Exemples de cas d'utilisation et limitation

Les scénarios d'implémentation d'authentification personnalisée incluent :

  • l'ajout de la prise en charge des mots de passe à usage unique ;

  • la réalisation de l'authentification avec la fonction Resource Access Control Facility (RACF) ;

  • l'ajout d'une liaison SASL (Simple Authentication and Security Layer) aux annuaires des utilisateurs LDAP au lieu de liaisons LDAP simples.

Il se peut que l'authentification avec mécanisme de question/réponse de vérification ne fonctionne pas correctement si vous implémentez un module d'authentification personnalisé. Les messages générés par le module d'authentification personnalisé ne sont pas propagés aux clients. Etant donné que les clients (par exemple, Oracle Hyperion Enterprise Performance Management Workspace) remplacent le message d'erreur pour afficher un message générique, les scénarios suivants ne sont pas valides :

  • deux codes PIN consécutifs RSA SecurID ;

  • une variante de mot de passe avec question de vérification, comme la saisie du premier, du dernier et du troisième caractères du mot de passe.