Die ID-FF-Dienstanbieter-Attribute werden in die folgenden Abschnitte gruppiert:
Der statische Wert dieses Attributs ist der zu konfigurierende Anbietertyp: gehostet oder remote
Beim Wert dieses Attributs handelt es sich um eine Beschreibung des Dienstanbieters.
Wählen Sie die Liberty ID-FF-Veröffentlichung, die von diesem Anbieter unterstützt wird.
urn:liberty:iff:2003-08 verweist auf Liberty Identity Federation Framework Version 1.2.
urn:liberty:iff:2002-12 verweist auf Liberty Identity Federation Framework Version 1.1.
Definiert den Schlüssel-Alisas, der für das Signieren von Anforderungen und Antworten verwendet wird. Zertifikate werden in einer Java-Keystore-Datei gespeichert. Jedes einzelne Zertifikat wird einem Alias zugeordnet, der für das Abrufen des Zertifikats verwendet wird.
Definiert den Sicherheitszertifikatsalias, der für die Verschlüsselung verwendet wird. Zertifikate werden in einer Java-Keystore-Datei gespeichert. Jedes einzelne Zertifikat wird einem Alias zugeordnet, der für das Abrufen des Zertifikats verwendet wird.
Aktivieren Sie dieses Kontrollkästchen, um die Verschlüsselung des Namensbezeichners zu aktivieren.
Wenn aktiviert, signiert der Dienstanbieter alle Authentifizierungsanforderungen.
Defniert einen URI für den SOAP-Nachrichtenempfänger des Dienstanbieters. Dieser Wert legt die Adresse des SOAP-Empfängers für Kommunikationen fest, die nicht über einen Browser erfolgen.
Geben Sie einen URL ein, an den Identity-Anbieter Abmeldeanforderungen senden können. Die Einzelabmeldung synchronisiert die Abmeldefunktion über alle von diesem Identity-Anbieter authentifizierten Sitzungen.
Definiert einen URL, an den Identity-Anbieter Einzelabmeldungsantworten senden können.
Definiert einen URL, an den Identity-Anbieter Verbindungstrennungsanforderungen senden können.
Definiert einen URL, an den Identity-Anbieter Verbindungstrennungsantworten senden können.
Definiert URLs, die für die Kommunikation mit dem Identity-Anbieter verwendet werden, um einen neuen Namensbezeichner für den Principal anzugeben. (Die Registrierung kann erst stattfinden, nachdem eine Verbindungssitzung eingerichtet wurde.)
Definiert einen URL, an den Identity-Anbieter Namensregistrierungsantworten senden können. (Die Registrierung kann erst stattfinden, nachdem eine Verbindungssitzung eingerichtet wurde.)
Definiert den URL, an den Identity-Anbieter SAML-Assertions senden können.
Wenn der Wert des allgemeinen Attributs der Protokollunterstützung urn:liberty:iff:2003-08 lautet, geben Sie die erforderliche ID ein.
Aktivieren Sie dieses Kontrollkästchen, wenn Sie den URL des Assertion Consumer-Dienstes als Standardwert verwenden möchten, falls eine Anforderung keinen Bezeichner enthält.
Wählen Sie ein Profil aus, um andere Anbieter über die Verbindungstrennung eines Principals zu benachrichtigen:
HTTP Redirect
SOAP
Wählen Sie ein Profil aus, um andere Anbieter über die Abmeldung eines Principals zu benachrichtigen:
HTTP Redirect
HTTP Get
SOAP
Wählen Sie ein Profil aus, um andere Anbieter über die Namensregistrierung eines Principals zu benachrichtigen:
HTTP Redirect
SOAP
Wählen Sie ein Profil für das Senden von Authentifizierungsanforderungen aus:
Browser-Veröffentlichung (Browser-basiertes HTTP POST-Protokoll)
Browser-Produkt (nicht Browser-basiertes SOAP-Protokoll)
WML (bezeichnet das Wireless Markup Language-Protokoll)
LECP (Liberty-fähiger Client-Proxy)
Hinweis – OpenSSO kann Anforderungen verarbeiten, die von einem Liberty-aktivierten Client-Proxy-Profil stammen. Es erfordert jedoch eine weitere Konfiguration, die über den Umfang dieses Handbuchs hinausgeht.
Definiert den Aliasnamen für den lokalen Dienstanbieter.
Wählen Sie den Anbieter aus, der für Authentifizierungsanforderungen eines lokal gehosteten Anbieters verwendet werden soll.
Remote legt fest, dass der lokale Host-Anbieter bei Empfang einer Authentifizierungsanforderung einen Remote-Identity-Anbieter kontaktiert.
Lokal legt fest, dass der lokale Host-Anbieter bei Empfang einer Authentifizierungsanforderung einen lokalen Identity-Anbieter (im Prinzip sich selbst) kontaktiert.
Aktivieren Sie dieses Kontrollkästchen, um anzugeben, dass der Identity-Anbieter eine erneute Authentifizierung durchführen muss (auch wenn er sich in einer aktiven Sitzung befindet), wenn er eine neue Authentifizierungsanforderung erhält. Dieses Attribut ist standardmäßig aktiviert.
Wählen Sie dieses Kontrollkästchen aus, um anzugeben, dass der Identity-Anbieter nicht mit dem Principal interagieren darf und mit dem Benutzer interagieren muss.
Wenn diese Option aktiviert ist, wird dem Dienstanbieter die Teilnahme an der Namensregistrierung ermöglicht, nachdem der Zusammenschluss erfolgt ist.
Eine Aufzählung, mit der der anfordernde Benutzer Einfluss auf die Namens-ID-Richtlinie beim Identity-Anbieter hat.
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die Zuordnungsföderierung aktivieren möchten.
Definiert, ob der Dienstanbieter aktiv oder inaktiv ist. Der Standard, aktiv, bedeutet, dass der Dienstanbieter Anforderungen verarbeiten und Antworten erzeugen kann.
Gibt den Typ von Anweisungen an, die der Dienstanbieter erzeugen kann. Zum Beispiel: lib:AuthenticationStatement
Definiert den URL, den alle Circles of Trust auflistet, zu denen der Anbieter gehört.
Gibt den URL an, der den Verbindungsvorgang durchführt.
Definiert den URL der Homepage des Identity-Anbieters.
Definiert den URL, an den ein Principal umgeleitet wird, wenn das Single Sign-On fehlschlägt.
Definiert den URL, zu dem ein Principal nach Abschluss der Verbindungstrennung weitergeleitet wird.
Definiert den URL, zu dem ein Principal bei einem Fehler weitergeleitet wird.
Definiert den URL, zu dem ein Principal nach dem Abmelden weitergeleitet wird.
Definiert die Implementierungsklasse für die com.sun.identity.federation.plugins.FSSPAdapter-Schnittstelle. Der Standardwert ist:
com.sun.identity.federation.plugins.FSDefaultSPAdapter
Definiert eine Liste mit Umgebungseigenschaften, die von der SPI-Implementierungsklasse des Dienstanbieteradapters verwendet werden.
Gibt eine plugfähige Klasse an, die verwendet wird, um Benutzervorgänge zur Verfügung zu stellen, wie die Suche nach einem Benutzer, das Abrufen von Benutzerattributen usw. Der Standardwert ist:
com.sun.identity.federation.accountmgmt.DefaultFSUserProvider
Dieses Feld legt die Klasse fest, die ein Dienstanbieter für die Teilnahme an der Namensregistrierung verwendet. Die Namensregistrierung ist ein Profil, anhand dessen die Dienstanbieter den Namensbezeichner eines Principals angeben, den ein Identity-Anbieter für die Kommunikation mit dem Dienstanbieter verwendet. The value is com.sun.identity.federation.services.util.FSNameIdentifierImpl .
Die Klasse, die für die Zuordnung von lokal definierten Benutzerattributen zu Attributen in der SAML-Assertion verwendet wird. Es gibt keine Standardklasse.
Gibt die Werte an, die die Zuordnungen definieren, die vom standardmäßigen Attribut-Mapper-Plugin verwendet werden. Zuordnungen sollen in folgendem Format konfiguriert werden:
SAML-attribute=local-attribute
Beispiel: Email=emailaddress or Address=postaladdress .. Geben Sie die Zuordnung als neuen Wert ein und klicken Sie auf "Hinzufügen".
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die automatische Verbindung aktivieren möchten.
Der allgemeine Name des LDAP-Attributs des Benutzers, wie beispielweise eine Telefonnummer. Zum Erstellen einer Attributsanweisung für Auto-Verbindung. Wenn Sie eine Attributanweisung für die automatische Verbindung erstellen, wird der Wert dieses Attributs verwendet. Die Anweisung enthält das Attributelement und dieses häufig verwendete Attribut als Wert.
Dieses Attribut definiert die standardmäßige Authentifizierungskontext-Klasse des Dienstanbieters (Authentifizierungsmethode). Diese Methode wird immer verwendet, wenn der Service Anbieter eine Authentifizierungsanforderung sendet. Außerdem wird dieser Authentifizierungskontext vom Dienstanbieter verwendet, wenn ein unbekannter Benutzer versucht, auf eine geschützte Ressource zuzugreifen. Es stehen folgende Optionen zur Verfügung:
Wählen Sie das Kontrollkästchen neben der Authentifizierungskontext-Klasse aus, wenn diese vom Dienstanbieter unterstützt wird.
Die Liberty-definierten Authentifizierungskontext-Klassen sind:
Mobilvertrag
Mobile Digital-ID
MobileUnregistered
Password
Passwort-ProtectedTransport
Zurück-Sitzung
Smartcard
Smartcard-PKI
Software-PKI
Time-Sync-Token
Wählen Sie eine Prioritätsebene für Fälle mit mehreren Kontexten aus.
Proxy-Authentifizierungskonfigurationsattribute definieren Werte für das dynamische Anbieter-Proxying.
Wählen Sie das Kontrollkästchen aus, um die Proxy-Authentifizierung für einen Dienstanbieter zu aktivieren.
Geben Sie unter "Neuer Wert" einen Bezeichner für (einen) Identity-Anbieter an, der für die Proxy-Authentifizierung verwendet werden kann, und klicken Sie auf "Hinzufügen". Der Wert ist ein URI, der als Bezeichner des Anbieters definiert ist.
Geben Sie die maximale Anzahl an Identity-Anbietern ein, die für die Proxy-Authentifizierung verwendet werden können.
Aktivieren Sie dieses Kontrollkästchen, wenn zum Auffinden des Proxy-Identity-Anbieters Einführungs-Cookies verwendet werden sollen.