com.iplanet.am.policy.agents.url.deploymentDescriptor
其值在安装期间设置。示例: AGENT_DEPLOY_URI
com.sun.identity.agents.app.username
默认值为 UrlAccessAgent。为应用程序验证模块指定要使用的用户名。
com.sun.identity.agents.cache.size
默认值为 1000。指定资源结果高速缓存的大小。在安装策略代理的服务器上创建高速缓存。
com.sun.identity.agents.header.attributes
默认值为 cn、ou、o、mail、employeenumber、c。指定策略评估者要返回的策略属性。使用格式 a[,...]。在本示例中,a 是数据存储库中要获取的属性。
com.sun.identity.agents.logging.level
默认值为 NONE。控制策略客户机 API 日志记录级别的粒度。默认值为 NONE。可能的值包括:
记录允许的访问请求。
记录拒绝的访问请求。
记录允许的访问和拒绝的访问请求。
不记录请求。
com.sun.identity.agents.notification.enabled
默认值为 false。为策略客户机 API 启用或禁用通知。
com.sun.identity.agents.notification.url
策略代理 SDK 将其用于注册策略更改通知。 错误配置此属性将导致策略通知被禁用。
com.sun.identity.agents.polling.interval
默认值为 3。指定轮询间隔,该间隔为条目从客户机 API 高速缓存断开之前的分钟数。
com.sun.identity.agents.resource.caseSensitive
默认值为 false。说明
指示策略评估期间是开启还是关闭区分大小写。
com.sun.identity.agents.true.value
指示策略操作的真实值。如果应用程序不需要访问 PolicyEvaluator.isAllowed 方法,则可以忽略该值。该值表示应如何解释 Access Manager 的策略决策。默认值为 allow。
com.sun.identity.agents.resource.comparator.class
默认值为 com.sun.identity.policy.plugins.URLResourceName
指定资源比较类名。 可用的实现类包括:com.sun.identity.policy.plugins.PrefixResourceName 和 com.sun.identity.policy.plugins.URLResourceName.
com.sun.identity.agents.resource.delimiter
默认值为反斜线 (/)。为资源名称指定分隔符。
com.sun.identity.agents.resource.wildcard
默认值为 *。为资源名称指定通配符。
com.sun.identity.agents.server.log.file.name
默认值为 amRemotePolicyLog。指定将消息记录到 Access Manager 要使用的日志文件名。只需指定文件名。 文件目录由其他 Access Manager 配置设置决定。
com.sun.identity.agents.use.wildcard
默认值为 true。指示是否将通配符用于资源名称比较。