| Sun ONE Identity Server 6.1 관리 설명서 |
27장
Unix 인증 속성Unix 인증 서비스는 전역 및 조직 속성으로 구성됩니다. 전역 변수에 적용되는 값은 Sun ONE Identity Server 구성에서 적용되며 구성된 모든 조직이 상속합니다. (전역 속성의 목표가 Identity Server 응용 프로그램을 사용자 정의하는 것이므로 이러한 값은 역할이나 조직에 직접 적용할 수 없습니다.) 조직 속성에 적용되는 값은 구성된 각 조직에 대해 기본값이며 서비스가 조직에 등록될 때 변경할 수 있습니다. 조직의 항목은 조직 속성을 상속하지 않습니다. Unix 인증 속성은 다음과 같이 구분됩니다.
전역 속성Unix 인증 서비스의 전역 속성은 다음과 같습니다.
Unix 도우미 구성 포트
이 속성은 Unix 도우미가 시작될 때 Unix 도우미 인증 포트, Unix 도우미 시간 초과(분) 및 Unix 도우미 스레드 속성에 포함된 구성 정보를 '수신'하는 포트를 지정합니다. 기본값은 58946입니다.
이 속성이 변경될 경우 AMConfig.properties 파일에서 unixHelper.port 항목을 변경하고 Identity Server를 다시 시작해야 합니다.
Unix 도우미 인증 포트
이 속성은 구성 후 Unix 도우미가 인증 요청을 '수신'하는 포트를 지정합니다. 기본 포트는 57946입니다.
Unix 도우미 시간 초과(분)
이 속성은 사용자가 인증을 완료해야 하는 시간(분)을 지정합니다. 할당된 시간을 초과할 경우 인증이 자동으로 실패합니다. 기본 시간은 3분으로 설정됩니다.
Unix 도우미 스레드
이 속성은 허용되는 동시 Unix 인증 세션의 최대 개수를 지정합니다. 특정 시점에 최대값에 도달하면 세션이 해제될 때까지 후속 인증 시도가 허용되지 않습니다. 기본값은 5로 설정됩니다.
조직 속성Unix 인증 서비스의 조직 속성은 다음과 같습니다.
인증 수준
인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 값 인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.
주
지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 "기본 인증 수준"을 참조하십시오.
