバイダおよびユーザーがリクエスタからユーザー・インタフェースの制御権を取得し、表立った方法でユーザーとの相互作用を行うことを禁止するかどうかを決定します。デフォルト設定はfalseです
パッシブ(IsPassive)が有効化されており、エンド・ユーザーがまだアイデンティティ・プロバイダ・サイトで認証されていないと、WebLogic ServerのSAML 2.0サービスから例外が生成されます。この場合、Webシングルサインオンは失敗します。
POSTOneUseCheckEnabled: boolean

デフォルト値: true

POSTの使用を1回にするチェックが有効化されるかどうかを指定します。
設定されている場合、ローカル・サイトのPOSTバインド・エンドポイントですべてのインバウンド・ドキュメントの識別子が格納され、そうしたドキュメントが1回以上提示されないようになります。
publishedSiteURL: string

デフォルト値: oracle.doceng.json.BetterJsonNull@13617139

パブリッシュされるサイトのURL。
SAML 2.0のメタデータをパブリッシュするときに、このURLがベースURLとして使用されて、様々なSAML 2.0サービスのエンドポイントURLが構築されます。パブリッシュされるサイトのURLは、様々なURLの生成または解析を行うリクエストの処理中にも使用されます。
URLのホスト名およびポート部分は、サーバーを外部から参照可能とするホスト名およびポートである必要があります。これは、サーバーをローカルで認識するためのホスト名およびポートと同一ではないこともあります。クラスタ内でSAML 2.0サービスを構成する場合、クライアント・リクエストをクラスタ内の複数のサーバーに分散するロード・バランサまたはプロキシ・サーバーにこのホスト名およびポートを対応させることも可能です。
URLの残りの部分は、SAML 2.0サービス・アプリケーションがデプロイされたアプリケーション・コンテキスト(通常「/saml2」)に対応しているシングル・パスのコンポーネントである必要があります。
recipientCheckEnabled: boolean

デフォルト値: true

受信者または宛先のチェックが有効化されるかどうかを指定します。trueに設定されている場合、SAMLリクエスト/レスポンスの宛先は、HTTPリクエストのURLと一致している必要があります。
replicatedCacheEnabled: boolean

デフォルト値: false

SAML 2.0アーティファクトおよび認証リクエストの格納に、永続キャッシュ(LDAPまたはRDBMS)を使用するかどうかを指定します。
本番環境のSAML 2.0セキュリティ・プロバイダにはRDBMSが必要です。開発環境では、LDAPのみを使用します。
これが設定されていない場合、アーティファクトおよびリクエストはメモリー内に保存されます。
ドメイン内の2つ以上のWebLogic ServerインスタンスにSAML 2.0サービスを構成する場合は、レプリケートされたキャッシュを各サーバーで個別に有効化する必要があります。また、クラスタ内でSAML 2.0サービスを構成する場合は、各管理対象サーバーで個別に構成する必要もあります。
serviceProviderArtifactBindingEnabled: boolean

デフォルト値: true

サービス・プロバイダでアーティファクト・バインドが有効化されるかどうかを指定します。
serviceProviderEnabled: boolean

デフォルト値: false

サービス・プロバイダ・ロールでローカル・サイトが有効化されるかどうかを指定します。
メタデータ・ファイルをパブリッシュするためには、この属性を有効化する必要があります。
serviceProviderPOSTBindingEnabled: boolean

デフォルト値: true

サービス・プロバイダでPOSTバインドが有効化されるかどうかを指定します。
serviceProviderPreferredBinding: string
デフォルト値: None

指定可能な値: [ "None", "HTTP/POST", "HTTP/Artifact" ]
サービス・プロバイダ・サービスのエンドポイントに対して望ましいバインドのタイプを指定します。「なし」、「POST」、または「アーティファクト」に設定する必要があります。
制約
- 有効なNULL
serviceProviderSingleLogoutBinding: string

デフォルト値: HTTP/Redirect

指定可能な値: [ "HTTP/Redirect", "HTTP/POST" ]

SAMLシングル・ログアウト・リクエストを送信するためにサービス・プロバイダで使用されるバインド
serviceProviderSingleLogoutEnabled: boolean

デフォルト値: true

サービス・プロバイダでシングル・ログアウトを有効化するかどうかを指定します。
serviceProviderSingleLogoutRedirectURIs: array 項目

タイトル: Items

ログアウト・リダイレクトの後に、開始サービス・プロバイダで使用される、許可されるリダイレクトURIのリスト。
signAuthnRequests: boolean

デフォルト値: false

認証リクエストが符号付きである必要があるかどうかを指定します。設定されている場合、送信認証リクエストはすべて符号付きとなります。
SSOSigningKeyAlias: string

デフォルト値: oracle.doceng.json.BetterJsonNull@647468a7

ドキュメントの署名時に使用するキー用のキーストアの別名。
このキーは、認証リクエストやレスポンスなど、あらゆる送信ドキュメントに対する署名の生成に使用されます。別名を指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名がデフォルトで使用されます。
SSOSigningKeyPassPhrase: string(password)

デフォルト値: oracle.doceng.json.BetterJsonNull@f1e5f85

ローカル・サイトのSSO署名キーをキーストアから取得するためのパスフレーズ。
キーストアの別名およびパスフレーズかを指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名とパスフレーズがデフォルトで使用されます。
tags: array 項目

タイトル: Items

この構成MBeanのすべてのタグを返します
transportLayerSecurityKeyAlias: string

サーバーの秘密キーの格納および取得に使用される文字列別名。送信TLS/SSL接続の確立に使用されます。
別名を指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名が、デフォルトのTLS別名として使用されます。
transportLayerSecurityKeyPassPhrase: string(password)

サーバーの秘密キーをキーストアから取得するために使用されるパスフレーズ。
別名またはパスフレーズのどちらかを指定しない場合は、サーバーのSSL構成に指定されているサーバーの構成済みSSL秘密キーの別名とパスフレーズが、デフォルトのTLS別名およびパスフレーズとして使用されます。
type: string
読取り専用: true
MBeanのタイプを戻します。
制約
- unharvestable
wantArtifactRequestsSigned: boolean

デフォルト値: false

受信アーティファクト・リクエストが符号付きである必要があるかどうかを指定します。
この属性は、アーティファクト・バインドが有効化されている場合に設定できます。
wantAssertionsSigned: boolean

デフォルト値: true

受信SAML 2.0アサーションが符号付きである必要があるかどうかを指定します。
wantAuthnRequestsSigned: boolean

デフォルト値: false

受信認証リクエストが符号付きである必要があるかどうかを指定します。設定されている場合、符合付きでない認証リクエストは受け入れられません。
wantBasicAuthClientAuthentication: boolean

デフォルト値: false

BASIC認証によるクライアント認証が必要かどうかを指定します。
有効化されている場合、ローカル・サイトのHTTPSバインドの呼出し側でBASIC認証ヘッダーを指定する必要があります。また、ユーザー名およびパスワードでバインド・クライアント・パートナのBASIC認証の値に照らして検証する必要があります。
wantResponsesSigned: boolean

デフォルト値: false

受信SAML 2.0レスポンスに署名する必要があるかどうかを指定します。
wantTransportLayerSecurityClientAuthentication: boolean

デフォルト値: false

TLS/SSLクライアント認証が要求されるかどうかを指定します。
有効化した場合、ローカル・サイトのTLS/SSLバインドの呼出し側でクライアント認証(双方向SSL)を指定する必要があります。また、指定されたアイデンティティでバインド・クライアント・パートナのTLS証明書に照らして検証する必要があります。

{
    "type":"object",
    "properties":{
        "POSTOneUseCheckEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST one-use check is enabled.</p><p>If set, the local site POST binding endpoints will store identifiers of all inbound documents to ensure that those documents are not presented more than once.</p>"
        },
        "SSOSigningKeyAlias":{
            "default":null,
            "type":"string",
            "description":"<p>The keystore alias for the key to be used when signing documents.</p><p>The key is used to generate signatures on all the outgoing documents, such as authentication requests and responses. If you do not specify an alias, the server's configured SSL private key alias from the server's SSL configuration is used by default.</p>"
        },
        "SSOSigningKeyPassPhrase":{
            "default":null,
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the local site's SSO signing key from the keystore.</p><p>If you do not specify a keystore alias and passphrase, the server's configured private key alias and private key passphrase from the server's SSL configuration is used by default.</p>"
        },
        "allowedTargetHosts":{
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":"<p>List of hosts to compare against the host in the SAML SP target redirect URL. When the list is empty, the target redirect URL will not be checked.</p>"
        },
        "artifactMaxCacheSize":{
            "default":"10000",
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum size of the artifact cache.</p><p>This cache contains the artifacts issued by the local site that are awaiting referencing by a partner.  Specify '0' to indicate that the cache is unbounded.</p>"
        },
        "artifactTimeout":{
            "default":"300",
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum timeout (in seconds) of artifacts stored in the local cache.</p><p>This cache stores artifacts issued by the local site that are awaiting referencing by a partner. Artifacts that reach this maximum timeout duration are expired in the local cache even if no reference request has been received from the partner.  If a reference request is subsequently received from the partner, the cache behaves as if the artifact had never been generated.</p>"
        },
        "assertionEncryptionDecryptionKeyAlias":{
            "default":null,
            "type":"string",
            "description":"<p>The keystore alias for the certificate and private key to be used to encrypt and decrypt SAML Assertions.</p><p> The certificate is published in the SP metadata, which will be used by an external SP to encrypt SAML assertions.</p><p>The private key is used to decrypt assertions. If the alias is not specified, the server's configured SSL identity alias is used by default.</p>"
        },
        "assertionEncryptionDecryptionKeyPassPhrase":{
            "default":null,
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the local site's Assertion key from the keystore.</p>"
        },
        "assertionEncryptionEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Get assertion encryption enabled flag</p>"
        },
        "assertionSubjectSessionTimeoutCheckEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Indicates whether to use the session timeout timestamp from the assertion's subject as a condition to time out the local session.</p>"
        },
        "authnRequestMaxCacheSize":{
            "default":"10000",
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum size of the authentication request cache.</p><p>This cache stores documents issued by the local Service Provider that are awaiting response from a partner Identity Provider.  </p><p>Specify '0' to indicate that the cache is unbounded.</p>"
        },
        "authnRequestTimeout":{
            "default":"300",
            "type":"integer",
            "format":"int32",
            "description":"<p>The maximum timeout (in seconds) of <AuthnRequest> documents stored in the local cache.</p><p>This cache stores documents issued by the local Service provider that are awaiting response from a partner Identity Provider. Documents that reach this maximum timeout duration are expired from the local cache even if no response is received from the Identity Provider.  If a response is subsequently returned by the Identity Provider, the cache behaves as if the <AuthnRequest> had never been generated.</p>"
        },
        "basicAuthPassword":{
            "type":"string",
            "format":"password",
            "description":"<p>The password used to assign Basic Authentication credentials to outgoing HTTPS connections</p>"
        },
        "basicAuthUsername":{
            "type":"string",
            "description":"<p>The username that is used to assign Basic authentication credentials to outgoing HTTPS connections.</p>"
        },
        "contactPersonCompany":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's company name.</p>"
        },
        "contactPersonEmailAddress":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's e-mail address.</p>"
        },
        "contactPersonGivenName":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person given (first) name.</p>"
        },
        "contactPersonSurName":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person surname (last name).</p>"
        },
        "contactPersonTelephoneNumber":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person's telephone number.</p>"
        },
        "contactPersonType":{
            "default":null,
            "type":"string",
            "description":"<p>The contact person type.</p>"
        },
        "dataEncryptionAlgorithm":{
            "default":"aes128-gcm",
            "type":"string",
            "description":"<p>Get the preferred data encryption algorithm for SAML assertion encryption. This algorithm is used if it is found in the Service Provider's metadata or if the Service Partner's metadata does not include any data encryption algorithm.</p>"
        },
        "defaultURL":{
            "default":null,
            "type":"string",
            "description":"<p>The Service Provider's default URL.</p><p>When an unsolicited SSO response arrives at the Service Provider without an accompanying target URL, the user (if authenticated) is redirected to this default URL.</p>"
        },
        "dynamicallyCreated":{
            "readOnly":true,
            "default":false,
            "type":"boolean",
            "description":"<p>Return whether the MBean was created dynamically or is persisted to config.xml</p>"
        },
        "entityID":{
            "default":null,
            "type":"string",
            "description":"<p>The string that uniquely identifies the local site.</p>"
        },
        "forceAuthn":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the Identity Provider must authenticate users directly and not use a previous security context. The default is <code>false</code>. </p><p>Note the following:</p><ol><li><p>If the user is already authenticated at the Identity Provider site and <code>ForceAuthn</code> is set to <code>true</code>, the user is forced to authenticate again at the Identity Provider site.</p></li><li><p>Setting both <code>ForceAuthn</code> and <code>IsPassive</code> to <code>true</code> -- that is, Force Authentication and Passive are enabled -- is an invalid configuration that causes WebLogic server to generate an exception and also causes the single sign-on session to fail.</p></li></ol>"
        },
        "id":{
            "readOnly":true,
            "type":"integer",
            "format":"int64",
            "description":"<p>Return the unique id of this MBean instance</p>"
        },
        "identityProviderArtifactBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Artifact binding is enabled for the Identity Provider.</p>"
        },
        "identityProviderEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the local site is enabled for the Identity Provider role.</p>"
        },
        "identityProviderPOSTBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST binding is enabled for the Identity Provider.</p>"
        },
        "identityProviderPreferredBinding":{
            "default":"None",
            "enum":[
                "None",
                "HTTP/POST",
                "HTTP/Artifact",
                "HTTP/Redirect"
            ],
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>Specifies the preferred binding type for endpoints of the Identity Provider services. Must be set to <code>None</code>, <code>HTTP/POST</code>, <code>HTTP/Artifact</code>, or <code>HTTP/Redirect</code></p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "identityProviderRedirectBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Redirect binding is enabled for the Identity Provider.</p>"
        },
        "keyEncryptionAlgorithm":{
            "default":"rsa-oaep",
            "type":"string",
            "description":"<p>Get the preferred key encryption algorithm for SAML assertion encryption. This algorithm is used if it is found in the Service Provider's metadata or if the Service Partner's metadata does not include any key encryption algorithm.</p>"
        },
        "loginReturnQueryParameter":{
            "default":null,
            "type":"string",
            "description":"<p>The name of the query parameter to be used for conveying the login-return URL to the login form web application.</p>"
        },
        "loginURL":{
            "default":"/saml2/idp/login",
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>The URL of the login form web application to which unauthenticated requests are directed.</p><p>By default, the login URL is <code>/saml2/idp/login</code> using Basic authentication. Typically you specify this URL if you are using a custom login web application.</p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "metadataEncryptionAlgorithms":{
            "default":[
                "aes128-gcm",
                "aes192-gcm",
                "aes256-gcm",
                "aes128-cbc",
                "aes192-cbc",
                "aes256-cbc",
                "rsa-oaep",
                "rsa-oaep-mgf1p"
            ],
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":""
        },
        "name":{
            "readOnly":true,
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>The user-specified name of this MBean instance.</p><p>This name is included as one of the key properties in the MBean's <code>javax.management.ObjectName</code></p><p><code>Name=<i>user-specified-name</i></code></p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "notes":{
            "type":"string",
            "description":"<p>Optional information that you can include to describe this configuration.</p><p>WebLogic Server saves this note in the domain's configuration file (<code>config.xml</code>) as XML PCDATA. All left angle brackets (<) are converted to the XML entity <code>&lt;</code>. Carriage returns/line feeds are preserved.</p><p>Note: If you create or edit a note from the Administration Console, the Administration Console does not preserve carriage returns/line feeds.</p>"
        },
        "organizationName":{
            "default":null,
            "type":"string",
            "description":"<p>The organization name.</p><p>This string specifies the name of the organization to which a user may refer for obtaining additional information about the local site.</p>"
        },
        "organizationURL":{
            "default":null,
            "type":"string",
            "description":"<p>The organization URL.</p><p>This string specifies a location to which a user may refer for information about the local site. This string is not used by SAML 2.0 services for the actual handling or processing of messages.</p>"
        },
        "passive":{
            "default":false,
            "type":"boolean",
            "description":"<p>Determines whether the Identity Provider and the user must not take control of the user interface from the requester and interact with the user in a noticeable fashion. The default setting is <code>false</code></p><p>The WebLogic Server SAML 2.0 services generate an exception if Passive (<code>IsPassive</code>) is enabled and the end user is not already authenticated at the Identity Provider site.  In this situation, web single sign-on fails.</p>"
        },
        "publishedSiteURL":{
            "default":null,
            "type":"string",
            "description":"<p>The published site URL.</p><p>When publishing SAML 2.0 metadata, this URL is used as a base URL to construct endpoint URLs for the various SAML 2.0 services.  The published site URL is also used during request processing to generate and/or parse various URLs.</p><p>The hostname and port portion of the URL should be the hostname and port at which the server is visible externally; this may not be the same as the hostname and port by which the server is known locally. If you are configuring SAML 2.0 services in a cluster, the hostname and port may correspond to the load balancer or proxy server that distributes client requests to servers in the cluster.</p><p>The remainder of the URL should be a single path component corresponding to the application context at which the SAML 2.0 services application is deployed (typically <code>/saml2</code>).</p>"
        },
        "recipientCheckEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the recipient/destination check is enabled. When true, the recipient of the SAML Request/Response must match the URL in the HTTP Request.</p>"
        },
        "replicatedCacheEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the persistent cache (LDAP or RDBMS) is used for storing SAML 2.0 artifacts and authentication requests.</p><p>RDBMS is required by the SAML 2.0 security providers in production environments.  Use LDAP only in development environments.</p><p>If this is not set, artifacts and requests are saved in memory.</p><p>If you are configuring SAML 2.0 services for two or more WebLogic Server instances in a domain, you must enable the replicated cache individually on each server.  In addition, if you are configuring SAML 2.0 services in a cluster, each Managed Server must also be configured individually.</p>"
        },
        "serviceProviderArtifactBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the Artifact binding is enabled for the Service Provider.</p>"
        },
        "serviceProviderEnabled":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the local site is enabled for the Service Provider role.</p><p>This attribute must be enabled in order to publish the metadata file.</p>"
        },
        "serviceProviderPOSTBindingEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether the POST binding is enabled for the Service Provider.</p>"
        },
        "serviceProviderPreferredBinding":{
            "default":"None",
            "enum":[
                "None",
                "HTTP/POST",
                "HTTP/Artifact"
            ],
            "x-weblogic-legalNull":true,
            "type":"string",
            "description":"<p>Specifies the preferred binding type for endpoints of Service Provider services. Must be set to \"None\", \"POST\", or \"Artifact\".</p><p><h5>Constraints</h5></p><ul><li>legal null</li></ul>"
        },
        "serviceProviderSingleLogoutBinding":{
            "default":"HTTP/Redirect",
            "enum":[
                "HTTP/Redirect",
                "HTTP/POST"
            ],
            "type":"string",
            "description":"<p>The binding used by the Service Provider to send SAML Single Logout Requests</p>"
        },
        "serviceProviderSingleLogoutEnabled":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether Single Logout is enabled for the Service Provider.</p>"
        },
        "serviceProviderSingleLogoutRedirectURIs":{
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":"<p>The list of allowed redirect URIs to be used by the initiating Service Provider for after Logout redirection.</p>"
        },
        "signAuthnRequests":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether authentication requests must be signed.  If set, all outgoing authentication requests are signed.</p>"
        },
        "tags":{
            "title":"Items",
            "type":"array",
            "items":{
                "type":"string",
                "description":""
            },
            "description":"<p>Return all tags on this Configuration MBean</p>"
        },
        "transportLayerSecurityKeyAlias":{
            "type":"string",
            "description":"<p>The string alias used to store and retrieve the server's private key, which is used to establish outgoing TLS/SSL connections.</p><p>If you do not specify an alias, the server's configured SSL private key alias from the server's SSL configuration is used for the TLS alias by default.</p>"
        },
        "transportLayerSecurityKeyPassPhrase":{
            "type":"string",
            "format":"password",
            "description":"<p>The passphrase used to retrieve the server's private key from the keystore.</p><p>If you do not specify either an alias or a passphrase, the server's configured SSL private key alias and private key passphrase from the server's SSL configuration is used for the TLS alias and passphrase by default.</p>"
        },
        "type":{
            "readOnly":true,
            "x-weblogic-unharvestable":true,
            "type":"string",
            "description":"<p>Returns the type of the MBean.</p><p><h5>Constraints</h5></p><ul><li>unharvestable</li></ul>"
        },
        "wantArtifactRequestsSigned":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether incoming artifact requests must be signed. </p><p>This attribute can be set if the Artifact binding is enabled.</p>"
        },
        "wantAssertionsSigned":{
            "default":true,
            "type":"boolean",
            "description":"<p>Specifies whether incoming SAML 2.0 assertions must be signed.</p>"
        },
        "wantAuthnRequestsSigned":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether incoming authentication requests must be signed. If set, authentication requests that are not signed are not accepted.</p>"
        },
        "wantBasicAuthClientAuthentication":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether Basic Authentication client authentication is required.</p><p>If enabled, callers to HTTPS bindings of the local site must specify a Basic authentication header, and the username and password must be validated against the Basic authentication values of the binding client partner.</p>"
        },
        "wantResponsesSigned":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether the inbound SAML 2.0 Responses must be signed.</p>"
        },
        "wantTransportLayerSecurityClientAuthentication":{
            "default":false,
            "type":"boolean",
            "description":"<p>Specifies whether TLS/SSL client authentication is required.</p><p>If enabled, callers to TLS/SSL bindings of the local site must specify client authentication (two-way SSL), and the identity specified must validate against the TLS certificate of the binding client partner.</p>"
        }
    },
    "description":""
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

SAML SPターゲットのリダイレクトURLのホストと比較するホストのリスト。リストが空の場合、ターゲットのリダイレクトURLは確認されません。

ソースの表示

配列: string

{
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":"<p>List of hosts to compare against the host in the SAML SP target redirect URL. When the list is empty, the target redirect URL will not be checked.</p>"
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

デフォルト値: [ "aes128-gcm", "aes192-gcm", "aes256-gcm", "aes128-cbc", "aes192-cbc", "aes256-cbc", "rsa-oaep", "rsa-oaep-mgf1p" ]

ソースの表示

配列: string

{
    "default":[
        "aes128-gcm",
        "aes192-gcm",
        "aes256-gcm",
        "aes128-cbc",
        "aes192-cbc",
        "aes256-cbc",
        "rsa-oaep",
        "rsa-oaep-mgf1p"
    ],
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":""
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

ログアウト・リダイレクトの後に、開始サービス・プロバイダで使用される、許可されるリダイレクトURIのリスト。

ソースの表示

配列: string

{
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":"<p>The list of allowed redirect URIs to be used by the initiating Service Provider for after Logout redirection.</p>"
}

ネストされたスキーマ: 項目

型: array

タイトル: Items

この構成MBeanのすべてのタグを返します

ソースの表示

配列: string

{
    "title":"Items",
    "type":"array",
    "items":{
        "type":"string",
        "description":""
    },
    "description":"<p>Return all tags on this Configuration MBean</p>"
}

トップに戻る

リクエスト

レスポンス

200レスポンス

制約

制約

制約

制約

制約