29장 Windows 데스크탑 SSO 인증 속성

Windows 데스크탑 SSO 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용되는 값이 Windows 데스크탑 SSO 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.

이 인증 모듈에는 도메인 제어기로 실행되는 Windows 2000 서버에서 제공하는 커버로스 인증 서비스가 필요합니다.

서비스 기본

이 속성은 인증에 사용되는 커버로스 기본을 지정합니다. 다음 형식을 사용합니다.

hostname 및 domainame은 Identity Server 인스턴스의 호스트 이름과 도메인 이름을 나타냅니다. dc_domain_name은 Windows 2000 커버로스 서버(도메인 제어기)가 상주하는 커버로스 도메인입니다. 이것은 Identity Server의 도메인 이름과 다를 수 있습니다.

키탭 파일 이름

이 속성은 인증에 사용되는 커버로스 키탭 파일을 지정합니다. 다음 형식을 사용합니다(반드시 따라야 하는 형식은 아님).

커버로스 영역

이 속성은 커버로스 배포 센터(도메인 제어기)의 도메인 이름을 지정합니다. 구성에 따라 도메인 제어기의 도메인 이름은 Identity Server 도메인 이름과 다를 수 있습니다.

커버로스 서버 이름

이 속성은 커버로스 배포 센터(도메인 제어기)의 호스트 이름을 지정합니다. 도메인 제어기의 정규화된 도메인 이름(FQDN)을 입력해야 합니다.

도메인 이름과 함께 기본 반환

사용 가능하게 된 경우 이 속성은 Identity Server가 인증 도중에 도메인 제어기의 도메인 이름과 함께 커버로스 기본을 자동으로 반환할 수 있게 합니다.

인증 수준

인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.



주	지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다. 자세한 내용은 기본 인증 수준을 참조하십시오. 2004Q2 릴리스에서는 이 기능이 제대로 수행되지 않지만 이전 릴리스에서는 제대로 수행됩니다.

이전 목차 색인 다음
Sun Java System Identity Server 2004Q2 관리 설명서