--- schema_version: "1" id: 7df1f3372c2fa8679cb02560716d99bbcce8c0b5ab3b5cb0f7f6f1cb545ef97b title: 内部ポリシー collection: mulesoft version: current locale: ja-jp portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/mule-gateway/policies-mule3-provided-policies.md canonical_url: https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-provided-policies source_site: docs.mulesoft.com content_type: documentation content_hash: 8b00293a04c708fda0634b2761512afeb451cf1a831c41211bce7559e4a9f2b5 description: MuleSoft Documentation Site latest: true --- # 内部ポリシー ポリシーを API に適用するプロセスで、適用できるポリシーのリストが表示されます。 ![セキュリティポリシーとその要件を示すテーブル](/mulesoft/current/ja-jp/mule-gateway/_images/select-policy.png) ポリシーがすでに適用されている場合、または提供される保護が、適用されたポリシーによってすでに達成されている場合、そのポリシーは使用できなくなったように見えます。リストをポリシーのカテゴリで絞り込むことができます。 - コンプライアンス - セキュリティ - サービス品質 カテゴリを選択すると、実現する保護の種類によってリストをさらに絞り込むことができます。検索条件で指定された保護のレベルを実現するための要件もリストされます。 ![ポリシーオプションが表示され、選択が必要なフォーム](/mulesoft/current/ja-jp/mule-gateway/_images/policy-filters.png) Anypoint Platform には、次のポリシーがあります。 - [ヘッダーの追加](#api-manager::policy-mule3-add-headers-policy.adoc) 要求または応答に対して HTTP ヘッダーを挿入します。 - [Remove Headers](#api-manager::policy-mule3-remove-headers-policy.adoc) 要求または応答に対して HTTP ヘッダーを削除します。 - [クライアント ID 適用](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-client-id-based-policies) API へのコールに有効なクライアント ID とクライアントシークレットを含める必要があるという要件を適用します。脚注を参照してください。 - [クロスオリジンリソース共有](#api-manager::policy-mule3-cors-policy.adoc) Web ページで実行された JavaScript XMLHttpRequest (XHR) コールが発生元以外のドメインからのリソースとやりとりを行うことを可能にします。CORS は、一般に、すべてのブラウザーによって適用される「同じ発生元のポリシー」に対するソリューションとして実装されます。このポリシーは、すべての発生元を有効にし、API のすべてのリソースを公開します。 - [HTTP 基本認証ポリシー](#api-manager::policy-mule3-http-basic-authentication-policy.adoc) セキュリティマネージャーポリシーで設定された詳細に従って認証を適用します。 - [JSON 脅威保護](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-json-threat) 問題の原因となり得る悪意のある JSON に対して対象 API を保護します。 - [LDAP セキュリティマネージャー](#api-manager::policy-mule3-ldap-security-manager.adoc) LDAP ベースのセキュリティマネージャーを対象 API に挿入します。 - [外部プロバイダーを使用した OAuth 2.0 アクセストークンの適用ポリシー](#api-manager::policy-mule3-mule-oauth-2.0-token-validation-policy.adoc) エンドポイントが、必須で有効な OAuth 2.0 トークンを要求するように API を設定します。OAuth プロバイダーとして機能する外部 Mule アプリケーションを参照する必要があります。このポリシーを使用する前に、提供されたスニペットを使用して API の RAML を更新してください。 - [OpenAM アクセストークン適用](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-openam-oauth-token-enforcement-policy) エンドポイントが、必須で有効な OpenAM トークンを要求するように API を設定します。このポリシーは、OpenAM 統合 ID 管理システムを使用している組織でのみ使用できます。 - [OpenID Connect OAuth 2.0 トークン適用](https://docs.mulesoft.com/gateway/latest/policies-included-openid-token-enforcement) エンドポイントが、必須で有効なトークンを要求するように API を設定します。このポリシーは、OpenID Connect 管理システムを使用している組織でのみ使用できます。 - [レート制限 – SLA ベース](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-rate-limiting-and-throttling) API によって処理される一定期間あたりのメッセージ数を SLA 層で指定される最大値に制限します。最大値を超えるメッセージは拒否されます。適用は、要求で渡されるクライアント ID に基づきます。脚注を参照してください。 - [レート制限](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-apply-rate-limiting) API によって処理される一定期間あたりのメッセージ数をポリシーで指定される最大値に制限します。レート制限は、ソースに関係なくすべての API コールに適用されます。最大値を超えるメッセージは拒否されます。 - [単純なセキュリティマネージャー](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-simple-security-manager) デモ目的のために、ハードコードされたユーザー名とパスワードを使用して設定できるプレースホルダーセキュリティマネージャーをサポートします。 - [調整 - SLA ベース](#api-manager::policy-mule3-rate-limiting-and-throttling-sla-based-policies.adoc) API によって処理される一定期間あたりのメッセージ数を SLA 層で指定される最大値に調整します。最大値を超えるメッセージは後で処理するためにキューに登録されます。適用は、要求で渡されるクライアント ID に基づきます。脚注を参照してください。 - [調整](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-throttling-rate-limit) API によって処理される一定期間あたりのメッセージ数をポリシーで指定される最大値に調整します。調整は、ソースに関係なくすべての API コールに適用されます。最大値を超えるメッセージは後で処理するためにキューに登録されます。 - [XML 脅威保護](https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-xml-threat) 問題の原因となり得る悪意のある XML に対して対象 API を保護します。 **注意**​: このポリシーを使用する前に、提供されたスニペットを使用して API の RAML を更新してください。 ## [](#関連情報)関連情報 - [RAML/OAS ベースの特性とポリシーの概念](https://docs.mulesoft.com/jp/api-manager/latest/prepare-raml-task)