정책 클라이언트 API

• com.sun.identity.policy.client.booleanActionValues

  iPlanetAMWebAgentService|POST|allow|deny

  기본값은 iPlanetAMWebAgentService|GET|allow|deny:입니다.

  정책 작업 이름에 대한 부울 작업 값을 지정합니다. serviceName|actionName|trueValue|falseValue 형식을 사용합니다. 작업 이름의 값은 콜론(:)으로구분합니다.

• com.sun.identity.policy.client.cacheMode

  기본값은 self입니다. 클라이언트 정책 평가기에 대한 캐시 모드를 지정합니다. 유효한 값은 subtree 및 self입니다. subtree로 설정하면 정책 평가기는 모든 자원에 대한 정책 결정을 서버의 실제 요청된 자원의 루트에서 가져옵니다. self로 설정하면 정책 평가기는 실제 요청된 자원에 대해서만 서버에서 정책 결정을 가져 옵니다.

• com.sun.identity.policy.client.clockSkew

  정책 클라이언트 시스템 및 정책 서버 간의 시간차를 조정합니다. 이 등록 정보가 없고 정책 에이전트 시간이 정책 서버 시간과 다른 경우 때에 따라 잘못된 정책 결정이 일어날 수 있습니다. 시간 동기화 서비스를 실행하여 정책 서버 시간과 정책 클라이언트 시간을 가능한 정확하게 맞추어야 합니다. 이 등록 정보를 사용하여 시간 동기화 서비스 실행 여부와 관계없이 적은 시간차로 조정합니다. 시간차(초) = agentTime - serverTime. 정책 서버에서 해당 등록 정보를 주석으로 처리합니다. 해당 줄에 대한 주석을 해제하고 정책 클라이언트 시스템 또는 정책 에이전트 에이전트-서버 시간차(초)를 실행하는 시스템에서 적절한 값을 설정하십시오.

• com.sun.identity.policy.client.resourceComparators=

  serviceType=iPlanetAMWebAgentService|class=

  다른 서비스 이름에 사용할 ResourceComparators를 지정합니다. 값을 Access Manager 콘솔에서 복사합니다. Service Configuration > PolicyConfiguration > Global:ResourceComparator로 이동합니다. 콜론(:)을 구분자로 사용하여 Access Manager에서 여러 값을 연결합니다.

• com.sun.identity.policy.plugins.URLResourceName|wildcard

  기본값은 *|delimiter=/|caseSensitive=trueDescription입니다.