第 24 章 SafeWord 验证属性

SafeWord 验证属性是组织属性。在“服务配置”下 SafeWord 验证属性采用的值将成为 SafeWord 验证模板的缺省值。为组织注册服务之后，需要创建服务模板。组织的管理员可以在注册后更改缺省值。组织属性不会被组织子树中的条目继承。

该服务允许使用 Secure Computing 的 SafeWord 或 SafeWord PremierAccess 验证服务器来验证用户。SafeWord 验证属性包括：

SafeWord 服务器规范

该字段指定 SafeWord 或 SafeWord PremiereAccess 服务器的名称和端口。端口 7482 为 SafeWord 服务器的缺省端口。SafeWord PremierAccess 服务器的缺省端口号为 5030。

SafeWord 系统名

该字段用于指定 SafeWord 服务器中配置的系统名。缺省的系统名为 STANDARD。

SafeWord 服务器验证文件路径

该字段用于指定 SafeWord 客户机库放置其验证文件的目录。缺省路径如下所示：

如果该字段中指定的是其它目录，进行 SafeWord 验证前该目录必须存在。

SafeWord 日志级别

SafeWord 日志路径

该属性用于指定 SafeWord 客户机日志的目录路径和日志文件名。缺省路径如下所示：

如果指定的是其它路径或文件名，进行 SafeWord 验证前这些路径或文件名必须存在。

如果多个组织同时配置了 SafeWord 验证，并且它们使用不同的 SafeWord 服务器，则必须指定不同的路径，否则，SafeWord 验证只在第一个进行验证的组织中生效。与此类似，如果某个组织更改了 SafeWord 服务器，则验证前必须删除指定目录中的 swec.dat 文件，以使新配置的 SafeWord 服务器生效。

验证级别

各种验证方法都单独设置了验证级别。验证级别值表示信任验证的程度。用户进行验证之后，该值将存储在会话的 SSO 令牌中。当 SSO 令牌传递到用户要访问的应用程序时，应用程序将根据存储的值来确定级别是否足以授予用户访问权限。如果 SSO 令牌中存储的验证级别没有达到所需的最小级别，应用程序将提示用户使用具有较高验证级别的服务再次进行验证。缺省值为 0。



注	如果未指定任何验证级别，核心验证属性“缺省验证级别”中指定的值将会存储到 SSO 令牌中。有关详细信息，请参见缺省验证级别。