インバウンド・サービスおよびアウトバウンド・サービスの WS-Security 構成。
コンソールのこのページを表示するには、以下のパスをクリックします。
.
リストされている項目のプロパティーをブラウズまたは変更するには、リストからその名前を選択します。
リストされた項目を 1 つ以上操作する場合は、操作する項目の名前の隣にあるチェック・ボックスを選択して、用意されたボタンを使用します。
リストするエントリーを変更したり、それらのエントリーについて表示される詳細のレベルを変更したりする場合は、「フィルター」設定を使用します。
Web Services Security (WS-Security) 1.0 仕様に従い、 トークン、鍵、シグニチャーおよび暗号化を使用して、SOAP メッセージのセキュア送信用のサービス統合バスを構成できます。
また、以前の WS-Security 仕様である WS-Security ドラフト 13 (Web Services Security コア仕様とも呼ばれます) に従ってバスを構成することもできます。ただし、WS-Security ドラフト 13 仕様の使用は推奨されていません。WS-Security ドラフト 13 は、WS-Security ドラフト 13 仕様に従って作成された既存の Web サービス・クライアント・アプリケーションを継続して使用できるようにする場合にのみ使用してください。
WS-Security 構成を使用して、サービス要求元 (クライアント) とインバウンド・サービス間、 およびアウトバウンド・サービスとターゲット Web サービス間で受け渡しされる SOAP メッセージを保護します。 この構成で、必要なセキュリティー・レベル (例えば「本文に署名が必要」など) を指定します。 このセキュリティー・レベルは、 WS-Security バインディングに含まれるランタイム情報によって実装されます。
構成は、 その構成を使用する Web サービスからは独立して管理されるので、 構成を作成してからそれを複数の Web サービスに適用することが可能です。 ただし、インバウンド・サービス (ターゲット Web サービスとして機能します) のセキュリティー要件は、 アウトバウンド・サービス (クライアントとして機能します) で必要なセキュリティー要件とは大きく異なります。したがって、構成はサービス・タイプ (インバウンドまたはアウトバウンド) によってさらに分類されます。