この Solaris 専用モジュールにより、ユーザーの UNIX ID とパスワードを使用した認証が可能になります。UNIX 認証属性が変更された場合、OpenSSO と amunixd ヘルパーはともに再起動する必要があります。UNIX 認証属性にはグローバル属性とレルム属性があります。属性は次のとおりです。
UNIX ヘルパー認証ポート、UNIX ヘルパーのタイムアウト、および UNIX ヘルパースレッドの各属性に含まれる設定情報を UNIX ヘルパーが起動直後からどのポート上で待機するかを指定します。デフォルトは 58946 です。
この属性は、設定後に UNIX ヘルパーがどのポート上で認証要求を待機するかを指定します。デフォルトは 57946 です。
この属性は、認証の制限時間を分単位で指定します。指定された時間を超えると、認証は自動的に失敗します。デフォルトでは 3 分に設定されています。
この属性は、同時に可能な UNIX 認証セッションの最大数を指定します。ある時点でこの最大数に達すると、いずれかのセッションが解放されるまで、認証を試みても認証は行われません。デフォルトは 5 に設定されています。
認証レベルは認証方法ごとに個別に設定します。この値は、認証メカニズムの信頼度を示します。ユーザーが認証を受けると、この値がセッションの SSO トークンに格納されます。ユーザーがアクセスするアプリケーションに SSO トークンが提供されると、そのアプリケーションは格納されている値を使用して、ユーザーにアクセスを許可するのに十分なレベルかどうかを判別します。SSO トークンに格納されている認証レベルが必要な最小値に満たない場合、アプリケーションはユーザーにより高い認証レベルのサービスで認証を再度受けるよう要求することがあります。デフォルト値は 0 です。
注 – 認証レベルの指定がない場合、SSO トークンはコア認証属性の 「デフォルト認証レベル」で指定した値を格納します。
使用するオペレーティングシステムに付属する PAM (Pluggable Authentication Module) 設定またはスタックのうち、UNIX 認証で使用するものを定義します。この名前は通常、Solaris の場合は other、Linux の場合は password になります。