目錄

> # 成員身份認證屬性

> 成員身份認證屬性為組織屬性。在服務配置下套用於這些屬性的值會成為成員身份認證範本的預設值。組織註冊服務後，需要建立服務範本。註冊後組織的管理員可以變更預設值。組織屬性不會由組織子樹中的項目繼承。成員身份認證屬性包括：

> - 「最小密碼長度」
> - 「預設使用者角色」
> - 「註冊後的使用者狀態」
> - 「主 LDAP 伺服器」
> - 「次 LDAP 伺服器」
> - 「開始使用者搜尋的 DN」
> - 「超級使用者連結 DN」
> - 「超級使用者連結密碼」
> - 「超級使用者連結密碼 (確認)」
> - 「用於擷取使用者設定檔的 LDAP 屬性」
> - 「用於搜尋要認證之使用者的 LDAP 屬性」
> - 「使用者搜尋過濾器」
> - 「搜尋範圍」
> - 「對 LDAP 伺服器啟用 SSL 存取」
> - 「將使用者 DN 傳回以認證」
> - 「認證層級」

> ## 最小密碼長度

> 此欄位指定在自行註冊過程中設定密碼時所需的最小字元數。預設值為 8。

> 如果變更此值，則也應該在註冊中以及以下檔案的錯誤文字中進行變更：

> AcessManager-base/locale/amAuthMembership.properties (PasswdMinChars entry)

> ## 預設使用者角色

> 此欄位指定分配給新使用者的角色，該使用者的設定檔透過自行註冊建立。此欄位沒有預設值。管理員必須指定將分配給新使用者的角色之 DN。

> 備註 | 指定的角色必須位於正在為其配置認證的組織下。自行註冊期間僅加入可以指定給使用者的角色。所有其他 DN 均會被忽略。 可以是 Access Manager 角色或 LDAP 角色，但不接受過濾的角色。

> ## 註冊後的使用者狀態

> 此功能表指定服務是否立即可以供已自行註冊的使用者使用。預設值為 Active，新使用者可以使用服務。透過選取 Inactive，管理員選擇不向新使用者提供服務。

> ## 主 LDAP 伺服器

> 此欄位指定的主機名稱與連接埠號，是您在安裝 Access Manager 期間所指定的主要作用中目錄伺服器的值。這是 LDAP 認證所聯絡的首選伺服器。格式為 hostname:port。(如果沒有連接埠號，則假定為 389。)

> 如果您使用多重網域部署 Access Manager，則可按以下格式 (多重項目必須以本機伺服器名稱為字首) 指定 Access Manager 和 Directory Server 特定實例之間的通訊連結：

> local_servername|server:port local_servername2|server:port ...

> 例如，若要將兩個 Access Manager 部署在與不同的 Access Manager 實例 (L1-machine1-DS 和 L2-machine2-DS) 通訊的不同位置 (L1-machine1-IS 和 L2- machine2-IS) 中，則如下所示：

> L1-machine1-IS.example.com|L1-machine1-DS.example.com:389 L2-machine2-IS.example.com|L2-machine2-DS.example.com:389

> ## 次 LDAP 伺服器

> 此欄位指定 Access Manager 平台上可用的次 LDAP 伺服器之主機名稱與連接埠號。如果主 LDAP 伺服器未回應認證請求，則聯絡該次伺服器。如果主伺服器開啟，則 Access Manager 將切換回此主伺服器。格式也為 hostname:port。多重項目必須以本機伺服器名稱為字首。

> 警告 | 認證位於 Access Manager 企業遠端的 Directory Server 使用者時，請務必使主/次 LDAP 伺服器連接埠均有值。兩個欄位可使用一個 Directory Server 位置的值。

> ## 開始使用者搜尋的 DN

> 此欄位指定使用者搜尋起始處的節點 DN。(出於效能原因，此 DN 應該儘可能明確。)預設值是目錄樹的根。將識別任何有效 DN。若搜尋範圍屬性中的 OBJECT 已被選取，則 DN 應指定一個比設定檔所在層級還高一級的層級。

> 如果使用多重項目，則這些項目必須以本機伺服器名稱為字首。格式如下所示：

> servername|search dn

> 對於多重項目

> servername1|search dn servername2|search dn servername3|search dn...

> 如果同一次搜尋找到多個使用者，則認證將失敗。

> ## 超級使用者連結 DN

> 此欄位指定使用者的 DN，該使用者將用來作為管理員連結至 [主 LDAP 伺服器與連接埠] 欄位中指定的 Directory Server。 認證模組需要以此 DN 連結，以便基於使用者登入 ID 搜尋相符的使用者 DN。預設直為 amldapuser。將識別任何有效 DN。

> ## 超級使用者連結密碼

> 此欄位中為在 [超級使用者連結 DN] 欄位中指定的管理員設定檔的密碼。此欄位沒有預設值。僅會辨識管理員的有效 LDAP 密碼。

> ## 超級使用者連結密碼 (確認)

> 對此密碼的確認。

> ## 用於擷取使用者設定檔的 LDAP 屬性

> 此欄位指定用於使用者項目命名慣例的屬性。依預設，Access Manager 將假定使用者項目是由 uid 屬性識別的。如果 Directory Server 使用的是其他屬性 (例如 givenname)，請在此欄位中指定屬性名稱。

> ## 用於搜尋要認證之使用者的 LDAP 屬性

> 此欄位列出了用於為要認證的使用者形成搜尋過濾器的屬性，並且允許使用者使用使用者項目中的多個屬性進行認證。例如，如果此欄位設定為 uid、employeenumber 和 mail，則使用者可以使用其中任一名稱進行認證。

> ## 使用者搜尋過濾器

> 此欄位指定一個屬性，用於在 [開始使用者搜尋的 DN] 欄位下尋找使用者。它與 [使用者命名屬性] 配合使用。此欄位沒有預設值。將會辨識任何有效的使用者項目屬性。

> ## 搜尋範圍

> 此功能表指示 Directory Server 中將於其中搜尋相符使用者設定檔的層級數。搜尋從開始使用者搜尋的 DN 屬性中指定的節點開始。預設值為 SUBTREE。可以從清單中選取以下其中一個選項：

> - OBJECT - 僅搜尋指定的節點
> - ONELEVEL - 搜尋指定節點的層級以及下一個層級
> - SUBTREE - 搜尋指定的節點及以下的所有項目

> ## 對 LDAP 伺服器啟用 SSL 存取

> 此選項對在 [主/次 LDAP 伺服器與連接埠] 欄位中指定的 Directory Server 啟用 SSL 存取。依預設不會核取此方塊，將不使用 SSL 協定存取 Directory Server。

> ## 將使用者 DN 傳回以認證

> Access Manager 目錄與為 LDAP 配置的目錄相同時，則可能啟用了此選項。如果啟用了此選項，則允許 LDAP 認證模組傳回 DN，而不是 userId，並且不必進行任何搜尋。 通常，認證模組僅傳回 userId，並且認證模組會搜尋本機 Access Manager LDAP 中的使用者。如果使用外部 LDAP 目錄，則通常不啟用此選項。

> ## 認證層級

> 會分別為每個認證方法設定認證層級。此值指示信任認證的程度。使用者進行認證後，此值便會儲存在階段作業的 SSO 記號中。SSO 記號呈現給使用者要存取的應用程式時，應用程式將使用此儲存值以決定此層級是否達到了允許使用者存取的層級。如果儲存在 SSO 記號中的認證層級不滿足最小值需求，應用程式可以提示使用者透過具有較高認證層級的服務重新進行認證。預設值為 0。

> 備註 | 如果未指定任何認證層級，SSO 記號會將 [核心認證] 屬性中指定的值儲存為預設認證層級。

目錄