許可の管理
サービス統合メッセージング・セキュリティーは、ロール・ベースの許可を使用します。 ユーザーにロールを割り当てると、そのロールに含まれるすべての権限がそのユーザーに付与されます。 メッセージング・セキュリティーが有効になっている場合は、許可権限を管理することによって、バスとそのリソースへのユーザー・アクセスを制御できます。
始める前に
このタスクについて
許可の変更は、メッセージング・セキュリティーが有効または無効のどちらでの場合でも実行できます。セキュリティーが無効のときに行った変更は、
セキュリティーが有効になるまで有効になりません。
詳しくは、バス・セキュリティーの無効化を参照してください。
LDAP レジストリーのヒント: グループ許可権限を指定する場合、グループの識別名 (DN) を使用する必要があります。グループ名に共通名 (CN) を指定する場合、
そのグループ内のユーザーは指定した権限を持ちません。詳しくは、スタンドアロン Lightweight Directory Access Protocol レジストリー を参照してください。
セキュリティーが有効になっている場合、デフォルトでは、ユーザーは外部バスに接続できません。特定のユーザーが外部バスに接続する必要がある場合は、そのユーザーをその外部バスのアクセス・リストに明示的に追加しなければなりません。