Die ID-FF-Identity-Anbieterattribute sind wie folgt gruppiert:
Der statische Wert dieses Attributs ist der zu konfigurierende Anbietertyp: gehostet oder remote
Beim Wert dieses Attributs handelt es sich um eine Beschreibung des Identity-Anbieters.
Wählen Sie die Liberty ID-FF-Veröffentlichung, die von diesem Anbieter unterstützt wird.
urn:liberty:iff:2003-08 verweist auf Liberty Identity Federation Framework Version 1.2.
urn:liberty:iff:2002-12 verweist auf Liberty Identity Federation Framework Version 1.1.
Definiert den Schlüssel-Alisas, der für das Signieren von Anforderungen und Antworten verwendet wird.
Definiert den Sicherheitszertifikat-Alias, der für die Verschlüsselung von Signatur- und Verschlüsselungsschlüssel verwendet wird. Zertifikate werden in einer Java-Schlüssselspeicherdatei gespeichert. Jedes einzelne Zertifikat wird einem Alias zugeordnet, der für das Abrufen des Zertifikats verwendet wird.
Aktivieren Sie dieses Kontrollkästchen, um die Verschlüsselung des Namensbezeichners zu aktivieren.
Defniert einen URI für den SOAP-Nachrichtenempfänger des Identity-Anbieters. Dieser Wert legt die Adresse des SOAP-Empfängers für Kommunikationen fest, die nicht über einen Browser erfolgen.
Definiert einen URL, an den die Dienstanbieter Single Sign-On- und Verbindungsanforderungen senden können.
Definiert einen URL, an den Dienstanbieter Abmeldeanforderungen senden können. Die Einzelabmeldung synchronisiert die Abmeldefunktion über alle von diesem Identity-Anbieter authentifizierten Sitzungen.
Definiert einen URL, an die Dienstanbieter Einzelabmeldungsantworten senden können.
Definiert einen URL, an den Dienstanbieter Verbindungstrennungsanforderungen senden können.
Definiert einen URL, an den Dienstanbieter Verbindungstrennungsantworten senden können.
Definiert einen URL, an den Dienstanbieter Anforderungen zur Angabe eines neuen Namensbezeichners senden können, der für die Kommunikation mit dem Identity-Anbieter über einen bestimmten Principal verwendet wird. Dieser Dienst kann erst nach der Einrichtung einer Verbindungssitzung verwendet werden.
Definiert einen URL, an den Dienstanbieter Namensregistrierungsantworten senden können.
Wählen Sie ein Profil aus, um andere Anbieter über die Verbindungstrennung eines Principals zu benachrichtigen:
HTTP Redirect
SOAP
Wählen Sie ein Profil aus, um andere Anbieter über die Abmeldung eines Principals zu benachrichtigen:
HTTP Redirect
HTTP Get
SOAP
Wählen Sie ein Profil aus, um andere Anbieter über die Namensregistrierung eines Principals zu benachrichtigen:
HTTP Redirect
SOAP
Wählen Sie ein Profil für das Senden von Authentifizierungsanforderungen aus:
Browser-Veröffentlichung (Browser-basiertes HTTP POST-Protokoll)
Browser-Produkt (nicht Browser-basiertes SOAP-Protokoll)
LECP (Liberty-fähiger Client-Proxy)
Hinweis – OpenSSO kann Anforderungen verarbeiten, die von einem Liberty-aktivierten Client-Proxy-Profil stammen. Es erfordert jedoch eine weitere Konfiguration, die über den Umfang dieses Handbuchs hinausgeht.
Definiert den Aliasnamen für den lokalen Identity-Anbieter.
Wählen Sie den Anbieter aus, der für Authentifizierungsanforderungen eines lokal gehosteten Anbieters verwendet werden soll.
Remote legt fest, dass der lokale Host-Anbieter bei Empfang einer Authentifizierungsanforderung einen Remote-Identity-Anbieter kontaktiert.
Lokal legt fest, dass der lokale Host-Anbieter bei Empfang einer Authentifizierungsanforderung einen lokalen Identity-Anbieter (im Prinzip sich selbst) kontaktiert.
Definiert den Namen des Hosts, der die Assertion ausstellt. Bei diesem Wert kann es sich um den Hostnamen des Load Balancer handeln, sofern OpenSSO hinter einen Load Balancer geschaltet ist.
Gibt den Typ von Anweisung an, den der Identity-Anbieter erzeugen kann. Zum Beispiel: lib:AuthenticationStatement
Definiert, ob der Identity-Anbieter aktiv oder inaktiv ist. Der Standard, aktiv, bedeutet, dass der Identity-Anbieter Anforderungen verarbeiten und Antworten erzeugen kann.
Definiert den URL der Homepage des Identity-Anbieters.
Definiert den URL, zu dem ein Principal umgeleitet wird, wenn das Single Sign-On fehlschlägt.
Gibt den URL an, der den Verbindungsvorgang durchführt.
Definiert den URL, zu dem ein Principal nach erfolgreicher Verbindungsregistrierung umgeleitet wird.
Definiert den URL, der alle Circles of Trust auflistet, zu denen der Anbieter gehört.
Definiert den URL, zu dem ein Principal bei Verbindungstrennung weitergeleitet wird.
Definiert den URL, zu dem ein Principal nach Abschluss der Verbindungstrennung weitergeleitet wird.
Definiert den URL, zu dem ein Principal bei einem Fehler weitergeleitet wird.
Definiert den URL, zu dem ein Principal nach dem Abmelden weitergeleitet wird.
Dieses Feld definiert die Klasse, die ein Identity-Anbieter für die Teilnahme an der Namensregistrierung verwendet. Die Namensregistrierung ist ein Profil, anhand dessen die Dienstanbieter den Namensbezeichner eines Principals angeben, den ein Identity-Anbieter für die Kommunikation mit dem Dienstanbieter verwendet. The value is com.sun.identity.federation.services.util.FSNameIdentifierImpl .
Gibt eine plugfähige Klasse an, die für das Hinzufügen von Attributanweisungen zu einer Assertion verwendet wird, die während eines Liberty-basierten Single Sign-On-Prozesses erzeugt wird.
Gibt eine plugfähige Klassen an, die verwendet wird, um Benutzervorgänge zur Verfügung zu stellen, wie der Suche nach einem Benutzer, dem Abrufen von Benutzerattributen usw. Der Standardwert ist:
com.sun.identity.federation.accountmgmt.DefaultFSUserProvider
Die Klasse, die für die Zuordnung von lokal definierten Benutzerattributen zu Attributen in der SAML-Assertion verwendet wird. Es gibt keine Standardklasse.
Geben Sie Werte an, um die Zuordnungen zu definieren, die vom standardmäßigen Attribut-Mapper-Plugin verwendet werden. Zuordnungen sollen in folgendem Format konfiguriert werden:
SAML-attribute=local-attribute
Beispiel: Email=emailaddress or Address=postaladdress .. Geben Sie die Zuordnung als neuen Wert ein und klicken Sie auf "Hinzufügen".
Das Bootstrapping-Attribut lautet:
Wählen Sie das Kontrollkästchen aus, wenn Sie möchten, dass ein Discovery-Dienst Resource Offering während des Liberty-basierten Single Sign-On-Vorgangs zu Bootstrapping-Zwecken erzeugt wird.
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die automatische Verbindung aktivieren möchten.
Wenn Sie eine Attributanweisung für die automatische Verbindung erstellen, wird der Wert dieses Attributs verwendet. Die Anweisung enthält das Attributelement und dieses häufig verwendete Attribut als Wert.
Dieses Attribut definiert die standardmäßige Authentifizierungskontext-Klasse des Identity-Anbieters (Authentifizierungsmethode). Diese Methode wird immer verwendet, wenn der Dienstanbieter eine Authentifizierungsanforderung sendet. Außerdem wird dieser Authentifizierungskontext vom Dienstanbieter verwendet, wenn ein unbekannter Benutzer versucht, auf eine geschützte Ressource zuzugreifen.
Wählen Sie das Kontrollkästchen neben der Authentifizierungskontext-Klasse aus, wenn diese vom Identity-Anbieter unterstützt wird.
Die Liberty-definierten Authentifizierungskontext-Klassen sind:
Mobilvertrag
Mobile Digital-ID
MobileUnregistered
Password
Passwort-ProtectedTransport
Zurück-Sitzung
Smartcard
Smartcard-PKI
Software-PKI
Time-Sync-Token
Wählen Sie den OpenSSO-Authentifizierungstyp aus, dem der Kontext zugeordnet ist.
Geben Sie die OpenSSO-Authentifizierungsoption ein.
Wählen Sie eine Prioritätsebene für Fälle mit mehreren Kontexten aus.
Geben Sie die Gültigkeitsdauer (in Sekunden) einer vom Identity-Anbieter ausgestellten Assertion ein.
Geben Sie das Zeitintervall (in Sekunden) an, bis die Bereinigung für abgelaufene Assertions durchgeführt wird.
Geben Sie die Zeit (in Sekunden) ein, nach der Assertions-Produkte wegen Zeitüberschreitung beendet werden.
Geben Sie die Anzahl der Dienstanbieter an, die ein Identity-Anbieter ausstellen kann bzw. die gespeichert werden können.