サービス参照設定

この管理コンソール・ページを使用して、サービス参照の設定を管理します。サービス参照は、サービス・クライアントのポリシー・セットおよびバインディングを継承するか、または、サービス・クライアントのものとは異なるポリシー・セットとバインディングを指定することができます。

このサービス参照ページには、サービス参照と関連するエンドポイントおよび操作に関する構成情報が表示されます。サービス参照を表示および構成する際、サービス・クライアントからポリシー・セットとバインディング構成を継承するか、あるいは、サービス・クライアントに関連付けられているポリシー・セットとバインディングとは異なるポリシー・セットとバインディングを関連付けて、サービス参照に個別の設定を指定することができます。

アプリケーション、モジュール、およびサービス・クライアントのリンクにより、アプリケーション、モジュール、およびサービス・クライアントの設定ページへのアクセスが提供されます。

この管理コンソール・ページを表示するには、「サービス」 > 「サービス・クライアント」 > 「service_reference_instance」をクリックします。

またこのページは、「アプリケーション」 > 「アプリケーション・タイプ」 > 「WebSphere エンタープライズ・アプリケーション」 > 「service_client_application_instance」 > 「サービス・クライアント」 > 「service_reference_instance」をクリックして表示することもできます。

サービスのポリシー・セットの関連付けとは異なるサービス参照のポリシー・セットとバインディングを指定できます。さらに、サービスにポリシー・セットが関連付けられている場合でも、サービス参照にはポリシー・セットを関連付けないという指示をすることができます。デフォルトの動作では、サービス参照およびそのエンドポイントと操作は、そのサービスの対応するリソースのポリシー・セットの関連付けを継承します。サービス参照は、クライアントの関連付けタイプに対してのみ有効です。

ポリシー・セットまたはバインディングの関連付けまたは切り離しを行うには、以下のアクションを実行します。

サービス参照、エンドポイント、または操作を「サービス参照/エンドポイント/操作」から選択します。「サービス参照/エンドポイント/操作」リストはネストされており、親/子関係が示されています。親を選択すると、子は自動的に親の設定を継承します。
実行したいアクションのボタンをクリックします。

表 1. ボタンの説明. ボタンを使用して、サービス参照のポリシー・セットおよびポリシー・セット・バインディングを管理します。
ボタン	結果のアクション
継承	このボタンをクリックして、サービス参照の既存のポリシー・セットおよびバインディング設定を消去して、サービス・クライアントによって定義されるポリシー・セットの関連付けを使用することができます。デフォルトで、サービス参照およびそのエンドポイントと操作は、そのサービスの対応するリソースのポリシー・セットの関連付けを継承します。
オーバーライド	このボタンをクリックして、サービス・クライアントの既存のポリシー・セットおよびバインディング設定をオーバーライドして、サービス参照に別々のポリシー・セットとバインディングを定義するか、あるいはサービス参照に関連付けられないポリシー・セットを指定することができます。
クライアント・ポリシー・セットの関連付け	このボタンをクリックして、選択されたサービス参照、エンドポイント、または操作への関連付けに使用可能なポリシー・セットのリストを表示します。リストから関連付けるポリシー・セットを選択します。そのポリシー・セットは、選択したサービス、エンドポイント、または操作に関連付けられます。メニュー・リストを閉じるには、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」をクリックします。このボタンは、「オーバーライド」ボタンをクリックした場合のみアクティブになります。
クライアント・ポリシー・セットの切り離し (Detach Client Policy Set)	このボタンをクリックして、選択したサービス参照、エンドポイント、または操作からポリシー・セットを切り離します。ポリシー・セットを切り離した後で、上位レベルのサービス・リソースに関連付けされているポリシー・セットがない場合は、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」列には「なし」が、「バインディング」列には「該当なし」が表示されます。上位レベルのサービス参照リソースあるいはサービス・クライアントに関連付けられたポリシー・セットがある場合、「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には、「`policy_set_name` (inherited)」が表示され、上位レベルの関連付けに使用されるバインディングが適用されます。バインディング名の後ろに (inherited) が付けられて表示されます。このボタンは、「オーバーライド」ボタンをクリックした場合のみアクティブになります。
バインディングの割り当て	このボタンをクリックして、選択したポリシー・セットを関連付けるために使用できるバインディングのリストから選択します。オプションには、以下のものがあります。デフォルト選択したサービス参照、エンドポイント、または操作のデフォルト・バインディングを指定します。特定のサーバーまたはセキュリティー・ドメインに対して、セル・レベルまたはグローバル・セキュリティー・ドメイン・レベルで使用されるクライアントおよびプロバイダーのデフォルト・バインディングを指定できます。デフォルト・バインディングは、アプリケーション固有のバインディングが関連付けに割り当てられていないときに使用されます。サービス・リソースにポリシー・セットを関連付ける場合、そのバインディングは「デフォルト」に初期設定されます。この「バインディングの割り当て」アクションを使用して関連付けポイントにバインディングを特に割り当てていない場合、最も近い範囲で指定されたデフォルトが使用されます。どのポリシー・セット関連付けの場合も、関連付けにバインディングが組み込まれているかどうかの検査が、ランタイム環境によって行われます。バインディングが含まれる場合は、そのバインディングが使用されます。含まれない場合、ランタイム環境は以下の順に検査を行い、使用可能な最初のデフォルト・バインディングを使用します。サーバーのデフォルトの汎用バインディングサーバーが所属するドメインのデフォルトの汎用バインディンググローバル・セキュリティー・ドメインのデフォルトの汎用バインディング新規のアプリケーション固有バインディング (New Application Specific Binding) ポリシー・セット関連付け用の新規のアプリケーション固有バインディングを作成するには、このオプションを選択します。作成する新規バインディングは、選択したリソースに使用されます。複数のリソースを選択した場合、すべての選択したリソースに、同じポリシー・セットが関連付けされます。クライアント・サンプルクライアントのサンプル・バインディングを使用する場合は、このオプションを選択します。 Client sample V2 Kerberos V5 WSSecurity デフォルトまたは TrustServiceKerberosDefault ポリシー・セットのいずれかを使用している場合に、クライアント・サンプル V2 バインディングを使用するには、このオプションを選択します。 Saml Bearer Client sample Saml Bearer Client sample を使用する場合は、このオプションを選択します。Saml Bearer Client sample は、SAML Bearer トークン使用のシナリオをサポートするために、クライアント・サンプル・バインディングを拡張します。このサンプルは、任意の SAML Bearer トークン・デフォルト・ポリシー・セットと共に使用できます。 Saml HoK Symmetric Client sample Saml HoK Symmetric Client sample を使用する場合は、このオプションを選択します。 Saml HoK Symmetric Client sample は、SAML holder-of-key (HoK) 対称鍵トークン使用のシナリオをサポートするために、クライアント・サンプル・バインディングを拡張します。このサンプルは、SAML HoK 対称鍵デフォルト・ポリシー・セットのうちの 1 つ (SAML11 HoK Symmetric WSSecurity default または SAML20 HoK Symmetric WSSecurity default のいずれか) と共に使用できます。メニュー・リストを閉じるには、「バインディングの割り当て」をクリックします。このボタンは、「オーバーライド」ボタンをクリックした場合のみアクティブになります。

ポリシー・セット関連付けの継承確認パネルを表示する

このチェック・ボックスを選択すると、ポリシー・セット関連付けの継承確認パネルを使用可能にすることを指定します。このチェック・ボックスを選択するには、「設定」セクションを展開する必要があります。

サービス参照/エンドポイント/操作

サービス参照、エンドポイント、または操作の名前を指定します。完全なリソース名は、マウス・ポインターをサービス参照、エンドポイント、または操作の上に移動すると表示されます。

クライアント・ポリシー・セット

サービス参照、エンドポイント、または操作に関連付けられたポリシー・セットを指定します。

「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には、以下の値を指定できます。

なし。サービス・クライアントに直接関連付けられているポリシー・セットも、上位レベルのサービス参照リソースに関連付けられているポリシー・セットもありません。
policy_set_name。サービス参照リソースに直接関連付けられるポリシー・セットの名前 (例えば、WS-I RSP)。
policy_set_name (inherited)。サービス参照リソースに直接関連付けられていないポリシー・セットの名前。ポリシー・セットは、上位レベルのサービス参照リソースまたはサービス・クライアント・リソースに関連付けられています。

この列の値がリンクである場合は、そのリンクをクリックすると、関連付けられるポリシー・セットに関する設定を表示または変更することができます。

適用されるポリシー

サービス参照に適用されるポリシーを指定します。

「適用されるポリシー」サービス参照リンクは、「オーバーライド」ボタンをクリックした場合のみ使用可能になります。

「適用されるポリシー」列には、以下の値を含めることができます。

なし。サービスに適用されるポリシーはありません。クライアントに関連付けられるポリシー・セットがない場合は、これがデフォルト設定です。
クライアントのみ。クライアント・ポリシー・セットが、サービスに適用されます。ポリシー・セットがクライアントに関連付けされる場合は、これがデフォルト設定です。
プロバイダーのみ。サービス・プロバイダーのポリシー構成は、クライアントがこれらのポリシーをサポートすることができる限り、サービスに適用されます。
クライアントおよびプロバイダー。クライアント・ポリシー・セットおよびサービス・プロバイダーのポリシーの両方に基づくポリシーがサービスに適用されます。

列の値がリンクの場合は、そのリンクをクリックして、ポリシーが適用される方法に関する設定の表示または変更を行います。

エンドポイントまたは操作の場合、値はリンクではなく、括弧で囲まれた inherited が続きます。この設定は親アプリケーションまたはサービスから継承され、変更することはできません。適用されるポリシーがない場合、この列の項目は「なし」または「なし (inherited) (None(inherited))」になります。

バインディング

サービス参照、エンドポイント、または操作に使用できるバインディング情報を指定します。

「バインディング」列には以下の値を指定できます。

該当なし。サービス・クライアントに直接関連付けられているポリシー・セットも、上位レベルのサービス参照リソースに関連付けられているポリシー・セットもありません。
Binding_name または Default。ポリシー・セットが直接関連付けされていて、アプリケーション固有のバインディングまたは汎用バインディングが割り当てられている場合には、バインディング名 (例えば、MyBindings1) が表示されます。ポリシー・セットが直接関連付けされているが、サービス参照リソースがデフォルトのバインディングを使用している場合は、デフォルトが表示されます。
Binding_name (inherited) またはデフォルト (inherited)。サービス・リソースは、より上位のサービス参照リソースまたはサービス・クライアント・リソースへの関連付けからバインディングを継承します。

ポリシー・セットのバインディングについて

このリリースには、アプリケーション固有のバインディングと汎用バインディングの 2 種類のバインディングがあります。

アプリケーション固有バインディング

アプリケーション固有バインディングは、ポリシー・セットの関連付けポイントでのみ作成できます。これらのバインディングは、定義されるポリシーの特性に固有のものであり、かつ、それらによって限定されたものです。アプリケーション固有のバインディングは、複数署名などの拡張ポリシー要件に合った構成を可能にします。ただし、これらのバインディングはアプリケーション内でのみ再使用可能です。また、ポリシー・セット間でのアプリケーション固有バインディングの再使用は非常に限定的なものです。

ポリシー・セットの関連付け用のアプリケーション固有バインディングを作成する際、そのバインディングは完全に未構成の状態で開始されます。デフォルトのバインディングをオーバーライドする各ポリシー (WS-Security、HTTP トランスポートなど) を追加し、追加した各ポリシーのバインディングを完全に構成する必要があります。 WS-Security ポリシーでは、TokenConsumer、TokenGenerator、SigningInfo、または EncryptionInfo などの一部の上位構成属性がアプリケーション固有バインディングで構成されていない場合に、それらの属性をデフォルトのバインディングから取得することがあります。

サービス・プロバイダーの場合には、関連付けられたポリシー・セットを持つサービス・プロバイダー・リソースの「サービス・プロバイダーのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。同様に、サービス・クライアントの場合には、関連付けられたポリシー・セットを持つサービス・クライアント・リソースの「サービス・クライアントのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。

汎用バインディング (General bindings)

汎用バインディングは、さまざまなポリシー・セットで使用するよう構成することができ、アプリケーション間で再利用したり、トラスト・サービスの関連付けに再利用したりすることもできます。汎用バインディングは非常に再利用しやすいものですが、複数のシグニチャーなどの拡張ポリシー要件に対応するように構成することはできません。汎用バインディングには、汎用プロバイダー・ポリシー・セット・バインディングと汎用クライアント・ポリシー・セット・バインディングの 2 つのタイプがあります。

汎用プロバイダー・ポリシー・セット・バインディングは、「汎用プロバイダー・ポリシー・セット (general provider policy sets)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用プロバイダー・ポリシー・セット・バインディング (General provider policy set bindings)」 > 「新規」とクリックするか、「汎用のクライアント・ポリシー・セットおよびバインディング (general client policy set and bindings)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用クライアント・ポリシー・セット・バインディング (General client policy set bindings)」 > 「新規」とクリックすることによって作成できます。詳しくは、『サービス・クライアントまたはサービス・プロバイダーのバインディングの定義および管理』を参照してください。汎用プロバイダー・ポリシー・セット・バインディングは、トラスト・サービスの関連付けにも使用できる場合があります。

ファイル名: uwbs_serviceclient3servref.html