Google "менеджер безопасности jboss" выдает http://docs.jboss.org/jbossweb/2.1.x/security-manager-howto.html,, но это устарело.