SCA サービス・クライアントの設定

このページを使用して、Service Component Architecture (SCA) Web サービス・クライアントのポリシー・セットを管理します。サービス参照、そのエンドポイント、または操作に対して、ポリシー・セットを添付したり、切り離したりできます。デフォルト・バインディングの選択、アプリケーション固有の新規バインディングの 作成、または添付ポリシー・セット用に作成したバインディングを使用することができます。サービス参照がその現行ポリシー構成を共用できるかどうかを表示したり、変更したりすることができます。

この管理コンソール・ページを表示するには、 構成単位では Web サービスおよびサポート SCA を使用する必要があります。「サービス」 > 「サービス・クライアント」 > service_client_nameとクリックします。

サービス・クライアント

サービス・クライアントの完全な QName を指定します。 この QName は、Java™ クラス javax.xml.namespace.QName をサポートする形式である必要があります。

SCA のサンプル・ビジネス・レベル・アプリケーションである HelloWorldAsync の場合、サービス・クライアント名は以下のようになります。

{http://websphere.ibm.com/HelloWorldServiceComponent/HelloWorldService}HelloWorldCallbackService

この SCA アプリケーションには製品の Web サービスの名前空間である http://websphere.ibm.com/ があり、サービス名は、そのサービス・クライアント名の中にあります。

ポリシー・セットの関連付け (Policy Set Attachments)

サービス・クライアント内のサービス、エンドポイント、または操作に対して関連付けられるポリシー・セットおよび割り当てられるバインディングを指定します。

ポリシー・セットの関連付けまたは切り離し、またはバインディングへのシステム固有構成の割り当てを行うには、以下のようにします。

  1. サービス、エンドポイント、または操作を選択します。 「サービス/エンドポイント/オペレーション」リストはネストされており、親/子関係が示されています。
  2. 希望するボタンをクリックします。
表 1. ボタンの説明
ボタン 結果のアクション
クライアント・ポリシー・セットの関連付け 選択したサービス、エンドポイント、または操作にクライアント・ポリシー・セットを関連付けます。 ポリシー・セットを関連付けるには、サービス、エンドポイント、または操作を選択して、「クライアント・ポリシー・セットの関連付け」 > policy_set_option とクリックします。

メニュー・リストを閉じるには、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」をクリックします。

クライアント・ポリシー・セットの切り離し (Detach Client Policy Set) 選択したサービス、エンドポイント、または操作から、クライアント・ポリシー・セットを切り離します。

ポリシー・セットを切り離した後で、上位レベルのサービス・リソースに添付されているポリシー・セットがない場合は、「クライアント・ポリシー・セットの関連付け (Attach Client Policy Set)」列には「なし」が、「バインディング」列には「該当なし」が表示されます。

上位レベルのサービス・リソースに添付されるポリシー・セットがある場合は、「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には「policy_set_name(inherited)」が表示され、上位レベルの添付に使用されるバインディングが適用されます。バインディング名の後ろに (inherited) が付けられて表示されます。

バインディングの割り当て 選択したサービス、エンドポイント、または操作にポリシー・セット・バインディングを割り当てます。 オプションには、以下のものがあります。
デフォルト
選択したサービス、エンドポイント、または操作のデフォルト・バインディングを指定します。特定のサーバーまたはセキュリティー・ドメインについて、セル・レベルまたはグローバル・セキュリティー・ドメイン・レベルで使用するクライアントおよびプロバイダーのデフォルト・バインディングを指定できます。デフォルト・バインディングは、アプリケーション固有のバインディングが添付に割り当てられていないときに使用されます。サービス・リソースにポリシー・セットを添付する場合、そのバインディングは「デフォルト」に初期設定されます。この「バインディングの割り当て」アクションを使用して接続ポイントにバインディングを明確には割り当てていない場合、最も近い範囲で指定されたデフォルトが使用されます。
どのポリシー・セットの関連付けの場合も、添付にバインディングが含まれているかどうかの検査が、ランタイムによって行われます。バインディングが含まれる場合は、そのバインディングが使用されます。含まれない場合、ランタイムは以下の順に検査を行い、使用可能な最初のデフォルト・バインディングを使用します。
  1. サーバーのデフォルトの汎用バインディング
  2. サーバーが所属するドメインのデフォルトの汎用バインディング
  3. グローバル・セキュリティー・ドメインのデフォルトの汎用バインディング
新しいアプリケーション固有のバインディング (New Application Specific Binding)
ポリシー・セットの関連付け用の新しいアプリケーション固有のバインディングを作成できるページを開きます。作成する新規バインディングは、選択したリソースに使用されます。複数のリソースを選択した場合、 すべての選択したリソースに、同じポリシー・セット が添付されます。
クライアント・サンプル (Client Sample)
成果物と共に提供されるサンプル・バインディングを使用するように指定します。

セキュリティーが使用可能な場合に割り当てられたセキュリティー・ロールによっては、 構成データを作成または編集するためのテキスト入力フィールドやボタンへのアクセス権がないことがあります。 アプリケーション・サーバーの有効なロールについて詳しくは、管理ロールの資料を参照してください。

Service/Endpoint/Operation
サービスと関連するサービス参照、エンドポイント、または操作の名前を指定します。

「Service/Endpoint/Operation」の列には、サービスおよびそのサービスに含まれるサービス参照、エンドポイント、または操作がリスト表示されます。

関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)
サービス参照、エンドポイント、または操作に添付されるポリシー・セットを指定します。
「関連付けられたクライアント・ポリシー・セット (Attached Client Policy Set)」列には、以下の値を指定できます。
  • なし。直接添付されたポリシー・セットも、より上位レベルのサービス・リソースに添付されたポリシー・セットもありません。
  • Policy_set_name。サービス・リソースに直接添付されるポリシー・セットの名前 (例えば、WS-I RSP)。
  • Policy_set_name (inherited)。 サービス・リソースには直接添付されず、より上位のサービス・リソースに対して添付されるポリシー・セットの名前。

この列の値がリンクである場合は、そのリンクをクリックすると、添付されるポリシー・セットに関する設定を表示または変更することができます。

バインディング
サービス参照、エンドポイント、または操作に使用できるバインディング構成を指定します。
「バインディング」列には以下の値を指定できます。
  • 該当なし。直接添付されたポリシー・セットも、より上位レベルのサービス・リソースに添付されたポリシー・セットもありません。
  • Binding_name または Default。ポリシー・セットが直接添付されていて、アプリケーション固有のバインディングまたは汎用バインディングが割り当てられている場合には、バインディング名 (例えば、MyBindings1) が表示されます。ポリシー・セットが直接添付されているが、サービス・リソースがデフォルトのバインディングを使用している場合は、デフォルトが表示されます。
  • Binding_name (inherited) またはデフォルト (inherited)。サービス・リソースは、より上位のリソースへの添付からバインディングを継承します。

「バインディング」列の値がリンクである場合は、そのリンクをクリックして、バインディングに関する設定を表示または変更します。

ポリシー・セットのバインディングについて

このリリースには、アプリケーション固有のバインディングと汎用バインディングの 2 種類のバインディングがあります。構成単位では、アプリケーション固有のバインディングと汎用バインディングの両方を使用することができます。

アプリケーション固有バインディング

アプリケーション固有バインディングは、ポリシー・セットの関連付けポイントでのみ作成できます。 これらのバインディングは、定義されるポリシーの特性に固有のものであり、かつ、それらによって限定されたものです。 アプリケーション固有のバインディングは、複数署名などの拡張ポリシー要件に合った構成を可能にします。ただし、これらのバインディングはアプリケーション内でのみ再使用可能です。また、ポリシー・セット間でのアプリケーション固有バインディングの再使用は非常に限定的なものです。

ポリシー・セットの関連付け用のアプリケーション固有バインディングを作成する際、そのバインディングは完全に未構成の状態で開始されます。 デフォルトのバインディングをオーバーライドする各ポリシー (WS-Security、HTTP トランスポートなど) を追加し、追加した各ポリシーのバインディングを完全に構成する必要があります。 WS-Security ポリシーでは、TokenConsumer、TokenGenerator、SigningInfo、または EncryptionInfo などの一部の上位構成属性がアプリケーション固有バインディングで構成されていない場合に、それらの属性をデフォルトのバインディングから取得することがあります。

サービス・プロバイダーの場合には、関連付けられたポリシー・セットを持つサービス・プロバイダー・リソースの「サービス・プロバイダーのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。同様に、サービス・クライアントの場合には、関連付けられたポリシー・セットを持つサービス・クライアント・リソースの「サービス・クライアントのポリシー・セットおよびバインディングのコレクション」ページで「バインディングの割り当て」 > 「新規のアプリケーション固有バインディング (New Application Specific Binding)」と選択することによってのみ、アプリケーション固有バインディングを作成することができます。

汎用バインディング (General bindings)

汎用バインディングは、さまざまなポリシー・セットで使用するよう構成することができ、アプリケーション間で再利用したり、トラスト・サービスの関連付けに再利用したりすることもできます。汎用バインディングは非常に再利用しやすいものですが、複数のシグニチャーなどの拡張ポリシー要件に対応するように構成することはできません。 汎用バインディングには、汎用プロバイダー・ポリシー・セット・バインディングと汎用クライアント・ポリシー・セット・バインディングの 2 つのタイプがあります。

汎用プロバイダー・ポリシー・セット・バインディングは、「汎用プロバイダー・ポリシー・セット (general provider policy sets)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用プロバイダー・ポリシー・セット・バインディング (General provider policy set bindings)」 > 「新規」とクリックするか、「汎用のクライアント・ポリシー・セットおよびバインディング (general client policy set and bindings)」パネルで「サービス」 > 「ポリシー・セット」 > 「汎用クライアント・ポリシー・セット・バインディング (General client policy set bindings)」 > 「新規」とクリックすることによって作成できます。サービス・クライアントまたはプロバイダーのバインディングの定義および管理について詳しくは、関連リンクを参照してください。汎用プロバイダー・ポリシー・セット・バインディングは、トラスト・サービスの関連付けにも使用できる場合があります。




マーク付きのリンク (オンライン) では、インターネットにアクセスする必要があります。

関連タスク


ファイル名: usca_refs_psbindings_inst.html