主体とは、Bean インスタンスの EJB オブジェクトの呼び出し側を識別するために getCallerPrincipal から返される java.security.Principal です。