| Sun ONE Identity Server 6.1 관리 설명서 |
25장
SafeWord 인증 속성SafeWord 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용된 값이 SafeWord 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.
이 서비스는 Secure Computing의 SafeWord 또는 SafeWord PremierAccess 인증 서버를 사용하여 사용자를 인증할 수 있게 합니다. SafeWord 인증 속성은 다음과 같습니다.
SafeWord 서버 사양
이 필드는 SafeWord 또는 SafeWord PremiereAccess 서버 이름과 포트를 지정합니다. 기본 포트 번호는 SafeWord 서버의 경우 7482이고 SafeWord PremierAccess 서버의 경우 5030입니다.
SafeWord 시스템 이름
이 필드는 SafeWord 서버에 구성되는 시스템 이름을 지정합니다. 기본 시스템 이름은 STANDARD입니다.
SafeWord 서버 확인 파일 경로
이 필드는 SafeWord 클라이언트 라이브러리가 확인 파일을 두는 디렉토리를 지정합니다. 기본값은 다음과 같습니다.
/var/opt/SUNWam/auth/safeword/serverVerification
이 필드에 다른 디렉토리가 지정된 경우 SafeWord 인증을 시도하기 전에 해당 디렉토리가 존재해야 합니다.
SafeWord 로깅 수준
이 속성은 사용되지 않습니다.
SafeWord 로그 경로
이 속성은 SafeWord 클라이언트 로깅의 디렉토리 경로와 로그 파일 이름을 지정합니다. 기본 경로는 다음과 같습니다.
/var/opt/SUNWam/auth/safeword/safe.log
다른 경로나 파일 이름을 지정할 경우 SafeWord 인증을 시도하기 전에 해당 경로나 파일 이름이 존재해야 합니다.
여러 조직이 SafeWord 인증을 사용하도록 구성되어 있고 다른 SafeWord 서버가 사용될 경우에는 다른 경로를 지정해야 합니다. 그렇지 않을 경우 SafeWord 인증이 수행되는 첫 번째 조직만 작동합니다. 마찬가지로 조직에서 SafeWord 서버를 변경할 경우 새로 구성한 SafeWord 서버에 대한 인증이 수행되기 전에 지정된 디렉토리의 swec.dat 파일을 삭제해야 합니다.
인증 수준
인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.
주
지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 "기본 인증 수준"을 참조하십시오.
