사용 사례 예 및 제한 사항

사용자정의 인증 구현 시나리오는 다음과 같은 작업으로 구성되어 있습니다.

  • 일회성 비밀번호 지원 추가

  • RACF(Resource Access Control Facility)에 대한 인증 수행

  • 단순 LDAP 바인드 대신 LDAP 사용 사용자 디렉토리에 SASL(Simple Authentication and Security Layer) 바인드 추가

사용자정의 인증 모듈을 구현하는 경우 시도/응답 메커니즘을 사용하는 인증이 제대로 작동하지 않을 수 있습니다. 사용자정의 인증 모듈에서 발생한 사용자정의 메시지는 클라이언트로 전달되지 않습니다. 예를 들어 Oracle Hyperion Enterprise Performance Management Workspace 같은 클라이언트는 오류 메시지를 대체하여 일반 메시지를 표시하므로 다음 시나리오는 적합하지 않습니다.

  • 두 개의 연속 RSA SecurID PIN

  • 비밀번호의 첫번째 문자, 마지막 문자 및 세번째 문자 입력과 같은 요청을 사용하는 비밀번호 변수