이 모듈은 Windows 전용이며 커버로스 인증이라고도 합니다. 사용자는 SPNEGO(Simple and Protected GSS-API Negotiation Mechanism) 프로토콜을 통해 OpenSSO에 커버로스 토큰을 제공합니다. Windows 데스크탑 SSO 인증 플러그인 모듈은 클라이언트(사용자)에게 데스크탑 단일 사인온을 제공합니다. 따라서 키 공급 센터에서 이미 인증된 사용자는 로그인 정보를 다시 지정하지 않아도 OpenSSO에서 인증될 수 있습니다. Windows 데스크탑 SSO 속성은 전역 속성입니다. 속성은 다음과 같습니다.
인증에 사용되는 커버로스 기본을 지정합니다. 다음 형식을 사용합니다.
HTTP/hostname.domainname@dc_domain_name
hostname 및 domainame은 OpenSSO 인스턴스의 호스트 이름 및 도메인 이름을 나타냅니다. dc_domain_name은 Windows 커버로스 서버(도메인 컨트롤러)가 있는 커버로스 도메인이며,OpenSSO의 도메인 이름과 다를 수 있습니다.
이 속성은 인증에 사용되는 커버로스 키탭 파일을 지정합니다. 다음 형식을 사용합니다(반드시 따라야 하는 형식은 아님).
hostname.HTTP.keytab
hostname은 OpenSSO 인스턴스의 호스트 이름입니다.
이 속성은 커버로스 배포 센터(도메인 제어기)의 도메인 이름을 지정합니다. 구성에 따라 도메인 제어기의 도메인 이름은 OpenSSO 도메인 이름과 다를 수 있습니다.
이 속성은 커버로스 배포 센터(도메인 제어기)의 호스트 이름을 지정합니다. 도메인 제어기의 정규화된 도메인 이름(FQDN)을 입력해야 합니다.
이 속성을 사용하면 OpenSSO가 인증 도중에 도메인 제어기의 도메인 이름과 함께 커버로스 기본을 자동으로 반환할 수 있습니다.
인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증 기법을 어느 정도 신뢰할 수 있는지를 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.
주 – 지정된 인증 수준이 없을 경우 SSO 토큰에는 핵심 인증 속성인 기본 인증 수준에 지정된 값이 저장됩니다.