| Sun ONE Identity Server 6.1 관리 설명서 |
26장
SecurID 인증 속성SecurID 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용된 값이 SecurID 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.
이 서비스는 RSA의 ACE/서버 인증 서버를 사용하여 사용자를 인증할 수 있게 합니다. SecurID 인증 속성은 다음과 같습니다.
SecurID ACE/서버 구성 경로
이 필드는 SecurID ACE/서버 sdconf.rec 파일이 위치하는 디렉토리를 지정합니다. 기본값은 다음과 같습니다.
/opt/ace/data
이 필드에 다른 디렉토리를 지정할 경우 SecurID 인증을 시도하기 전에 해당 디렉토리가 존재해야 합니다.
SecurID 도우미 구성 포트
이 속성은 SecurID 도우미가 시작될 때 SecurID 도우미 인증 포트 속성에 포함된 구성 정보를 '수신'하는 포트를 지정합니다. 기본값은 58943입니다.
이 속성이 변경될 경우 AMConfig.properties 파일에서 securidHelper.ports 항목을 변경하고 Identity Server를 다시 시작해야 합니다. AMConfig.properties 파일의 항목은 SecurID 도우미 인스턴스에 대한 포트 목록입니다. 각 포트는 공백으로 구분되어 있습니다. 다른 sdconf.rec 파일을 가진 다른 ACE/서버와 통신하는 각 조직에 대해 별도의 SecurID 도우미가 있어야 합니다.
SecurID 도우미 인증 포트
이 속성은 조직의 SecurID 인증 모듈이 SecurID 도우미 인스턴스를 구성하여 인증 요청을 '수신'하는 포트를 지정합니다. 이 포트 번호는 SecurID 또는 Unix 인증을 사용하는 모든 조직에서 고유해야 합니다. 기본 포트는 57943입니다.
인증 수준
인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.
주
지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 "기본 인증 수준"을 참조하십시오.
