バス `bus_name` のセキュリティー [設定]

サービス統合バスのセキュリティー設定を構成します。

コンソールのこのペインを表示するには、以下のパスのいずれかをクリックします。

サービス統合 ->「バス (Buses)」 ->「bus_name」 > [追加プロパティー (Additional Properties)]「セキュリティー (Security)」.

サービス統合 ->「バス (Buses)」 ->「security_value」.

security_value の値は、メッセージング・セキュリティーが使用可能の場合は「使用可能」に、メッセージング・セキュリティーが使用不可の場合は「使用不可」になります。

「構成」タブ

「構成」タブは、このオブジェクトの構成プロパティーを表示します。これらのプロパティーの値は、ランタイム環境を停止してから再始動しても保持されています。ランタイム環境に構成変更を適用する方法については、インフォメーション・センターのタスクの説明を参照してください。

バス・セキュリティー・ウィザードの起動

クリックして、バスのセキュリティー設定を構成するウィザードを始動します。バス・セキュリティーが使用不可であることをウィザードが検出すると、使用可能にするようにプロンプトを出します。

一般プロパティー

バス・セキュリティーを使用可能にする

このオプションを選択すると、セルのセキュア管理設定が継承されます。バス・セキュリティーを常に無効にしたい場合は、このオプションを選択解除します。

通知	値
必須	いいえ
データ型	ブール値

エンジン間認証別名

バス上のメッセージング・エンジン間の通信を許可するために使用される認証別名の名前。

バスに WebSphere® Application Server バージョン 6 バス・メンバーが含まれる場合は、エンジン間認証別名を指定する必要があります。バス・セキュリティーが使用可能であれば、バスはエンジン間認証別名を使用して、他のメッセージング・エンジンからの着信接続を認証します。認証されていないメッセージング・エンジンはバスに接続できません。

通知	値
必須	いいえ
データ型	ドロップダウン・リスト

許可トランスポート

使用可能な許可トランスポートのタイプを選択します。

すべての定義済みトランスポート・チャネル・チェーンの使用を許可する
定義済みトランスポート・チャネル・チェーンの使用を、SSL で保護されたものに制限する
定義済みトランスポート・チャネル・チェーンの使用を、許可トランスポートのリストに制限する

バスが使用するすべてのポートをセキュアにするには、定義済みトランスポート・チャネル・チェーンの使用を、SSL で保護されたものに制限するを選択するか、許可トランスポート・チェーンがセキュアである場合は定義済みトランスポート・チャネル・チェーンの使用を、許可トランスポートのリストに制限するを選択します。これにより、InboundBasicMessaging ポートは開かれなくなります。この設定への変更は、サーバーの再始動時に有効になります。

通知	値
必須	いいえ
データ型	ラジオ・ボタン

メディエーションの実行時にサーバー ID を使用する

このオプションは、メディエーション認証別名ではなく、サーバー ID を使用してメディエーションを実行する場合に選択します。

異なるドメインにある複数のサーバーでメディエーションを実行する場合は、このオプションを選択します。サーバー ID を使用することで、ドメインごとにメディエーション認証別名を指定せずに、複数のセキュリティー・ドメイン全体でメディエーションを正常に実行できます。また、複数のドメインが使用中ではないときにもこのオプションを使用できます。

通知	値
必須	いいえ
データ型	ブール値

メディエーション認証別名

バスにアクセスするためのメディエーションを許可する場合に使用される認証別名の名前。

バスに WebSphere Application Server バージョン 6 バス・メンバーが含まれる場合は、メディエーション認証別名を指定する必要があります。メディエーション認証別名によって、バスをセキュアに作動させることができます。メディエーション認証別名は、バージョン 6 バス・メンバーを含まないバスに指定された場合、無視されます。

通知	値
必須	いいえ
データ型	ドロップダウン・リスト

バス・セキュリティー・ドメイン

次のいずれかのオプションを選択して、バスをセキュリティー・ドメインに割り当てます。

グローバル・セキュリティー・ドメインの使用

このオプションは、バスをグローバル・セキュリティー・ドメインに割り当てる場合に選択します。混合バージョン・バスの場合には、グローバル・セキュリティー・ドメインに割り当てる必要があります。

通知	値
必須	いいえ
データ型	ラジオ・ボタン

セル・レベル・セキュリティー・ドメインの継承

このオプションは、バスにセル・レベル・セキュリティー・ドメインを継承させる場合に選択します。セル・レベル・ドメインが指定されないと、グローバル・セキュリティー・ドメインが使用されます。

通知	値
必須	いいえ
データ型	ラジオ・ボタン

選択したドメインを使用

このバスにカスタム・セキュリティー・ドメインを選択します。このドメインは、認証、および他のセキュリティー情報の決定に使用されます。

通知	値
必須	いいえ
データ型	ラジオ・ボタン

セキュリティー・ドメインの構成...

カスタム・セキュリティー・ドメインのセキュリティー設定を構成するには、このリンクを選択します。非グローバル・ドメインを使用するオプションを適用または保存した後にのみ、このリンクがアクティブになります。

パフォーマンス

グループ・キャッシュ・タイムアウト

セキュリティー・グループがキャッシュに入れられる時間 (分単位)。

タイムアウトの時間を長くすると、ユーザー・レジストリーへの負荷が減り、パフォーマンスが向上しますが、ユーザーのグループ・メンバーシップでの変更に対するシステムの反応が悪くなります。ユーザーのグループ・キャッシュを最適な設定値に調整するには、レジストリーの負荷と反応性の要求のバランスを取る必要があります。デフォルト値は 120 分です。システムがユーザーのグループ・メンバーシップでの変更に素早く反応する必要があれば、およそ 15 分のタイムアウトを指定します。ユーザーのグループ・メンバーシップの更新を 1 日 1 回だけ受け入れ可能にする場合、例えば、夜間処理などの場合は、1440 分 (24 時間) のタイムアウトを指定します。設定値を 0 にすると、キャッシュ内のエントリーはタイムアウトしないため、サーバーが次に再始動されるまで保持されます。

この値への変更は即時に有効になり、構成が変更されたバスのグループ・キャッシュにのみ影響します。

通知	値
必須	いいえ
データ型	Long
範囲	0 から 99999

Audit

このバスの監査サービスを使用可能にする

通知	値
必須	いいえ
データ型	ブール値

許可ポリシー

バス・コネクター・ロールを持つユーザーおよびグループ: バス・コネクター・ロールに所属するユーザーおよびグループのリスト。
デフォルト・アクセス・ロールの管理: ユーザーおよびグループに対するデフォルト・ロール・タイプの割り当て管理
宛先アクセス・ロールの管理: ユーザーおよびグループに対する宛先ロール・タイプの割り当て管理
外部バス・アクセス・ロールの管理: ユーザーおよびグループに対する外部バス・ロール・タイプの割り当て管理
一時的宛先接頭部アクセス・ロールの管理: ユーザーおよびグループに対する一時的宛先接頭部ロール・タイプの割り当て管理
トピック・アクセス・ロールの管理: ユーザーおよびグループに対するトピック・ロール・タイプの割り当て管理
ユーザー・リポジトリーが認識していないユーザーおよびグループの管理: ユーザー・リポジトリーが認識していないユーザーおよびグループの管理

追加プロパティー

許可トランスポート: 許可トランスポートのリスト。

バス bus_name のセキュリティー [設定]