インバウンド WS-Security 構成 [設定]

インバウンド要求の WS-Security 構成。クライアントからの消費される要求と、生成される応答に関する WS-Security の要件を定義します。作成されたオブジェクトは、1 つ以上のインバウンド・ポートに適用することができます。

コンソールのこのページを表示するには、以下のパスをクリックします。

サービス統合 ->「Web サービス (Web services)」 ->「WS-Security 構成 (WS-Security configurations)」->「v1-inbound-config_name」.

Web Services Security (WS-Security) 1.0 仕様に従い、トークン、鍵、シグニチャーおよび暗号化を使用して、SOAP メッセージのセキュア送信用のサービス統合バスを構成できます。

また、以前の WS-Security 仕様である WS-Security ドラフト 13 (Web Services Security コア仕様とも呼ばれます) に従ってバスを構成することもできます。ただし、WS-Security ドラフト 13 仕様の使用は推奨されていません。WS-Security ドラフト 13 は、WS-Security ドラフト 13 仕様に従って作成された既存の Web サービス・クライアント・アプリケーションを継続して使用できるようにする場合にのみ使用してください。

インバウンド構成を使用して、サービス要求元 (クライアント) とインバウンド・サービス (ターゲット Web サービスとして機能します) 間で受け渡しされる SOAP メッセージを保護します。この構成で、必要なセキュリティー・レベル (例えば「本文に署名が必要」など) を指定します。このセキュリティー・レベルは、 WS-Security バインディングの以下のタイプに含まれるランタイム情報によって実装されます。

WS-Security バージョン 1.0 の場合:

要求コンシューマー。クライアントからインバウンド・サービスへの要求を消費する場合に使用します。
応答ジェネレーター。インバウンド・サービスからクライアントへの応答を生成する場合に使用します。

WS-Security ドラフト 13 の場合:

要求受信側。クライアントからインバウンド・サービスへの要求を受信する場合に使用します。
応答送信側。インバウンド・サービスからクライアントへの応答を送信する場合に使用します。

WS-Security 構成は、その構成を使用する Web サービスからは独立して管理されるので、インバウンド構成を作成してからそれを複数のインバウンド・サービスに適用することが可能です。

「構成」タブ

「構成」タブは、このオブジェクトの構成プロパティーを表示します。これらのプロパティーの値は、ランタイム環境を停止してから再始動しても保持されています。ランタイム環境に構成変更を適用する方法については、インフォメーション・センターのタスクの説明を参照してください。

一般プロパティー

WS-Security バージョン

この構成で使用される WS-Security 仕様のバージョンを示します。

通知	値
必須	いいえ
データ型	ストリング

サービス・タイプ

WS-Security 構成が適用されるサービスのタイプ。

通知	値
必須	いいえ
データ型	ストリング

名前

インバウンド WS-Security 構成の名前。

この名前は、WS-Security バージョン 1.0 およびドラフト 13 インバウンド構成で固有である必要があり、以下の構文規則に従っている必要があります。

「.」(ピリオド) で開始しないようにする必要があります。
スペースで開始または終了しないようにする必要があります。
次の文字を含むことはできません: ¥、/、,、#、$、@、:、;、"、*、?、< > | = + & % '

通知	値
必須	はい
データ型	ストリング

アクター URI

消費された要求メッセージ内の WS-Security ヘッダーは、指定のアクター URI がある場合にのみ処理されます。

通知	値
必須	いいえ
データ型	ストリング

要求コンシューマー

必要な保全性: 消費されるメッセージが満たす必要のある保全性制約を指定します。これには、着信メッセージ内でデジタル署名される必要があるメッセージ・パーツの指定、および、デジタル署名されて付加された Nonce およびタイム・スタンプのエレメントが予期されるメッセージ・パーツの指定が含まれます。
必要な機密性: 消費されるメッセージが満たす必要のある機密性制約を指定します。これには、着信メッセージ内で暗号化される必要があるメッセージ・パーツの指定、および、暗号化されて付加される Nonce およびタイム・スタンプのエレメントが予期されるメッセージ・パーツの指定が含まれます。
必要なセキュリティー・トークン: 消費メッセージ内の受け入れ済みスタンドアロン・セキュリティー・トークンを指定します。スタンドアロン・セキュリティー・トークンは、まだ署名または暗号化用に使用されていないものです。必要なセキュリティー・トークンを定義すると、そのタイプのトークンを含むメッセージが、使用法のアサーションに従って処理されることになります。セキュリティー・トークンは、呼び出し元の中でも指定されなければ、認証に使用されません。
呼び出し元: 認証に使用されるセキュリティー・トークン、署名されるパーツ、または暗号化されるパーツを指定します。署名または暗号化されるパーツが使用される場合、そのパーツ属性の値は、定義されている「必要な保全性」制約または「必要な機密性」制約の名前でなければなりません。スタンドアロン・セキュリティー・トークンが認証に使用されると、 URI およびローカル名属性は認証に使用するセキュリティー・トークンのタイプを定義する必要があります。
タイム・スタンプを追加: コンシューマーに「タイム・スタンプを追加」が指定されると、メッセージの消費時刻を示すタイム・スタンプが追加されます。ジェネレーターの場合には、メッセージの生成時刻を示すタイム・スタンプが追加されます。
プロパティー: インバウンド WS-Security 構成の一般プロパティー。

応答ジェネレーター

アクター: 生成される応答の WS-Security ヘッダーに組み込まれるアクター URI を規定します。
保全性: 生成されるメッセージに適用される保全性制約を指定します。これには、生成されるメッセージ内でデジタル署名される必要があるメッセージ・パーツの指定、および、デジタル署名された Nonce およびタイム・スタンプのエレメントを付加する先のメッセージ・パーツの指定が含まれます。
機密性: 生成されるメッセージに適用される機密性制約を指定します。これには、生成されたメッセージ内で暗号化が必要なメッセージ・パーツの指定、および暗号化された Nonce およびタイム・スタンプ・エレメントを付加するメッセージ・パーツの指定があります。
セキュリティー・トークン: 生成メッセージに挿入するスタンドアロン・セキュリティー・トークンを指定します。スタンドアロン・セキュリティー・トークンは、まだ署名または暗号化用に使用されていないものです。標準およびカスタム・セキュリティー・トークンは、URI とローカル名で定義できます。
タイム・スタンプを追加: コンシューマーに「タイム・スタンプを追加」が指定されると、メッセージの消費時刻を示すタイム・スタンプが追加されます。ジェネレーターの場合には、メッセージの生成時刻を示すタイム・スタンプが追加されます。
プロパティー: インバウンド WS-Security 構成の一般プロパティー。

ファイル名: SIBWSSecurityInboundConfig_DetailForm.html