Se puede configurar una instancia de agente web desde esta interfaz. Los atributos descritos en este documento sólo se aplican si se ha elegido la configuración centralizada durante la creación de agentes. Si se ha seleccionado la configuración local, los atributos relacionados con este agente sólo pueden modificarse desde un archivo del agente
Los tipos de configuración disponibles se dividen en las siguientes categorías:
Broken Link (Target ID: GGMUQ)
Los atributos globales se aplican a todos los agentes web.
Si es pertinente, seleccione un grupo de la lista desplegable. La lista está compuesta por los grupos configurados anteriormente.
La contraseña que se ha definido al crear el perfil de agente. No obstante, puede cambiar esta contraseña en cualquier momento.
La confirmación de la contraseña se ha realizado al crear el perfil de agente. Si cambia la contraseña, debe confirmar el cambio.
La opción Activo se selecciona al crear el agente. Seleccione Inactivo sólo si desea suprimir la protección que proporciona el agente.
Si lo desea, cambie la ubicación de la configuración seleccionando una de las dos opciones disponibles: centralizada o local. La primera ubicación permite controlar la configuración de forma centralizada, por ejemplo, desde la consola. La opción local proporciona compatibilidad con versiones anteriores.
Una lista de direcciones URL a la autenticación de Federated Access Manager. Si necesaria la autenticación, el agente redirige a los usuarios entrantes al servicio de autenticación adecuado, según se especifique en la URL.
El valor del Identificador de recursos universal (URI). El valor predeterminado es /amagent.
El valor de la configuración regional.
Habilitación de la rotación de registro. Si se habilita, el archivo de registro se gira cuando se alcanza el tamaño de archivo de registro indicados, según lo establecido por el siguiente atributo: Tamaño del archivo de registro local del agente.
El tamaño, en megabytes, con el que se gira el archivo de registro para generar un nuevo archivo.
El nombre del archivo de registro de Federated Access Manager en el que se registra cada acceso de URL a Federated Access Manager .
La configuración del nivel de registro de acceso de URL. Esta configuración hace referencia al acceso URL que se ha guardado en el archivo de registro de Federated Access Manager , cuyo nombre se especifica mediante el atributo con la etiqueta Nombre del archivo de registro remoto del agente.
El tipo de mensajes de depuración registrados. Esta configuración determina el nivel de registro de depuración guardado localmente en el host del agente.
Si se habilita, se comprueban el valor predeterminado y los valores de asignación de FQDN.
El nombre de host completo utilizado por los usuarios para acceder a los recursos. Este nombre de host se establece durante la instalación de agentes. No modifique esta configuración a menos que sea necesario.
Una asignación a un nombre de host real o válido. Esta asignación se realiza de un nombre de host no reconocido a uno reconocido. Resulta útil en las siguientes situaciones: cuando el usuario introduce una dirección IP o una URL incorrecta, o cuando se utiliza el host virtual para los recursos protegidos.
Si se habilita, es decir, si se ha habilitado la opción "omitir", el agente no garantiza que Federated Access Manager se esté ejecutando antes de realizar una redirección 302.
Si se habilita, es decir, si se ha habilitado la opción "omitir", el agente NO envía la URL de asignación de nombre preferida como atributo de la solicitud de asignación de nombre.
Si se habilita y se produce un error en el registro remoto, se denegará el acceso al recurso.
La URL de la página de acceso denegado personalizada. Si no se especifica ningún valor, el agente devuelve el estado HTTP 403 (Prohibido).
Si se habilita, el agente codifica los valores del encabezado LDAP en la codificación predeterminada de la configuración regional del sistema operativo. Si, por el contrario, no se habilita, los valores del encabezado LDAP se codifican con el formato UTF-8.
Una lista de URL para las que no se ha realizado la autenticación. No se solicitan las credenciales para la autenticación de cada URL de esta lista.
Si se habilita, la lista de URL no aplicadas se convierte en la lista de URL aplicadas. Por lo tanto, se aplicarán todas las URL mostradas como valores del atributo con la etiqueta Lista de URL no aplicadas, mientras que todas las demás URL no se aplicarán.
Las solicitudes de esta lista de direcciones IP de cliente no se someterán a ninguna autenticación o autorización. Por lo tanto, se concede acceso a todas las direcciones IP de la lista como valor de este atributo. No se solicitarán las credenciales para la autenticación o la autorización.
Si se habilita, el agente obtiene los atributos de perfiles de las URL de la lista de URL no aplicadas mediante una evaluación de directivas.
Estos atributos suelen ser específicos de la aplicación.
El periodo de tiempo de espera en segundos para la conexión de un agente con el servidor de autenticación de Federated Access Manager . El valor predeterminado es 2 segundos. A continuación se muestra el error relacionado con esta configuración: unable to find active Access Manager Auth server (no se puede encontrar el servidor de autenticación activo de Access Manager).
El intervalo de sondeo, en minutos, para actualizar la caché de directivas del agente. El valor predeterminado es 3 minutos.
El intervalo de sondeo, en minutos, para actualizar la caché SSO del agente. El valor predeterminado es 3 minutos.
El valor del Id. de usuario utilizado por el agente para establecer el valor de la variable del servidor REMOTE_USER. Este parámetro se establece de forma predeterminada en UserToken.
Si se utiliza junto con el atributo con la etiqueta Parámetro de Id. de usuario, esta configuración determina el tipo de atributo desde el que se obtiene el Id. de usuario. Los valores posibles son session y ldap.
Si se encuentra habilitado (la opción predeterminada), el agente almacena en la caché la decisión de directiva del recurso y todos los recursos ubicados debajo de la raíz del recurso. Para que el agente sólo almacene en la caché la decisión de directiva del recurso, lo que podría mejorar el tiempo de respuesta, asegúrese de que no esté habilitada esta opción.
El número de segundos utilizado para ajustar la diferencia temporal entre el equipo del agente y Federated Access Manager . El desfase del reloj, en segundos, es igual a la hora del agente menos la hora de Federated Access Manager .
El prefijo de cookie utilizado en los encabezados de atributos de perfiles.
La antigüedad máxima, en segundos, de los encabezados de cookies de atributos de perfiles.
Si se habilita, las notificaciones ayudan a mantener las siguientes cachés de agentes: sso, directiva y configuración
Si el atributo Habilitar notificaciones se establece en habilitado, el agente utiliza la URL asignada como valor de este atributo para registrar las escuchas de notificación.
El intervalo, en minutos, durante el que el agente efectúa un sondeo en el servidor principal para garantizar que se esté ejecutando. El valor predeterminado es 5.
El intervalo, en minutos, durante el que el agente obtiene la configuración del agente de Federated Access Manager . El valor predeterminado es 60.
El intervalo, en minutos, para la actualización de las entradas antiguas de configuración del agente, siempre que ninguna solicitud haga referencia actualmente a estas entradas. Este proceso forma parte de la estructura de intercambio en caliente.
Si se habilita, las solicitudes del navegador se validan para garantizar que provienen de la misma dirección IP para la que se emitió inicialmente el testigo de SSO.
Si se habilita, se obtiene el nombre de host del cliente mediante una búsqueda inversa de DNS para su uso en la evaluación de directivas.
Si se habilita, el equilibrador de carga se utiliza para los servicios de Federated Access Manager .
Establezca este atributo (así como los siguientes atributos: Anular host de URL de solicitud, Anular puerto de URL de solicitud y Anular URL de notificación) en "true" (verdadero) si el agente se encuentra detrás de un proxy o un equilibrador de carga SSL "off-loader".
Establezca esta atributo (así como los siguientes atributos: Anular protocolo de URL de solicitud, Anular puerto de URL de solicitud y Anular URL de notificación) en "true" (verdadero) si el agente se encuentra detrás de un proxy o un equilibrador de carga SSL "off-loader".
Establezca esta atributo (así como los siguientes atributos: Anular protocolo de URL de solicitud, Anular host de URL de solicitud y Anular URL de notificación) en "true" (verdadero) si el agente se encuentra detrás de un proxy o un equilibrador de carga SSL "off-loader".
Establezca esta atributo (así como los siguientes atributos: Anular protocolo de URL de solicitud, Anular host de URL de solicitud y Anular puerto de URL de notificación) en "true" (verdadero) si el agente se encuentra detrás de un proxy o un equilibrador de carga SSL "off-loader".
Si se habilita, se forzará la distinción entre mayúsculas y minúsculas durante la evaluación de directivas y de URL no aplicadas.
Si se habilita, las URL con caracteres especiales se codificarán antes de la evaluación de directivas.
Si se habilita, la información de la ruta no se elimina de la URL de solicitud, aunque haya un carácter comodín en la lista de URL aplicadas o en las URL de directivas.
Precaución – Para impedir la existencia de un bucle de seguridad, si este atributo se encuentra habilitado, asegúrese de que no haya ningún otro carácter detrás del carácter â*â en la lista de URL no aplicadas o en la directiva.
La lista de URL de cierre de sesión de las aplicaciones.
La lista de cookies que se restablecerán durante el cierre de sesión. El formato de esta lista es igual al de la Lista de cookies para el restablecimiento.
Si se habilita, las entradas de la caché de datos de POST se conservarán durante el tiempo especificado en el atributo con la etiqueta Periodo de la caché de entradas de datos de POST. Este atributo no se aplica en todos los agentes.
El número de minutos que existe una entrada de la caché de POST antes de que se elimine.
Los modos disponibles para obtener los atributos de perfiles de usuarios adicionales que se introducirán en una solicitud.
Una lista de las asignaciones de nombres de atributos de perfiles a los nombres de encabezados HTTP, que se rellena con nombres específicos del usuario autenticado actualmente. Formato: [nombre_atributo_perfil]=nombre_encabezado_http.
Los modos disponibles para obtener los atributos de sesión de usuarios adicionales que se introducirán en una solicitud.
Una lista de las asignaciones de nombres de atributos de sesión a los nombres de encabezados HTTP, que se rellena con nombres específicos del usuario autenticado actualmente. Formato: [nombre_atributo_sesión]=nombre_encabezado_http.
Los modos disponibles para obtener los atributos de respuesta de usuarios adicionales que se introducirán en una solicitud.
Una lista de las asignaciones de nombres de atributos de respuesta a los nombres de encabezados HTTP, que se rellena con nombres específicos del usuario autenticado actualmente. Formato: [nombre_atributo_respuesta]=nombre_encabezado_http.
Los atributos de SSO permiten configurar las funciones del agente relacionadas con el inicio de sesión único (SSO). La mayoría de los atributos relacionados con SSO se agrupan en la categoría de SSO. Sin embargo, es probable que no se incluyan los atributos que proporcionan funciones de SSO predeterminadas.
Si se habilita, el agente sólo aplica la autenticación (SSO) sin aplicar la autorización de directivas.
El Id. de usuario que se utilizará para los usuarios autenticados.
Si se habilita, se realiza el procesamiento de REMOTE_USER para los usuarios anónimos. Este atributo se asocia al atributo con la etiqueta Valor predeterminado de usuario anónimo.
El nombre de la cookie del testigo de SSO utilizada entre Federated Access Manager y el agente.
Precaución – Si se cambia este atributo en el agente sin realizar las correspondientes modificaciones en Federated Access Manager , se deshabilitará SDK.
Si se habilita, el agente envía las cookies si la comunicación es segura.
Si se habilita, el agente restablece las cookies en la respuesta antes de redireccionar a Federated Access Manager para la autenticación. De forma predeterminada, este atributo no está habilitado.
La lista de cookies que se incluirán en la respuesta de redirección a Federated Access Manager con el formato: nombre[=valor][;Dominio=valor]. Esta lista sólo se utiliza si se ha habilitado el atributo Restablecimiento de cookies.
Si se ha habilitado CDSSO, la lista de dominios indica las cookies que deben restablecerse.
Si se habilita, funcionará el inicio de sesión único entre dominios. De forma predeterminada, este atributo no está habilitado.
Si se habilita, esta lista indica las URL de los controladores CDSSO disponibles que el agente puede utilizar para el procesamiento de CDSSO.
Para los agentes web, los atributos (propiedades) avanzados hacen referencia a atributos creados de forma personalizada o atributos específicos del contenedor de implementación.
Una lista de los atributos personalizados admitidos por el agente. Son atributos creados por el sitio.
Atributo específico del contenedor: Sun Java System Proxy Server
Si se habilita, se anularán el nombre de host y el número de puerto de Sun Java System Proxy Server.
Atributo específico del contenedor: Microsoft IIS Server
Atributo específico del contenedor: Microsoft IIS Server
La clave DES utilizada para descifrar la contraseña de autenticación básica de la sesión.
Atributo específico del contenedor: Microsoft IIS Server
Las opciones disponibles para la prioridad de carga del filtro del agente.
Atributo específico del contenedor: Microsoft IIS Server
Si se habilita este atributo y se ha configurado el filtro del agente de Microsoft IIS para Outlook Web Access (OWA), el agente puede funcionar en la forma prevista.
Atributo específico del contenedor: Microsoft IIS Server
Si se habilita este atributo y se ha configurado el filtro del agente de Microsoft IIS para Outlook Web Access (OWA), se impedirá la aparición de los mensajes emergentes que se muestran al usuario al utilizar Internet Explorer 6.
Atributo específico del contenedor: Microsoft IIS Server
Este atributo sólo se aplica cuando se ha configurado el filtro del agente de Microsoft IIS para Outlook Web Access (OWA). El valor de este atributo es la URL de la página de tiempo de espera de sesión inactiva local.
Atributo específico del contenedor: Servidor IBM Lotus Domino
Si se habilita, el agente comprueba la existencia del usuario en la base de datos de nombres de IBM Lotus Domino.
Atributo específico del contenedor: Servidor IBM Lotus Domino
Si se habilita, el agente utiliza el testigo LTPA. Por lo tanto, habilite este atributo si es necesario utilizar el testigo LTPA para el agente.
Atributo específico del contenedor: Servidor IBM Lotus Domino
El nombre de la cookie que contiene el testigo LTPA.
Atributo específico del contenedor: Servidor IBM Lotus Domino
El nombre de configuración utilizado por el agente para usar el mecanismo de testigo LTPA.
Atributo específico del contenedor: Servidor IBM Lotus Domino
El nombre de la organización a la que pertenece el testigo LTPA.