アプリケーション・ポリシー・セットに関連するサービス・クライアントのポリシー・セットとバインディング・コレクション

このページを使用して、アプリケーションまたはそのサービス/エンドポイント/操作に対する、サービス・クライアント・ポリシーの添付または切り離しを行います。 添付されたバインディングの構成は、デフォルト・バインディングを使用したり、新規のバインディングを作成したり、アプリケーションの既存バインディングを使用したりして行います。

この管理コンソール・ページを表示して、クライアント・アプリケーションやサービス、エンドポイント、操作などにポリシー・セットを添付するには、以下のアクションを実行してください。
  1. 「アプリケーション」 > 「エンタープライズ・アプリケーション」とクリックします。
  2. Web サービスを含むアプリケーションを選択します。 このアプリケーションには、サービス・クライアントが含まれている必要があります。 「application_name」リンクをクリックします。
  3. サービス・クライアントのポリシー・セットおよびバインディング (Service client policy sets and bindings)」リンクをクリックします。
この管理コンソール・ページを表示して、サーバー・ベースのクライアント・リソースからポリシー・セットを切り離すには、以下のアクションを実行してください。
  1. 「サービス」 > 「ポリシー・セット (Policy sets)」 > 「アプリケーション・ポリシー・セット (Application policy sets)」とクリックします。
  2. policy_set_name」リンクをクリックします。
  3. 「追加プロパティー」セクションで「添付アプリケーション (Attached applications)」リンクをクリックします。
  4. リストにあるアプリケーションをクリックします。
  5. 「Web サービス・プロパティー」セクションで「サービス・クライアントのポリシー・セットおよびバインディング (Service client policy sets and bindings)」リンクをクリックします。
アプリケーション/サービス・クライアント/エンドポイント/操作

サービス・アプリケーションと、それに関連するサービス・クライアント、エンドポイント、または操作を指定します。

ポリシー・セット

サービス・リソースに添付するポリシー・セットを指定します。 ポリシー・セット列には、以下の内容が表示されます。

  • None: 直接添付されたポリシー・セットも、上位レベルに添付されたポリシー・セットもない場合。
  • <Policy Set name>, : 例えば、ポリシー・セットが直接添付されている場合は「Ramp default」になります。
  • <Policy Set name>(inherited): ポリシー・セットは、そのレベルに直接添付されていないが、上位レベルに添付されている場合。
  • Sub-level attachments: ポリシー・セットが添付されているレベルよりも、 高いレベルが表示されている場合。 サブレベルのポリシー・セット添付は、表示されません。
バインディング

ポリシー・セットに関連付けるバインディングの名前を指定します。 「バインディング」列には、以下の内容が表示される場合があります。

  • Not applicable: 直接添付されたポリシー・セットがなく、上位または下位のいずれのレベルにもポリシー・セットが添付されていない場合。
  • <Bindings name>: 例えば、 ポリシー・セットが直接添付されている場合は 「MyBindings1」または「Default」のように表示されます。
  • <Bindings name>(inherited) または Default(inherited) : サービス・リソースが、上位レベルの添付からバインディングを継承している場合。
  • Sub-level binding: バインディングが設定されているレベルよりも、 高いレベルが表示されている場合。
サービス・リソースが参照するエンティティーは、ポリシー・セットの添付先であり、バインディングの割り当て先でもあります。 ポリシー・セットを継承するサービス・リソースは、 そのポリシー・セットのバインディングも継承する必要があります。 該当するボタンをクリックすることで、 ポリシー・セットの添付や切り離し、 およびバインディングの設定を行うことができます。 このアクションが影響を及ぼすのは、選択したリソースだけです。
ボタン 結果のアクション
添付 このボタンをクリックすると、 アプリケーション、サービス・クライアント、エンドポイント、または操作に添付できる、ポリシー・セットのリストが表示されます。 このリストからポリシー・セットを選択すると、選択したアプリケーション、サービス・クライアント、エンドポイント、または操作に添付されます。
切り離し

このボタンをクリックすると、選択したアプリケーション、エンドポイント、操作から、ポリシー・セットを切り離すことができます。 ポリシー・セットを切り離した後で、 上位レベルのリソースにポリシー・セットが添付されていない場合は、 「ポリシー・セット (Policy Set)」列には「None」が、 「バインディング」列には「Not applicable」が、 それぞれ表示されます。

上位レベルのリソースにポリシー・セットが添付されている場合、 「ポリシー・セット (Policy Set)」列には 「<policy set name>(inherited)」が表示され、 上位レベルの添付に使用されているバインディングが適用されます。 inherited が付けられたバインディング名が表示されます。

バインディングの割り当て

このボタンをクリックして、選択したポリシー・セットを添付するために 使用できるバインディングのリストから、バインディングを割り当てます。 選択したアプリケーション、サービス、エンドポイント、または操作にデフォルト・バインディングを選択することができます。異なるポリシー・セットを持つ複数のリソースが選択されている場合、 このボタンは使用不可になります。 複数選択のオプションが使用できるのは、 すべてのリソースに同じポリシー・セットが添付されている場合のみです。

アプリケーションおよびポリシー・セットを添付するための、 新規バインディングを作成できます。 作成する新規バインディングは、影響を受けるリソースに対して使用します。 異なるポリシー・セットを持つ複数のリソースが選択されている場合、 新規バインディングは使用不可になります。 複数選択のオプションが使用できるのは、 すべてのリソースに、同じポリシー・セットが添付されている場合のみです。

注: 新規のポリシー・セットまたは異なるポリシー・セットをリソースに添付すると、そのバインディングはデフォルト・バインディングに戻ります。 新規ポリシー・セットを添付する際は、まず初めにデフォルト・バインディングが使用されます。
サーバー上で実行されるクライアントに対して、 または非対称バインディングを使用するサーバー・ベースのクライアントに対して、 デフォルト・バインディングをサポートする場合、 署名鍵と暗号鍵はクライアントとサーバーで同じでなければなりません。 クライアントとサーバーが同じデフォルト・バインディングを要求した場合、 セキュリティーの提供は行われません。 この状態は開発時だけにして、本番時には避けてください。



Links marked (online) require access to the Internet.

関連タスク
関連資料

uwbs_wsspsbinc