このページを使用して、サーバー・レベルでのセキュリティーを使用可能にしたり、 他のサーバー・レベルのセキュリティー構成を指定したりします。
このフラグを使用すると、グローバル・セキュリティーを使用可能にしたまま、このアプリケーション・サーバーについてセキュリティーを使用不可にしたり、再び使用可能にしたりすることができます。グローバル・セキュリティーが使用可能な場合、サーバー・セキュリティーはデフォルトで使用可能になります。 グローバル・セキュリティーが使用不可になっている場合には、 アプリケーション・サーバーのセキュリティーを使用可能にすることはできません。 管理 (管理コンソールおよび wsadmin) およびネーミング・セキュリティーは、グローバル・セキュリティーが使用可能になっている場合は、 このフラグの状況に関係なく使用可能のままになります。
デフォルト | 使用不可 |
このサーバーがサーバー・レベルでの Java 2 セキュリティー許可検査を実行するよう指定します。 チェックマークを付けない場合、Java 2 のサーバー・レベル・セキュリティー・マネージャーはインストールされず、 サーバー・レベルでのすべての Java 2 セキュリティー許可検査が使用不可になります。
アプリケーション・ポリシー・ファイルが正しくセットアップされていない場合は、インフォメーション・センターの『was.policy ファイルの構成』を参照してください。
デフォルト | 使用不可 |
このオプションを使用可能にすると、 重要な Java Connector Architecture (JCA) マッピング認証データへのアプリケーションのアクセスが制限されます。
デフォルト | 使用不可 |
getUserPrincipal() によって戻されたユーザー ID を、そのユーザー ID が入っているサーバー・レベル・セキュリティー・ドメインによって修飾するかどうかを指定します。
デフォルト | 使用不可 |
サーバー・レベル・セキュリティー・キャッシュのタイムアウト値を秒単位で指定します。
データ型 | 整数 |
単位 | 秒 |
デフォルト | 600 |
範囲 | 30 秒より大。 30 秒以下のキャッシュ・タイムアウト値は設定しないようにしてください。 |
通常はアプリケーションに対して認可されない Java 2 許可がアプリケーションに必要な場合、アプリケーションのインストール中に警告を発行するかどうかを指定します。
アプリケーション・サーバーは、ポリシー・ファイル管理をサポートします。アプリケーション・サーバーには多数のポリシー・ファイルがあります。 そのポリシー・ファイル中には、静的なファイルも動的なファイルもあります。動的ポリシーは、 特定のリソース・タイプに対するアクセス権のテンプレートです。 動的ポリシー・ファイルでは、実行時に、構成データを使用してコード・ベースが評価されます。必要に応じて、各コード・ベースの許可を追加または除去することができます。
ただし、既存のコード・ベースは追加、除去、または修正しないでください。 実際のコード・ベースは、構成データおよびランタイム・データから動的に作成されます。filter.policy ファイルには、J2EE 1.3 仕様に従って、 アプリケーションが持たないアクセス権のリストが入っています。 アクセス権の詳細については、Java 2 セキュリティー・ポリシー・ファイルに関する資料を参照してください。
デフォルト | 使用可能 |
サーバー・レベルのセキュリティーが使用可能になっているときの、 アクティブなサーバー・レベル・セキュリティー認証プロトコルを指定します。
Common Secure Interoperability Version 2 (CSIv2) と呼ばれるオブジェクト管理グループ (OMG) プロトコルを使用することにより、ベンダーのインターオペラビリティーと追加機能をさらに 充実させることができます。 セキュリティー・ドメイン全体に含まれるすべてのサーバーがバージョン 5.0 のサーバーである場合は、プロトコルとして CSI を指定することが最適です。
データ型 | ストリング |
デフォルト | CSI および SAS |
範囲 | CSI、CSI および SAS |