このモジュールにより、RSA ACE/Server ソフトウェアおよび RSA SecurID 認証を使用した認証が可能になります。SecurID 認証モジュールは Linux または Solaris x86 プラットフォームでは利用できません。これら 2 つのプラットフォーム上ではこのモジュールを登録、設定、または有効化しないでください。このモジュールは Solaris でのみ使用できます。SecurID 認証属性はレルム属性です。属性は次のとおりです。
SecurID ACE/サーバーの sdconf.rec ファイルを配置するディレクトリを指定します。デフォルトでは /opt/ace/data です。このフィールドで別のディレクトリを指定する場合は、SecurID 認証を試みる前にそのディレクトリが存在している必要があります。
認証レベルは認証方法ごとに個別に設定します。この値は、認証メカニズムの信頼度を示します。ユーザーが認証を受けると、この値がセッションの SSO トークンに格納されます。ユーザーがアクセスするアプリケーションに SSO トークンが提供されると、そのアプリケーションは格納されている値を使用して、ユーザーにアクセスを許可するのに十分なレベルかどうかを判別します。SSO トークンに格納されている認証レベルが必要な最小値に満たない場合、アプリケーションはユーザーにより高い認証レベルのサービスで認証を再度受けるよう要求することがあります。デフォルト値は 0 です。
注 – 認証レベルの指定がない場合、SSO トークンはコア認証属性の 「デフォルト認証レベル」で指定した値を格納します。