SCA サービス・クライアントの設定

このページを使用して、Service Component Architecture (SCA) Web サービス・クライアントのポリシー・セットを管理します。サービス参照、そのエンドポイント、または操作に対して、ポリシー・セットを添付したり、切り離したりできます。デフォルト・バインディングの選択、アプリケーション固有の新規バインディングの作成、または関連付けポリシー・セット用に作成したバインディングを使用することができます。サービス参照がその現行ポリシー構成を共有できるかどうかを表示したり、変更したりすることができます。

この管理コンソール・ページを表示するには、合成ユニットが Web サービスを使用し、SCA をサポートしていることが必要です。「サービス」 > 「サービス・クライアント」 > 「service_client_name」とクリックします。

サービス・クライアント

サービス・クライアントの完全な QName を指定します。この QName は、Java クラス javax.xml.namespace.QName をサポートする形式である必要があります。

SCA のサンプル・ビジネス・レベル・アプリケーションである HelloWorldAsync の場合、サービス・クライアント名は以下のようになります。

{http://websphere.ibm.com/HelloWorldServiceComponent/HelloWorldService}HelloWorldCallbackService

この SCA アプリケーションには製品の Web サービスの名前空間である http://websphere.ibm.com/ があり、サービス名は、そのサービス・クライアント名の中にあります。

ポリシー・セットの関連付け (Policy Set Attachments)

サービス・クライアント内のサービス、エンドポイント、または操作に対して関連付けられるポリシー・セットおよび割り当てられるバインディングを指定します。

ポリシー・セットの関連付けまたは切り離し、またはバインディングへのシステム固有構成の割り当てを行うには、以下のようにします。

サービス、エンドポイント、または操作を選択します。「サービス/エンドポイント/オペレーション」リストはネストされており、親/子関係が示されています。
希望するボタンをクリックします。

表 1. ボタンの説明. このボタンを使用して、クライアント・ポリシー・セットの関連付けまたは切り離し、およびポリシー・セット・バインディングの割り当てを行います。
ボタン	結果のアクション
クライアント・ポリシー・セットの関連付け	選択したサービス、エンドポイント、または操作にクライアント・ポリシー・セットを関連付けます。ポリシー・セットを関連付けるには、サービス、エンドポイント、または操作を選択して、「クライアント・ポリシー・セットの関連付け」 > 「`policy_set_option`」とクリックします。メニュー・リストを閉じるには、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」をクリックします。
クライアント・ポリシー・セットの切り離し (Detach Client Policy Set)	選択したサービス、エンドポイント、または操作から、クライアント・ポリシー・セットを切り離します。ポリシー・セットを切り離した後で、上位レベルのサービス・リソースに関連付けられているポリシー・セットがない場合は、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」列には「なし」が、「バインディング」列には「該当なし」が表示されます。上位レベルのサービス・リソースに添付されるポリシー・セットがある場合は、「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には「`policy_set_name`(inherited)」が表示され、上位レベルの添付に使用されるバインディングが適用されます。バインディング名の後ろに (inherited) が付けられて表示されます。
バインディングの割り当て	選択したサービス、エンドポイント、または操作にポリシー・セット・バインディングを割り当てます。オプションには、以下のものがあります。デフォルト選択したサービス、エンドポイント、または操作にデフォルト・バインディングを指定します。セル・レベル、グローバル・セキュリティー・ドメイン・レベル、特定のサーバー、またはセキュリティー・ドメインごとに、使用するクライアントおよびプロバイダーのデフォルト・バインディングを指定できます。デフォルト・バインディングは、アプリケーション固有のバインディングが添付に割り当てられていないときに使用されます。サービス・リソースにポリシー・セットを添付する場合、そのバインディングは「デフォルト」に初期設定されます。この「バインディングの割り当て」アクションを使用して関連付けポイントにバインディングを特に割り当てない場合、最も近い範囲で指定されたデフォルトが使用されます。どのポリシー・セットの関連付けの場合も、添付にバインディングが含まれているかどうかの検査が、ランタイムによって行われます。バインディングが含まれる場合は、そのバインディングが使用されます。含まれない場合、ランタイムは以下の順に検査を行い、使用可能な最初のデフォルト・バインディングを使用します。サーバーのデフォルトの汎用バインディングサーバーが所属するドメインのデフォルトの汎用バインディンググローバル・セキュリティー・ドメインのデフォルトの汎用バインディング新規のアプリケーション固有バインディングこのオプションは、ポリシー・セット添付用の新規のアプリケーション固有のバインディングを作成する場合に選択します。作成する新規バインディングは、選択したリソースに使用されます。複数のリソースを選択した場合、すべての選択したリソースに、同じポリシー・セットが添付されます。クライアント・サンプルクライアントのサンプル・バインディングを使用する場合は、このオプションを選択します。 Client sample V2 Kerberos V5 WSSecurity デフォルトまたは TrustServiceKerberosDefault ポリシー・セットを使用する場合、このオプションを選択して、Client sample V2 バインディングを使用してください。 Saml Bearer Client sample Saml Bearer Client sample を使用する場合は、このオプションを選択します。Saml Bearer Client sample は、Client sample バインディングを拡張して、Saml ベアラー・トークン使用シナリオをサポートします。このサンプルは、任意の SAML ベアラー・トークンのデフォルト・ポリシー・セットに使用できます。 Saml HoK Symmetric Client sample Saml HoK Symmetric Client sample を使用する場合は、このオプションを選択します。 Saml HoK Symmetric Client sample は、Client sample バインディングを拡張して、SAML Holder-of-Key (HoK) 対称鍵トークン使用シナリオをサポートします。このサンプルは、SAML HoK 対称鍵デフォルト・ポリシー・セットのうちの 1 つ (SAML11 HoK Symmetric WSSecurity default または SAML20 HoK Symmetric WSSecurity default のいずれか) と共に使用できます。

セキュリティーが有効な場合、割り当てられたセキュリティーのロールによっては、構成データを作成または編集する際に使用するテキスト入力フィールドまたはボタンへのアクセス権がない場合があります。アプリケーション・サーバーの有効なロールについて詳しくは、管理ロールの資料を参照してください。

Service/Endpoint/Operation

サービスと関連するサービス参照、エンドポイント、または操作の名前を指定します。

「Service/Endpoint/Operation」の列には、サービスおよびそのサービスに含まれるサービス参照、エンドポイント、または操作がリスト表示されます。

関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)

サービス参照、エンドポイント、または操作に関連付けられるポリシー・セットを指定します。

「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には、以下の値を指定できます。

なし。直接添付されたポリシー・セットも、より上位レベルのサービス・リソースに添付されたポリシー・セットもありません。
Policy_set_name。サービス・リソースに直接関連付けられるポリシー・セットの名前 (例えば、WS-I RSP)。
Policy_set_name (inherited)。サービス・リソースには直接添付されず、より上位のサービス・リソースに対して添付されるポリシー・セットの名前。

この列の値がリンクである場合は、そのリンクをクリックすると、関連付けられるポリシー・セットに関する設定を表示または変更することができます。

バインディング

サービス参照、エンドポイント、または操作に使用できるバインディング構成を指定します。

「バインディング」列には以下の値を指定できます。

該当なし。直接添付されたポリシー・セットも、より上位レベルのサービス・リソースに添付されたポリシー・セットもありません。
Binding_name または Default。ポリシー・セットが直接添付されていて、アプリケーション固有のバインディングまたは汎用バインディングが割り当てられている場合には、バインディング名 (例えば、MyBindings1) が表示されます。ポリシー・セットが直接関連付けされているが、サービス・リソースがデフォルトのバインディングを使用している場合は、デフォルトが表示されます。
Binding_name (inherited) またはデフォルト (inherited)。サービス・リソースは、より上位のリソースへの関連付けからバインディングを継承します。

「バインディング」列の値がリンクである場合は、そのリンクをクリックして、バインディングに関する設定を表示または変更します。

ポリシー・セットのバインディングについて

このリリースには、アプリケーション固有のバインディングと汎用バインディングの 2 種類のバインディングがあります。構成単位では、アプリケーション固有のバインディングと汎用バインディングの両方を使用することができます。

アプリケーション固有バインディング

アプリケーション固有バインディングは、ポリシー・セットの関連付けポイントでのみ作成できます。これらのバインディングは、定義されるポリシーの特性に固有のものであり、かつ、それらによって限定されたものです。アプリケーション固有のバインディングは、複数署名などの拡張ポリシー要件に合った構成を可能にします。ただし、これらのバインディングはアプリケーション内でのみ再使用可能です。また、ポリシー・セット間でのアプリケーション固有バインディングの再使用は非常に限定的なものです。

ポリシー・セットの関連付け用のアプリケーション固有バインディングを作成する際、そのバインディングは完全に未構成の状態で開始されます。デフォルトのバインディングをオーバーライドする各ポリシー (WS-Security、HTTP トランスポートなど) を追加し、追加した各ポリシーのバインディングを完全に構成する必要があります。 WS-Security ポリシーでは、TokenConsumer、TokenGenerator、SigningInfo、または EncryptionInfo などの一部の上位構成属性がアプリケーション固有バインディングで構成されていない場合に、それらの属性をデフォルトのバインディングから取得することがあります。

サービス・プロバイダーの場合には、関連付けられたポリシー・セットを持つサービス・プロバイダー・リソースの「サービス・プロバイダーのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。同様に、サービス・クライアントの場合には、関連付けられたポリシー・セットを持つサービス・クライアント・リソースの「サービス・クライアントのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。

汎用バインディング (General bindings)

汎用バインディングは、さまざまなポリシー・セットで使用するよう構成することができ、アプリケーション間で再利用したり、トラスト・サービスの関連付けに再利用したりすることもできます。汎用バインディングは非常に再利用しやすいものですが、複数のシグニチャーなどの拡張ポリシー要件に対応するように構成することはできません。汎用バインディングには、汎用プロバイダー・ポリシー・セット・バインディングと汎用クライアント・ポリシー・セット・バインディングの 2 つのタイプがあります。

汎用プロバイダー・ポリシー・セット・バインディングは、「汎用プロバイダー・ポリシー・セット (general provider policy sets)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用プロバイダー・ポリシー・セット・バインディング (General provider policy set bindings)」 > 「新規」とクリックするか、「汎用のクライアント・ポリシー・セットおよびバインディング (general client policy set and bindings)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用クライアント・ポリシー・セット・バインディング (General client policy set bindings)」 > 「新規」とクリックすることによって作成できます。サービス・クライアントまたはプロバイダーのバインディングの定義および管理について詳しくは、関連リンクを参照してください。汎用プロバイダー・ポリシー・セット・バインディングは、トラスト・サービスの関連付けにも使用できる場合があります。

ファイル名: usca_refs_psbindings_inst.html