「SCA コンポジットの参照ポリシー・セットおよびバインディング」コレクション

このページを使用して、構成単位、サービス参照、そのエンドポイントや Service Component Architecture (SCA) 複合の操作に、ポリシー・セットを添付したり、切り離したりします。デフォルト・バインディングの選択、アプリケーション固有の新規バインディングの作成、または関連付けポリシー・セット用に作成したバインディングを使用することができます。サービス参照がその現行ポリシー構成を共有できるかどうかを表示したり、変更したりすることができます。

この管理コンソール・ページを表示するには、合成ユニットが Web サービスを使用し、SCA をサポートしていることが必要です。「アプリケーション」 > 「アプリケーション・タイプ」 > 「ビジネス・レベル・アプリケーション」 > 「application_name」 > 「deployed_asset_composition_unit_name」 > 「参照ポリシー・セットおよびバインディング (References policy sets and bindings)」とクリックします。

セキュリティーが有効な場合、割り当てられたセキュリティーのロールによっては、構成データを作成または編集する際に使用するテキスト入力フィールドまたはボタンへのアクセス権がない場合があります。アプリケーション・サーバーの有効なロールについて詳しくは、管理ロールの資料を参照してください。

ポリシー・セットまたはバインディングの関連付けまたは切り離しを行うには、以下のようにします。

構成単位、サービス、エンドポイント、または操作を選択します。「構成単位/サービス/エンドポイント/操作」リストはネストされており、親/子関係が示されています。
希望するボタンをクリックします。

表 1. ボタンの説明. このボタンを使用して、クライアント・ポリシー・セットの関連付けまたは切り離し、およびポリシー・セット・バインディングの割り当てを行います。
ボタン	結果のアクション
クライアント・ポリシー・セットの関連付け	選択した構成単位、サービス、エンドポイント、または操作にクライアント・ポリシー・セットを関連付けます。ポリシー・セットを関連付けるには、構成単位、サービス、エンドポイント、または操作を選択して、「クライアント・ポリシー・セットの関連付け」 > 「`policy_set_option`」とクリックします。メニュー・リストを閉じるには、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」をクリックします。
クライアント・ポリシー・セットの切り離し (Detach Client Policy Set)	選択した構成単位、サービス、エンドポイント、または操作から、クライアント・ポリシー・セットを切り離します。ポリシー・セットを切り離した後で、上位レベルのサービス・リソースに関連付けられているポリシー・セットがない場合は、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」列には「なし」が、「バインディング」列には「該当なし」が表示されます。上位レベルのサービス・リソースに添付されるポリシー・セットがある場合は、「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には「`policy_set_name`(inherited)」が表示され、上位レベルの関連付けに使用されるバインディングが適用されます。バインディング名の後ろに (inherited) が付けられて表示されます。
バインディングの割り当て	選択した構成単位、サービス、エンドポイント、または操作にポリシー・セット・バインディングを割り当てます。オプションには、以下のものがあります。デフォルト選択したサービス、エンドポイント、または操作にデフォルト・バインディングを指定します。セル・レベル、グローバル・セキュリティー・ドメイン・レベル、特定のサーバー、またはセキュリティー・ドメインごとに、使用するクライアントおよびプロバイダーのデフォルト・バインディングを指定できます。デフォルト・バインディングは、アプリケーション固有のバインディングが添付に割り当てられていないときに使用されます。サービス・リソースにポリシー・セットを添付する場合、そのバインディングは「デフォルト」に初期設定されます。この「バインディングの割り当て」アクションを使用して関連付けポイントにバインディングを特に割り当てない場合、最も近い範囲で指定されたデフォルトが使用されます。どのポリシー・セットの関連付けの場合も、添付にバインディングが含まれているかどうかの検査が、ランタイムによって行われます。バインディングが含まれる場合は、そのバインディングが使用されます。含まれない場合、ランタイムは以下の順に検査を行い、使用可能な最初のデフォルト・バインディングを使用します。サーバーのデフォルトの汎用バインディングサーバーが所属するドメインのデフォルトの汎用バインディンググローバル・セキュリティー・ドメインのデフォルトの汎用バインディング新規のアプリケーション固有バインディングこのオプションは、ポリシー・セット添付用の新規のアプリケーション固有のバインディングを作成する場合に選択します。作成する新規バインディングは、選択したリソースに使用されます。複数のリソースを選択した場合、すべての選択したリソースに、同じポリシー・セットが添付されます。クライアント・サンプルクライアントのサンプル・バインディングを使用する場合は、このオプションを選択します。 Client sample V2 Kerberos V5 WSSecurity デフォルトまたは TrustServiceKerberosDefault ポリシー・セットを使用する場合、このオプションを選択して、Client sample V2 バインディングを使用してください。 Saml Bearer Client sample Saml Bearer Client sample を使用する場合は、このオプションを選択します。Saml Bearer Client sample は、Client sample バインディングを拡張して、Saml ベアラー・トークン使用シナリオをサポートします。このサンプルは、任意の SAML ベアラー・トークンのデフォルト・ポリシー・セットに使用できます。 Saml HoK Symmetric Client sample Saml HoK Symmetric Client sample を使用する場合は、このオプションを選択します。 Saml HoK Symmetric Client sample は、Client sample バインディングを拡張して、SAML Holder-of-Key (HoK) 対称鍵トークン使用シナリオをサポートします。このサンプルは、SAML HoK 対称鍵デフォルト・ポリシー・セットのうちの 1 つ (SAML11 HoK Symmetric WSSecurity default または SAML20 HoK Symmetric WSSecurity default のいずれか) と共に使用できます。

構成単位/サービス/エンドポイント/操作

構成単位と関連するサービス参照、エンドポイント、または操作の名前を指定します。

「構成単位/サービス/エンドポイント/操作」列には、サービスの構成単位、およびその構成単位に含まれるサービス参照、エンドポイント、または操作がリストされます。

バインディング

サービス参照、エンドポイント、または操作に使用できるバインディング構成を指定します。

「バインディング」列には以下の値を指定できます。

該当なし。直接添付されたポリシー・セットも、より上位レベルのサービス・リソースに添付されたポリシー・セットもありません。
Binding_name または Default。ポリシー・セットが直接添付されていて、アプリケーション固有のバインディングまたは汎用バインディングが割り当てられている場合には、バインディング名 (例えば、MyBindings1) が表示されます。ポリシー・セットが直接関連付けされているが、サービス・リソースがデフォルトのバインディングを使用している場合は、デフォルトが表示されます。
Binding_name (inherited) またはデフォルト (inherited)。サービス・リソースは、より上位のリソースへの関連付けからバインディングを継承します。

「バインディング」列の値がリンクである場合は、そのリンクをクリックして、バインディングに関する設定を表示または変更します。

ファイル名: usca_refs_psbindings.html

「SCA コンポジットの参照ポリシー・セットおよびバインディング」コレクション

構成単位/サービス/エンドポイント/操作

関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)

バインディング