アクセス制御

アクセス制御とは、認証済みユーザーがリソースにアクセスしたり、特定の操作を実行したりするために必要な許可 (アクセス権) を確実に得るようにすることです。

WebSphere Process Server で一般ユーザーを認証する場合、そのユーザーが実行できる操作を制限することがセキュリティー上重要になります。 一部のユーザーには特定の作業の実行を許可しつつ、他のユーザーにはその実行を拒否することを、アクセス制御といいます。

アクセス制御は、お客様が開発するコンポーネントを保護するために、調整可能です。この調整を行うには、開発時にサービス・コンポーネント・アーキテクチャー修飾子を使用します。 詳しくは、IBM WebSphere Integration Developer ドキュメンテーションを参照してください。

一部の WebSphere Process Server コンポーネントは、エンタープライズ・アーカイブ (EAR) ファイルとしてパッケージされ、その操作を J2EE ロール・ベース・セキュリティーを使用して保護しています。ここでは、これらのコンポーネントの詳細について説明します。Business Process Choreographer と Common Event Infrastructure は、WebSphere Process Server の一部としてインストールされます。 これらのコンポーネントに関連付けられたロール・ベース・セキュリティーの詳細を後続のトピックで説明します。


(c) Copyright IBM Corporation 2005, 2006.
このインフォメーション・センターには Eclipse テクノロジー (http://www.eclipse.org) が採用されています。