データストア

「データストア」認証モジュールにより、レルムのアイデンティティーリポジトリを使用したログインでユーザーを認証できるようになります。データストアモジュールを使用すると、認証プラグインモジュールを記述してロードしたあと、同じデータストアリポジトリに対して認証する必要がある場合に認証モジュールを設定する手順が不要になります。また、そのレルム内の対応するリポジトリに対してフラットファイル認証が必要な、カスタムの認証モジュールを記述する必要もありません。

認証レベル

認証レベルは認証方法ごとに個別に設定します。この値は、認証メカニズムの信頼度を示します。ユーザーが認証を受けると、この値がセッションの SSO トークンに格納されます。ユーザーがアクセスするアプリケーションに SSO トークンが提供されると、そのアプリケーションは格納されている値を使用して、ユーザーにアクセスを許可するのに十分なレベルかどうかを判別します。SSO トークンに格納されている認証レベルが必要な最小値に満たない場合、アプリケーションはユーザーにより高い認証レベルのサービスで認証を再度受けるよう要求することがあります。デフォルト値は 0 です。


注 – 認証レベルの指定がない場合、SSO トークンはコア認証属性の 「デフォルト認証レベル」で指定した値を格納します。