Cosminexus V9 アプリケーションサーバ 機能解説 セキュリティ管理機能編
解説書
3020-3-Y09-60
目 次
- 前書き
- 変更内容
- はじめに
- 第1編 概要
- 1. アプリケーションサーバの機能
- 1.1 機能の分類
- 1.2 システムの目的と機能の対応
- 1.3 このマニュアルに記載している機能の説明
- 1.4 アプリケーションサーバ 09-70での主な機能変更
- 2. アプリケーションサーバでのセキュリティ管理
- 2.1 この章の構成
- 2.2 セキュリティを確保するための観点
- 2.3 セキュリティを確保する方法および機能の詳細
- 2.4 セキュリティを確保する方法および機能を使用する場合の注意事項
- 第2編 システム設計
- 3. セキュリティを確保するためのシステム構成
- 3.1 この章の構成
- 3.2 ファイアウォールを使用する構成を検討する
- 3.3 DMZへのリバースプロキシの配置を検討する
- 4. セキュアなシステムの検討
- 4.1 この章の構成
- 4.2 セキュアなシステムの検討の概要
- 4.3 セキュアなシステムの構成の検討
- 4.4 システムの使用者の検討
- 4.5 システムが扱う資産の検討
- 4.6 セキュアなシステムの前提条件の確認
- 4.7 想定される脅威の分析
- 4.8 対策の検討
- 4.9 作業手順の検討
- 4.10 システムの監査方法の確認
- 4.11 外部ネットワークを使用するシステムでのセキュリティの検討
- 第3編 機能解説
- 5. 統合ユーザ管理による認証
- 5.1 この章の構成
- 5.2 統合ユーザ管理の概要
- 5.3 標準ログインモジュールによるユーザ認証の仕組み
- 5.4 統合ユーザ管理のセッション管理
- 5.5 シングルサインオンの利用方法
- 5.6 カスタムログインモジュールの利用
- 5.7 ユーザ情報の管理
- 5.8 統合ユーザ管理フレームワークが提供するAPI
- 5.9 統合ユーザ管理フレームワークによるユーザ認証の実装
- 5.10 APIを使用したユーザ認証の実装
- 5.11 タグライブラリを使用したユーザ認証の実装
- 5.12 セッションフェイルオーバ機能使用時のユーザ認証の実装
- 5.13 カスタムログインモジュールを使用したユーザ認証の実装
- 5.14 統合ユーザ管理機能の設定手順
- 5.15 レルム名の決定
- 5.16 LDAPディレクトリサーバの設定
- 5.17 ユーザ情報の登録
- 5.18 暗号鍵ファイルの作成（シングルサインオンを使用する場合）
- 5.19 ユーザ情報の登録（シングルサインオンを使用する場合）
- 5.20 コンフィグレーションファイルの作成
- 5.21 JavaVMのプロパティの設定
- 5.22 ファイルのデプロイ
- 6. アプリケーションの設定による認証
- 6.1 この章の構成
- 6.2 DDの設定によるWebコンテナのユーザ認証
- 6.3 セキュリティアイデンティティを使用した認証
- 7. SSL/TLS使用による認証情報とデータの暗号化
- 7.1 この章の構成
- 7.2 SSL使用による認証情報とデータの暗号化
- 8. APIによる直接接続を使用する負荷分散機の運用管理機能からの制御
- 8.1 この章の構成
- 8.2 APIによる直接接続を使用する負荷分散機
- 8.3 運用管理機能が実行する負荷分散機のAPI
- 8.4 負荷分散機の接続環境の設定
- 8.5 Management Server（Smart Composer機能）での負荷分散機の接続情報の設定
- 8.6 仮想サーバマネージャでの負荷分散機の接続情報の設定
- 第4編 設定操作
- 9. サーバ管理コマンドによるセキュリティロールとアプリケーションの操作
- 9.1 この章の構成
- 9.2 セキュリティロールの設定
- 9.3 セキュリティロールのリファレンス定義
- 9.4 セキュリティの定義（メソッドパーミッション）
- 9.5 セキュリティの定義（セキュリティアイデンティティ）
- 10. 運用管理ポータルによる統合ユーザ管理の運用
- 10.1 この章の構成
- 10.2 統合ユーザ管理のリソースの監視
- 10.3 リポジトリ管理によるユーザ情報の編集
- 10.4 「リポジトリ管理」での注意事項
- 11. 運用管理ポータルによるリポジトリ管理（統合ユーザ管理）
- 11.1 この章の構成
- 11.2 「リポジトリ管理」のツリーペインの構成
- 11.3 リポジトリ管理
- 11.4 レルム管理
- 12. リソース監視（統合ユーザ管理）
- 12.1 この章の構成
- 12.2 「リソース監視」のツリーペインの構成
- 12.3 ログインセッションの監視
- 12.4 LDAP接続モニタの監視
- 12.5 JDBC接続モニタの監視
- 12.6 障害情報の表示
- 第5編 リファレンス
- 13. 統合ユーザ管理で使用するコマンド
- 13.1 統合ユーザ管理で使用するコマンドの一覧
- 13.2 統合ユーザ管理で使用するコマンドの詳細
- 14. 統合ユーザ管理で使用するファイル
- 14.1 統合ユーザ管理で使用するファイルの一覧
- 14.2 jaas.conf（JAASのコンフィグレーションファイル）
- 14.3 ua.conf（統合ユーザ管理のコンフィグレーションファイル）
- 14.4 シングルサインオン用認証情報のCSV形式ファイル
- 15. 統合ユーザ管理フレームワークで使用するAPI
- 15.1 統合ユーザ管理フレームワークで使用するAPIの一覧
- 15.2 AttributeEntryクラス
- 15.3 ChangeDataFailedExceptionクラス
- 15.4 DelegationLoginModuleクラス
- 15.5 LdapSSODataManagerクラス
- 15.6 LdapUserDataManagerクラス
- 15.7 LdapUserEnumerationインタフェース
- 15.8 LoginUtilクラス
- 15.9 ObjectClassEntryクラス
- 15.10 PasswordCryptographyインタフェース
- 15.11 PasswordUtilクラス
- 15.12 Principalインタフェース
- 15.13 SSODataクラス
- 15.14 SSODataEventクラス
- 15.15 SSODataListenerインタフェース
- 15.16 SSODataListenerExceptionクラス
- 15.17 UserAttributesインタフェース
- 15.18 UserDataクラス
- 15.19 WebCertificateCallbackクラス
- 15.20 WebCertificateHandlerクラス
- 15.21 WebCertificateLoginModuleクラス
- 15.22 WebLogoutCallbackクラス
- 15.23 WebLogoutHandlerクラス
- 15.24 WebPasswordCallbackクラス
- 15.25 WebPasswordHandlerクラス
- 15.26 WebPasswordJDBCLoginModuleクラス
- 15.27 WebPasswordLDAPLoginModuleクラス
- 15.28 WebPasswordLoginModuleクラス
- 15.29 WebSSOCallbackクラス
- 15.30 WebSSOHandlerクラス
- 15.31 WebSSOLoginModuleクラス
- 15.32 例外クラス
- 16. 統合ユーザ管理フレームワークで使用するタグライブラリ
- 16.1 タグライブラリのタグの一覧
- 16.2 <ua:attributeEntries>Entries</ua:attributeEntries>タグ
- 16.3 <ua:attributeEntry/>タグ
- 16.4 <ua:chpw/>タグ
- 16.5 <ua:exception>Body</ua:exception>タグ
- 16.6 <ua:getPrincipalName/>タグ
- 16.7 <ua:getAttribute/>タグ
- 16.8 <ua:getAttributes/>タグ
- 16.9 <ua:getAttributeNames/>タグ
- 16.10 <ua:login/>タグ
- 16.11 <ua:logout/>タグ
- 16.12 <ua:notLogin>Body</ua:notLogin>タグ
- 17. EJBクライアントアプリケーションの実装で使用するAPI
- 17.1 LoginInfoManagerクラス
- 18. APIによる直接接続を使用する負荷分散機の制御で使用するファイル
- 18.1 APIによる直接接続を使用する負荷分散機の制御で使用するファイルの一覧
- 18.2 lb.properties（負荷分散機定義プロパティファイル）
- 18.3 <LB接続情報の識別名>.properties（仮想サーバマネージャ側の負荷分散機接続設定プロパティファイル）
- 18.4 tierlb.properties（ティア側の負荷分散機接続設定プロパティファイル）
- 19. セキュリティ管理機能で出力されるメッセージ
- 19.1 メッセージの記述形式
- 19.2 KDCGFで始まるメッセージ
- 19.3 KDCGKで始まるメッセージ
- 19.4 KDCGSで始まるメッセージ
- 19.5 KDCGWで始まるメッセージ
- 19.6 KEOS02000からKEOS09999までのメッセージ
- 19.7 KEXSで始まるメッセージ
- KEXS20006-E
- KEXS20007-E
- KEXS20008-E
- KEXS20009-E
- KEXS30010-E
- KEXS30011-E
- KEXS40001-E
- KEXS40002-E
- KEXS40003-E
- KEXS40004-E
- KEXS40009-E
- KEXS40010-E
- KEXS40011-E
- KEXS40012-E
- KEXS40013-E
- KEXS40014-E
- KEXS40015-E
- KEXS40016-E
- KEXS50001-E
- KEXS50002-E
- KEXS50003-E
- KEXS50014-E
- KEXS50015-E
- KEXS50016-E
- KEXS50017-E
- KEXS50018-E
- KEXS50019-E
- KEXS50020-E
- KEXS50021-E
- KEXS50022-E
- KEXS50023-E
- 19.8 SSLについてのメッセージ
- 19.9 Webサーバ(HTTP Server)のsslpasswdコマンドが出力するメッセージ
- 付録
- 付録A 各バージョンでの主な機能変更
- 付録B 例外リストの登録（Windowsの場合）
- 付録C 用語解説
- 索引
All Rights Reserved. Copyright (C) 2012, 2015, Hitachi, Ltd.