必要なセキュリティー・トークン [設定]

消費メッセージ内の受け入れ済みスタンドアロン・セキュリティー・トークンを指定します。スタンドアロン・セキュリティー・トークンは、まだ署名または暗号化用に使用されていないものです。必要なセキュリティー・トークンを定義すると、そのタイプのトークンを含むメッセージが、使用法のアサーションに従って処理されることになります。セキュリティー・トークンは、呼び出し元の中でも指定されなければ、認証に使用されません。

コンソールのこのページを表示するには、以下のパスをクリックします。

サービス統合 ->「Web サービス (Web services)」 ->「WS-Security 構成 (WS-Security configurations)」->「v1-inbound-config_name」 -> [要求コンシューマー (Request consumer)]「必要なセキュリティー・トークン (Required Security Token)」 ->「required-security-token_name」.

「構成」タブ

「構成」タブは、このオブジェクトの構成プロパティーを表示します。これらのプロパティーの値は、ランタイム環境を停止してから再始動しても保持されています。ランタイム環境に構成変更を適用する方法については、インフォメーション・センターのタスクの説明を参照してください。

一般プロパティー

名前

セキュリティー・トークンの名前

通知 値
必須 はい
データ型 ストリング

URI

セキュリティー・トークンの名前空間 URI を指定します。

これは、消費メッセージ内のセキュリティー・トークンの名前空間 Uniform Resource Identifier (URI) です。

ユーザー名トークンまたは X.509 証明書セキュリティー・トークンを指定する場合は、URI を指定する必要はありません。カスタム・トークンを指定する場合は、値のタイプの QName の URI を入力します。Lightweight Third Party Authentication (LTPA) を指定する場合は 、WebSphere® Application Server 事前定義値タイプ URI http://www.ibm.com/websphere/appserver/tokentype/5.0.2 を入力します。 Lightweight Third Party Authentication 伝搬 (LTPA_PROPAGATION) を指定する場合は、WebSphere Application Server 事前定義値タイプ URI http://www.ibm.com/websphere/appserver/tokentype を入力します。

通知 値
必須 いいえ
データ型 ストリング

ローカル名

セキュリティー・トークンのローカル名を指定します。

WebSphere Application Server には、以下の事前定義ローカル名値のタイプがあります。
ユーザー名トークン
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken
X509 証明書トークン
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3
PKIPath の # X509 証明書
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509PKIPathv1
PKCS#7 内の X509 証明書および CRL のリスト
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#PKCS7
LTPA
Lightweight Third Party Authentication の場合、ローカル名値のタイプは、LTPA になります。
LTPA_PROPAGATION
Lightweight Third Party Authentication のトークンの伝搬の場合、ローカル名値のタイプは LTPA_PROPAGATION です。
重要:
  • 「ローカル名」フィールドに LTPA を入力する場合は、「URI」フィールドに URI 値 http://www.ibm.com/websphere/appserver/tokentype/5.0.2 を指定する必要があります。
  • 「ローカル名」フィールドに LTPA_PROPAGATION を入力する場合は、URI フィールドに URI 値 http://www.ibm.com/websphere/appserver/tokentype も指定する必要があります。
  • その他の事前定義ローカル名値のタイプを入力する場合は、「URI」フィールドをブランクのままにしておくことができます。例えば、 「ユーザー名トークン」を指定するには、 「Local name」フィールドに http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken を入力する必要があります。 「URI」フィールドには値を入力しないでください。
  • カスタム・トークンのカスタム値のタイプを指定する場合は、値のタイプの品質名 (QName) のローカル名と URI を指定する必要があります。 例えば、「Local name」フィールドに Custom と入力し、「URI」フィールドに http://www.ibm.com/custom と入力します。
通知 値
必須 はい
データ型 ストリング

使用法

「必要なセキュリティー・トークン」制約のアサーションを示します。

通知 値
必須 はい
データ型 ドロップダウン・リスト
範囲
オプション
必要な保全性制約を満たすメッセージと満たさないメッセージが、両方とも受け入れられます。

必須
必要な保全性制約は、着信メッセージによって満たされる必要があります。

マーク付きのリンク (オンライン) では、インターネットにアクセスする必要があります。


ファイル名: ReqConRequiredSecurityToken_DetailForm.html