Los atributos de configuración de políticas permiten al administrador definir las propiedades de dominio y globales de configuración utilizadas por el servicio de política.
Las propiedades globales son:
Especifica la información del comparador de recursos, que se utiliza para comparar los recursos especificados en una definición de regla de política. La comparación de recursos se utiliza tanto para la creación como para la evaluación de políticas.
Haga clic en el botón Agregar comparador y defina los siguientes atributos:
Especifica el servicio en el que se debe utilizar el comparador.
Define la clase de Java que implementa el algoritmo de comparación de recursos.
Especifica el delimitador que se va a utilizar en el nombre del recurso.
Especifica el comodín que puede definirse en los nombres de recursos.
Hace coincidir cero o más caracteres en el mismo límite del delimitador.
Especifica si la comparación de los dos recursos debe distinguir o no entre mayúsculas y minúsculas. El valor False (Falso) ignora esta distinción y True (Verdadero) la tiene en cuenta.
Especifica si la estructura de política debe continuar evaluando o no las políticas posteriores, incluso si existe una decisión de política de denegación (DENY). Si no se selecciona esta opción (predeterminado), la evaluación de políticas omitirá las políticas siguientes una vez reconocida la decisión de denegación (DENY).
Define los nombres de claves de avisos de directivas para los que el punto de aplicación de directivas (Agente de directivas) redirigirá el agente de usuario a OpenSSO. Si el agente recibe una decisión de política que no permite el acceso a un recurso, pero posee avisos, el agente comprobará si dispone de una clave de aviso en este atributo.
En caso de que se encuentre dicho aviso, el agente de usuario se redirigirá a OpenSSO, permitiendo potencialmente el acceso al recurso.
Si se establece en Sí (Yes), este atributo permite crear directivas en subdominios sin necesidad de crear directivas de referencias en el nivel superior o el dominio principal. Sólo se pueden crear directivas para proteger los recursos HTTP o HTTPS cuyo nombre de host completo coincida con el alias de DNS del dominio. De forma predeterminada, este atributo se define como No.
Las propiedades de LDAP son las siguientes:
Establece el nombre de host y el número de puerto del servidor LDAP principal especificado durante la instalación de OpenSSO que se utilizarán para buscar asuntos de directivas, como usuarios de LDAP, roles de LDAP, grupos de LDAP, etc.
El formato es hostname:port. For example: machine1.example.com:389
Para la configuración de conmutación por error en varios hosts del servidor LDAP, este valor puede ser una lista de hosts delimitados por espacios. El formato es hostname1:port1 hostname2:port2...
For example: machine1.example1.com:389 machine2.example1.com:389
Si hay varias entradas, el nombre del servidor local debe ir en primer lugar. Esto permite configurar instancias de OpenSSO específicas para que se conecten a determinados servidores de Directory Server.
El formato es servername|hostname:port. Por ejemplo:
machine1.example1.com|machine1.example1.com:389
machine1.example2.com|machine1.example2.com:389
Para la configuración de conmutación por error:
AM_Server1.example1.com|machine1.example1.com:389 machine2.example.com1:389
AM_Server2.example2.com|machine1.example2.com:389 machine2.example2.com:389
Especifica el DN base del servidor LDAP desde el que comenzará la búsqueda. De forma predeterminada, es el dominio de nivel superior de la de instalación de OpenSSO.
Este atributo especifica el DN base utilizado por el asunto de usuarios de LDAP del servidor LDAP para comenzar la búsqueda. De forma predeterminada, es el dominio de nivel superior de la de base de instalación de OpenSSO.
Define el DN del dominio u organización que se va utilizar como base mientras se buscan los valores de los roles de OpenSSO. Este atributo lo utiliza el asunto de política de AccessManagerRoles.
Especifica el DN de conexión del servidor LDAP.
Define la contraseña que se va a utilizar para la conexión con el servidor LDAP. La contraseña amldapuser que se introdujo durante la instalación se utiliza de forma predeterminada como usuario de conexión.
Especifica el filtro de búsqueda que se va a utilizar para encontrar las entradas de organización. El valor predeterminado es (objectclass=sunMangagedOrganization).
Define el ámbito que se va a utilizar para encontrar las entradas de organización. El ámbito debe ser uno de los siguientes:
SCOPE_BASE
SCOPE_ONE
SCOPE_SUB (predeterminado)
Define el ámbito que se va a utilizar para encontrar las entradas de grupo. El ámbito debe ser uno de los siguientes:
SCOPE_BASE
SCOPE_ONE
SCOPE_SUB (predeterminado)
Especifica el filtro de búsqueda que se va a utilizar para encontrar las entradas de grupo. El valor predeterminado es (objectclass=groupOfUniqueNames).
Especifica el filtro de búsqueda que se va a utilizar para encontrar las entradas de usuario. El valor predeterminado es (objectclass=inetorgperson).
Define el ámbito que se va a utilizar para encontrar las entradas de usuario. El ámbito debe ser uno de los siguientes:
SCOPE_BASE
SCOPE_ONE
SCOPE_SUB (predeterminado)
Especifica el filtro de búsqueda que se va a utilizar para encontrar las entradas de los roles. El valor predeterminado es (&(objectclass=ldapsubentry)(objectclass=nsroledefinitions)) .
Este atributo define el ámbito que se va a utilizar para encontrar las entradas de los roles. El ámbito debe ser uno de los siguientes:
SCOPE_BASE
SCOPE_ONE
SCOPE_SUB (predeterminado)
Define el ámbito que se va a utilizar para buscar entradas del asunto de los roles de OpenSSO.
SCOPE_BASE
SCOPE_ONE
SCOPE_SUB (predeterminado)
Define el tipo de atributo mediante el que se realiza la búsqueda en una organización. El valor predeterminado es o.
Define el tipo de atributo mediante el que se realiza la búsqueda en un grupo. El valor predeterminado es cn.
Define el tipo de atributo mediante el que se realiza la búsqueda en un usuario. El valor predeterminado es uid.
Este campo define el tipo de atributo mediante el que se realiza la búsqueda en un rol. El valor predeterminado es cn.
Este campo define el número máximo de resultados que muestra la búsqueda. The default value is 100. If the search limit exceeds the amount specified, the entries that have been found to that point will be returned.
Especifica el intervalo de tiempo antes de que se produzca el tiempo de espera en la búsqueda. Si la búsqueda supera el tiempo especificado, sólo se mostrarán las entradas obtenidas hasta ese momento
Especifica si el servidor LDAP ejecuta o no SSL. Si se selecciona esta opción, se habilitará SSL. Si no se selecciona (predeterminado), se deshabilitará SSL.
Si se está ejecutando el servidor LDAP con SSL habilitado (LDAPS), debe asegurarse de que OpenSSO esté configurado con los certificados SSL de confianza adecuados para que OpenSSO pueda conectarse al servidor de directorios con el protocolo LDAPS.
Especifica el tamaño mínimo de los grupos de conexiones que se van a utilizar para conectarse a Directory Server, como se especifica en el atributo del servidor LDAP. El valor predeterminado es 1.
Este atributo especifica el tamaño máximo de los grupos de conexiones que se van a utilizar para conectarse a Directory Server, como se especifica en el atributo del servidor LDAP. El valor predeterminado es 10.
Permite seleccionar un conjunto de tipos de asuntos que se pueden utilizar para las definiciones de directivas en el dominio.
Permite seleccionar un conjunto de tipos de condiciones que se pueden utilizar para las definiciones de directivas en el dominio.
Permite seleccionar un conjunto de tipos de referencias que se pueden utilizar para las definiciones de directivas en el dominio.
Este atributo especifica el tiempo (en minutos) que se puede utilizar un resultado de asunto almacenado en caché para evaluar la misma solicitud de política en función del token de inicio de sesión único.
Cuando se evalúa una política por primera vez para un token SSO, las instancias de asunto de la política se evalúan para determinar si la política se puede aplicar a un determinado usuario. El resultado del asunto, que está codificado por el Id. del token SSO, se almacena en la memoria caché de la política. Si se lleva a cabo otra evaluación para la misma política del mismo Id- de token SSO en el tiempo especificado en el atributo de tiempo de vida de resultado de asuntos, la estructura de política recuperará el resultado de los asuntos almacenados en caché en lugar de evaluar las instancias del asunto. Esto reduce en gran medida el tiempo de evaluación de políticas.
Este atributo debe estar habilitado si se crea una política para proteger un recurso cuyo miembro de asunto en un Directory Server remoto asigna un alias a un usuario local. Este atributo debe estar habilitado, por ejemplo, si se crea uid=rmuser en la instancia de Directory Server remoto y, a continuación, se agrega rmuser como alias para el usuario local (por ejemplo, uid=luser) en OpenSSO. Al iniciar una sesión como rmuser, se crea una sesión con el usuario local (luser) y la política se aplica correctamente.
Define los complementos de proveedor de respuesta de política que se van a habilitar para el dominio. Sólo los complementos de proveedor de respuesta seleccionados en este atributo pueden agregarse a las políticas definidas en el dominio.
Define los atributos de respuesta dinámicos que se van a habilitar para este dominio. Sólo un subconjunto de nombres seleccionados en este atributo puede definirse en la lista de atributos dinámicos de IDResponseProvider para agregarlos a las políticas definidas en el dominio.