11.2.2. セキュリティードメインでの認証の設定

手順11.8 セキュリティードメインの認証設定

1. セキュリティードメインの詳細ビューを開きます。

   1. 管理コンソールの上部にある Configuration ラベルをクリックします。
   2. Profile ビューの左側にある Profile 選択ボックスから編集するプロファイルを選択します。
   3. Security メニューを展開し、Security Domains を選択します。
   4. 編集するセキュリティードメインの View リンクをクリックします。

2. 認証サブシステム設定に移動します。

   ビューの上部にある Authentication ラベルを選択していない場合は、これを選択します。
   設定領域は ログインモジュール と Details の 2 つの領域に分割されます。ログインモジュールは、設定の基本単位です。セキュリティードメインには複数のログインモジュールを含めることができ、各ログインモジュールには複数の属性およびオプションを含めることができます。

3. 認証モジュールを追加します。

   Add をクリックして JAAS 認証モジュールを追加します。モジュールの詳細を入力します。
   Code はモジュールのクラス名です。フラグ 設定は、モジュールが同じセキュリティードメイン内の他の認証モジュールにどのように関係するかを制御します。

   フラグの説明

   Java Enterprise Edition 6 仕様では、セキュリティーモジュールのフラグについて以下に説明します。以下の一覧は、から http://docs.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html#AppendixA 取得されます。詳細は、このドキュメントを参照してください。

   フラグ	説明
   required	LoginModule は成功する必要があります。成功または失敗しても、LoginModule リストの下方向に進み認証が続行されます。
   requisite	LoginModule は成功する必要があります。成功すると、LoginModule リストの下方向に進み認証が続行されます。失敗すると、即座に制御がアプリケーションに戻されます（LoginModule リストの下方向に進まず、認証が続行されません）。
   sufficient	LoginModule は成功する必要はありません。成功すると、即座に制御がアプリケーションに戻されます（LoginModule リストの下方向に進まず、認証が続行されません）。失敗すると、LoginModule リストの下方向に進み認証が続行されます。
   任意	LoginModule は成功する必要はありません。成功または失敗しても、LoginModule リストの下方向に進み認証が続行されます。

4. 認証設定を編集します。

   モジュールを追加したら、画面の Details セクションで Edit をクリック して、コード またはフラグ を変更できます。Attributes タブが選択されていることを確認してください。

5. モジュールオプションを追加、編集、または削除します (任意)。

   モジュールにオプションを追加する必要がある場合は、Login Modules リストのエントリーをクリックし、ページの Details セクションの Module Options タブを選択します。追加 ボタンをクリックして、オプションのキーと値を指定します。Remove ボタンを使用してオプションを削除します。