Das Authentifizierungsmodul "Mitgliedschaft" wird für personalisierte Sites implementiert. Wenn die Mitgliedschaftsauthentifizierung aktiviert ist, kann sich ein Benutzer selbst registrieren. Das bedeutet, dass ein Benutzer ein Konto ohne die Hilfe eines Administrators erstellen und anpassen kann und als registrierter Benutzer darauf zugreifen kann. Bei diesen Attributen handelt es sich um Bereichsattribute. Es existieren folgende Attribute:
Gibt die Mindestlänge (in Zeichen) der bei der Selbstregistrierung eingerichteten Passwörter an. Der Standardwert ist 8.
Wird dieser Wert geändert, sollte er auch im Registrierungs- und Fehlertext in der folgenden Datei geändert werden:
AcessManager-base/locale/amAuthMembership.properties (PasswdMinChars-Eintrag)
Gibt an, welche Rollen neuen Benutzern zugewiesen werden, deren Profil durch die Selbstregistrierung erstellt wurde. Es gibt keinen Standardwert. Der Administrator muss die DNs der Rollen angeben, die selbst-registrierten Benutzer zugewiesen werden sollen.
Hinweis – Die angegebene Rolle muss unter dem Bereich liegen, für den die Authentifizierung konfiguriert wird. Bei der Selbstregistrierung werden nur Rollen hinzugefügt, die dem Benutzer zugewiesen werden können. Alle anderen DNs werden ignoriert. Es können sowohl OpenSSO- als auch LDAP-Rollen, jedoch keine gefilterten Rollen hinzugefügt werden.
Gibt an, ob ein Benutzer, der sich selbst registriert, sofort Zugriff auf die Dienste erhält. Der Standardwert ist ";Aktiv", sodass der neue Benutzer standardmäßig Zugriff auf die Dienste erhält. Durch die Auswahl von ";Inaktiv" legt der Administrator fest, dass neue Benutzer keinen Zugriff auf Dienste erhalten sollen.
Die Authentifizierungsebene wird für jede Authentifizierungsmethode einzeln festgelegt. Mit diesem Wert wird angegeben, wie stark einem Authentifizierungsmechanismus vertraut wird. Sobald ein Benutzer authentifiziert wurde, wird der Wert im SSO-Token der aktuellen Sitzung gespeichert. Wird der SSO-Token einer Anwendung, auf die der Benutzer zugreifen möchte, vorgelegt, bestimmt die Anwendung anhand des gespeicherten Werts, ob die Ebene ausreicht, um den Benutzer Zugriff zu gewähren. Wenn die im SSO-Token gespeicherte Authentifizierungsebene nicht den erforderlichen Mindestwert aufweist, wird der Benutzer aufgefordert, sich erneut über einen Dienst mit einer höheren Authentifizierungsebene zu authentifizieren. Der Standardwert ist 0.
Hinweis – Hinweis: Wenn keine Authentifizierungsebene angegeben wird, wird im SSO-Token der im Kern-Authentifizierungsattribut Standard-Authentifizierungsebene angegebene Wert verwendet.