10.3.3. セキュリティードメイン

セキュリティードメインは JBoss EAP 6 の security サブシステムの一部です。すべてのセキュリティー設定は、管理対象ドメインのドメインコントローラーまたはスタンドアロンサーバーによって集中管理されるようになりました。

セキュリティードメインは、認証、承認、セキュリティーマッピング、および監査の設定で構成されます。JAAS(Java Authentication and Authorization Service) の宣言的セキュリティーを実装します。

認証とは、ユーザーのアイデンティティーを検証することを指します。セキュリティー用語では、このユーザーは プリンシパル と呼ばれます。認証および承認は異なりますが、含まれる認証モジュールの多くは承認も処理します。

承認は、認証されたユーザーが、システムまたは操作の特定リソースにアクセスするためのパーミッションまたは権限を持っているかどうかをサーバーが判断するプロセスです。

セキュリティーマッピング とは、情報をアプリケーションに渡す前にプリンシパル、ロール、または属性から情報を追加、変更、または削除する機能のことです。

監査マネージャーは、セキュリティーイベントの報告方法を制御するための プロバイダーモジュール の設定を可能にします。

セキュリティードメインを使用する場合は、アプリケーション自体から特定のセキュリティー設定をすべて削除できます。これにより、セキュリティーパラメーターを一元的に変更できます。このような設定構造を有効に活用できる一般的な例が、アプリケーションをテスト環境と本番環境の間で移動する処理です。