RADIUS 인증 속성

RADIUS 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용된 값이 RADIUS 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 항목은 조직 속성을 상속하지 않습니다. RADIUS 인증 속성은 다음과 같습니다.

RADIUS 서버 1

이 필드는 주 RADIUS 서버의 IP 주소나 정규화된 호스트 이름을 표시합니다. 기본 IP 주소는 127.0.0.1입니다. 이 필드는 유효한 모든 IP 주소나 호스트 이름을 인식합니다. 여러 항목이 있는 경우 다음 구문과 같이 로컬 서버 이름을 사용하여 접두어를 지정해야 합니다.

RADIUS 서버 2

이 필드는 보조 RADIUS 서버의 IP 주소나 정규화된 도메인 이름(FQDN)을 표시합니다. 이 서버는 주 서버에 연결할 수 없는 경우 연결되는 페일오버 서버입니다. 기본 IP 주소는 127.0.0.1입니다. 여러 항목이 있는 경우 다음 구문과 같이 로컬 서버 이름을 사용하여 접두어를 지정해야 합니다.

RADIUS 공유 비밀

이 필드는 RADIUS 인증을 위한 공유 비밀을 가집니다. 공유 비밀은 적절히 선택된 비밀번호와 동일한 자격을 가져야 합니다. 이 필드에는 기본값이 없습니다.

RADIUS 공유 비밀(확인)

RADIUS 서버 포트

이 필드는 RADIUS 서버가 수신하는 포트를 지정합니다. 기본값은 1645입니다.



주	지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 "기본 인증 수준"을 참조하십시오.

시간 초과(초)

이 필드는 RADIUS 서버의 응답을 대기하는 시간 간격(초)을 지정합니다. 기본값은 3초입니다. 이 필드는 시간 초과를 지정하는 모든 숫자를 초 단위로 인식합니다.

인증 수준

인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.



주	지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 "기본 인증 수준"을 참조하십시오.

24장 RADIUS 인증 속성