可通过此界面配置 J2EE 代理实例。可用的配置类型分为以下类别：
“全局”属性适用于所有 J2EE 代理和受代理保护的所有应用程序。
如果适用，则从下拉列表中选择一个组。该列表由先前配置的组构成。
密码在创建代理配置文件后设置。但是，您以后可以随时更改密码。
创建代理配置文件时执行密码确认。如果更改了密码，则必须确认更改。
创建代理时选择“活动”选项。仅在要删除代理提供的保护时才选择“非活动”。
代理用来注册通知侦听器的 URL。
如有必要，可将配置位置更改为以下两种可用选项之一：集中或本地。您可以通过集中位置来以集中方式控制配置，例如通过控制台。本地选项则是出于向后兼容目的而提供的。
配置重新载入之间的时间间隔（以秒为单位）。将该属性设置为 0 以禁用热交换机制。
启用后，代理会从 Federated Access Manager 接收配置更改的通知消息。
过滤器的操作模式。
自定义的访问拒绝的页面的 URL。如果未指定值，代理会返回 HTTP 403 状态（禁止访问）。
启用后，HTTP 会话会在登录失败后失效。用户没有 SSO 会话，或主要用户名与 SSO 用户名不匹配。
代表 goto 参数名的字符串，由代理用来将用户重定向到适当的验证服务。验证服务使用该参数的值将用户重定向到初始请求的目标。
阻塞用户请求之前，单一浏览器会话中允许的登录失败尝试次数。值为 0 表示禁用该功能。
代理在客户机浏览器中设置的自定义标头映射列表。关键字为标头名称，而值表示标头值。
阻塞用户请求之前，单一浏览器会话期间允许的连续单点重定向次数。值为 0 表示禁用该功能。
要记录的调试消息类型。该设置决定在代理主机上本地保存的调试日志级别。
代理用来确定用户 ID 的机制。
包含用户 ID 的属性名称。如果将标为“用户映射模式”的属性设置为 USER_ID，则不使用该属性的值。
启用后，使用验证用户的主体而不是仅使用用户 ID 来验证用户。如果将标为“用户映射模式”的属性设置为 USER_ID，则使用该属性的值。
会话中验证用户的用户 ID 的会话属性名称。当将标为“用户映射模式”的属性设置为 USER_ID 且未启用标为“用户主体标志”的属性时，使用该属性的值。
代理根据用户 URL 访问尝试记录的消息类型。
要记录审计消息的位置。
用于记录对 Federated Access Manager 的每个 URL 访问的 Federated Access Manager 日志文件的名称。
启用后，审计日志文件将在达到标为“本地审计日志轮转大小”的属性所指定的大小时进行轮转。
将本地审计日志文件轮转为新文件时的大小。
保留客户机 IP 地址的 HTTP 标头名称。
保留客户机主机名的 HTTP 标头名称。
应用程序属性往往是应用程序特定的。
与应用程序的 web.xml form-login-page 元素对应的绝对 URI 的列表。
与应用程序的 web.xml form-error-page 元素对应的绝对 URI 的列表。
启用后，代理会使用标为“登录内容文件名”的属性所指定的自定义内部内容。未启用时，代理会使用默认的内部内容。
自定义登录内容文件的完整路径和名称。
应用程序特定映射，每个映射标识一个用于处理注销的处理器。
应用程序特定映射，每个映射标识一个请求 URI。如果存在指定请求 URI，则表示有注销事件。
应用程序特定映射，每个映射标识一个参数。如果 HTTP 请求中存在指定参数，则表示有注销事件。
启用后，代理能够搜索 HTTP 请求正文以查找注销参数。
应用程序特定映射，每个映射标识在成功注销且后续成功经过验证（如果适用）后用作入口点的 URI。
未执行验证的 URI 列表。对于该列表中的每个 URI，代理不会强制执行保护，也不需要证书。
启用后，非强制执行的 URI 列表变为强制执行列表。因此，所有列为标有“非强制执行的 URI 列表”的属性值的 URI 随后变为强制执行，而其他 URI 为非强制执行。
启用后，会高速缓存非强制执行的 URI 的评估结果。因此，会高速缓存与标为“非强制执行的 URI”属性相关的值列表的评估结果。
启用标为“启用非强制执行的 URI 高速缓存”的属性后，指定的该属性值用于设置高速缓存大小。
客户机 IP 地址列表，不会对来自该列表的请求进行验证或授权。对于该列表上的每个 IP 地址，均授予访问权限，进行验证或授权时无需证书。
启用后，非强制执行的客户机 IP 列表变为强制执行列表。因此，所有列为标有“非强制执行的客户机 IP 列表”的属性值的 IP 地址随后变为强制执行，而其他 IP 地址为非强制执行。
启用后，会高速缓存非强制执行的 IP 地址的评估结果。因此，会高速缓存与标为“非强制执行的客户机 IP 列表”属性相关的值列表的评估结果。
启用标为“非强制执行的 IP 高速缓存标志”的属性后，指定的该属性值用于设置高速缓存大小。
可用于获取要引入到请求中的其他用户配置文件属性的模式。
从配置文件属性名称到 HTTP 标头的映射列表，根据当前已验证用户的特定名称填充。格式：[profile_attribute_name]=http_header_name。
可用于获取要引入到请求中的其他用户响应属性的模式。
从响应属性名称到 HTTP 标头名称的映射列表，根据当前已验证用户的特定名称填充。格式：[response_attribute_name]=http_header_name。
在将属性设置为 Cookie 时，用于分隔同一属性的多个值的字符。
属性设置为 HTTP 标头时所用的日期属性值格式。格式基于 java.text.SimpleDateFormat。
启用后，将属性值设置为 cookie 之前对其进行 URL 编码。
可用于获取要引入到请求中的其他用户会话属性的模式。
从会话属性名称到 HTTP 标头名称的映射列表，根据当前已验证用户的特定名称填充。格式：[session_attribute_name]=http_header_name。
将授予给所有具有有效 Federated Access Manager 会话的用户的特权属性列表。
为每位用户获取的特权属性类型列表。
值可为真或假的特权属性类型的映射列表：真表示将属性类型转换为小写，假表示不转换。
保留已验证用户的特权属性的会话属性名称列表。
启用后，映射适用于从属性的原始值到由标为“特权属性映射”的属性所指定的替代值。
从属性的原始值到替代值的映射列表。该属性仅在启用了标为“启用特权属性映射”的属性时有效。
示例：
[id=manager,ou=group,dc=opensso,dc=java,dc=net]=am_manager_role [id=employee,ou=group,dc=opensso,dc=java,dc=net]=am_employee_role
应用程序到其特定验证处理器的映射列表。每个验证处理器均由代理用来验证指定应用程序容器中的用户。
示例：
[BankApp]=BankAuthHandler
应用程序到其特定注销处理器的映射列表。每个注销处理器均由代理用来注销指定应用程序容器中的用户。
示例：
[BankApp]=BankLogoutHandler
应用程序到其特定本地检验处理器的映射列表。本地检验处理器由代理用来验证使用本地系统信息库的用户证书。
示例：
[BankApp]=BankVerificationHandler
您可以通过 SSO 属性配置与单点登录 (Single Sign On, SSO) 相关的代理功能。与 SSO 相关的大多数属性按照 SSO 类别分组。但是，该组中可能不包含提供默认 SSO 功能的属性。
Federated Access Manager 服务器和代理之间所用的 SSO 令牌 cookie 名称。
启用后，SSO 高速缓存成为激活的高速缓存，并可由代理 SDK 公开的公共 API 使用。
启用后，跨域单点登录 (Cross Domain Single Sign On, CDSSO) 被激活。
代理用于处理 CDSSO 请求的中间 URI。
代理可用于处理 CDSSO 的可用 CDSSO 控制器的 URL 列表。
示例：
[0]=http://host:port/opensso/cdcservlet
代理用于确定 CDSSO AuthnResponse 声明的有效性的时间（以秒为单位）。
评估 CDC Liberty 响应时应受代理信任的 Federated Access Manager 服务器/ID 提供者列表。当代理和 Federated Access Manager 实例之间存在负载平衡器、防火墙或二者皆有时，设置此属性十分必要。
示例：
[0]=http://host:port/opensso/cdcservlet
启用后，代理在不同域中以 CDSSO 模式设置的 SSO 令牌 cookie 将标记为安全。仅当与主机的通信通道是安全通道时才会传送。
在 CDSSO 情景下必须为其设置 cookie 的域列表。
示例：
[0]=.sun.com
启用后，代理会在重定向至验证之前重置响应中的 cookie。
在启用标为“重置 Cookie”的属性后，代理会重置的 cookie 名称列表。
从关键字到值的映射列表，该关键字是在标为“重置 Cookie 名称列表”属性中指定的 cookie 名称，而值是发生重置事件时相应 cookie 的域。
从关键字到值的映射列表，该关键字是在标为“重置 Cookie 名称列表”属性中指定的 cookie 名称，而值是发生重置事件时相应 cookie 的路径。
启用后，在使用 SSO 令牌之前，由代理对其进行 URL 解码。
FAM 服务属性会启用代理使用的 Federated Access Manager 服务配置， 例如策略服务、会话服务、验证服务和服务管理 (SM) 服务。
Federated Access Manager 验证的 URL 列表。需要验证时，代理会将外来的用户重定向到由 URL 指定的适当验证服务。
示例：
[0]=http://host:port/opensso/UI/Login
启用后，将按照标为“FAM 登录 URL”的属性所定义的优先级，对登录 URL 或 CDSSO URL 的故障转移顺序排序。
启用后，代理会在重定向至标为“FAM 登录 URL”的属性所定义的 URL 之前检查它们的可用性。
启用标为“登录 URL 探测”的属性后，指定的该属性值确定连接超时时间（以毫秒为单位）。
Federated Access Manager 注销页面 URL 的列表。
示例：
[0]=http://host:port/opensso/UI/Logout
启用后，将按照标为“FAM 登录 URL”的属性所定义的优先级，对注销 URL 的故障转移顺序排序。
指定代理是否在重定向至这些 URL 之前检查它们的可用性。
启用标为“注销 URL 探测”的属性后，指定的该属性值确定连接超时时间（以毫秒为单位）。
Federated Access Manager 验证服务使用的协议。
Federated Access Manager 验证服务使用的主机名。
Federated Access Manager 验证服务使用的端口号。
用于将消息记录到 Federated Access Manager 服务器的日志文件名。
要记录的远程日志消息类型。有效值如下：ALLOW、DENY、BOTH 和 NONE。
启用后，可执行远程策略客户机通知。
该时间过后，远程策略客户机会刷新高速缓存的条目（以分钟为单位）。
远程策略客户机使用的高速缓存模式。有效值如下：subtree 或 self。
策略行为名称可用的布尔行为值。
示例：
serviceName|actionName|trueValue|falseValue
用于不同服务名称的资源比较器。
允许 Federated Access Manager 服务器与远程策略客户机之间存在的时间差异（以秒为单位）。
HTTP GET 请求参数列表，这些参数的名称和值将在 Federated Access Manager 服务器端 URL 策略评估的环境映射中进行设置。
映射关键字采用 GET parameterName 格式，而映射值则为一组参数字符串值。
示例：
[0]=name [1]=phonenumber
HTTP POST 请求参数列表，这些参数的名称和值将在 Federated Access Manager 服务器端 URL 策略评估的环境映射中进行设置。
映射关键字采用 POST parameterName 格式，而映射值则为一组参数字符串值。
示例：
[0]=name [1]=phonenumber
HTTP SESSION 属性列表，这些属性的名称和值将在 Federated Access Manager 服务器端 URL 策略评估的环境映射中进行设置。
映射关键字采用 JSESSION parameterName 格式，而映射值则为一组参数字符串值。
示例：
[0]=name [1]=phonenumber
用户管理数据的高速缓存更新时间（以分钟为单位）。如果设置为 0，则不进行更新。
启用后，可以执行服务管理高速缓存通知。
服务配置数据的高速缓存更新时间（以分钟为单位）。如果设置为 0，则不进行更新。
该属性仅在标为“代理通知 URL”的属性不提供通知 URL 或禁用通知时生效。
指定会话客户机是否必须使用轮询来更新会话信息，而不依赖于服务器通知。
该时间过后，会话客户机将请求从服务器更新高速缓存的会话信息（以秒为单位）。
其他属性是指不适合划分到其他类别中的属性。
标识操作语言环境的语言代码。
标识操作语言环境的国家/地区代码。
启用后，可以使用端口检查功能。
包含处理需要端口修正的请求时所需必要内容的文件的名称或完整路径。
端口对协议条目的映射，其中关键字为侦听端口号，值为侦听协议，代理使用它标识端口号无效的请求。
示例：
[80] = http [443] = https
代理出于验证和搜索目的而绕过的主体列表。
示例：
[0]=guest [1]=testuser
启用传统用户代理（浏览器）支持。
标识传统浏览器的用户代理标头值列表。
代理用于重定向传统用户代理请求的中间 URI。
指定代理使用的加密提供者实现。
对于 J2EE 代理，高级属性可以是自定义创建的属性，也可以是要在更复杂或较罕见的部署中使用的属性。
启用后，会处理 Web 服务。
表示 Web 服务的 Web 应用程序端点列表。
启用后，会处理 Web 服务端点的 HTTP GET 请求。
可用于验证 Web 服务请求的实现类。
代理利用其内容来为客户机生成内部错误故障的文件名称。
代理利用其内容来为客户机生成验证错误故障的文件名称。
向客户机浏览器标识代理保护服务器的主机名（如果其与实际主机名不同）。
向客户机浏览器标识代理保护服务器侦听端口的端口号（如果其与实际侦听端口不同）。
客户机浏览器用于与代理保护的服务器进行通信的协议 (HTTP/HTTPS)（如果其与服务器使用的实际协议不同）。
启用 FQDN 默认值和 fqdn 映射值检查。
用户为访问资源而使用的全限定主机名。
指向实际或有效主机名的映射。此映射表示从未识别的主机名指向已识别的主机名。此映射在以下场合非常有用：当用户输入一个 IP 地址或错误的 URL 时，或者当虚拟主机用于受保护的资源时。
允许用户增加代理支持的属性集的其他属性。
示例：
customproperty=custom-value1 customlist[0]=customlist-value-0 customlist[1]=customlist-value-1 custommap[key1]=custommap-value-1 custommap[key2]=custommap-value-2