目錄

> # Windows Desktop SSO 認證屬性

> Windows Desktop SSO 認證屬性為組織屬性。在服務配置下套用於這些屬性的值會成為 Windows Desktop SSO 認證範本的預設值。組織註冊服務後，需要建立服務範本。註冊後組織的管理員可以變更預設值。組織屬性不會由組織子樹中的項目繼承。

> 此認證模組需要由作為網域控制器執行之 Windows 2000 伺服器提供的 Kerberos 認證服務。

> Windows Desktop SSO 認證屬性包括：

> - 「服務主體」
> - 「Keytab 檔案名稱」
> - 「Kerberos 範圍」
> - 「Kerberos 伺服器名稱」
> - 「傳回帶有網域名稱的主體」
> - 「認證層級」

> ## 服務主體

> 此屬性指定用於認證的 Kerberos 主體。請使用以下格式：

> HTTP/hostname.domainname@dc_domain_name

> hostname 和 domainame 代表 Access Manager 實例的主機名稱和網域名稱。dc_domain_name 為 Windows 2000 Kerberos 伺服器 (網域控制器) 所在的 Kerberos 網域。 它可能與 Access Manager 的網域名稱不同。

> ## Keytab 檔案名稱

> 此屬性指定用於認證的 Kerberos keytab 檔案。雖然不要求格式，但是請使用以下格式：

> hostname.HTTP.keytab

> hostname 為 Access Manager 實例的主機名稱。

> ## Kerberos 範圍

> 此屬性指定 Kerberos 發行中心 (網域控制器) 網域名稱。 依據您的配置，網域控制器的網域名稱可與 Access Manager 網域名稱不同。

> ## Kerberos 伺服器名稱

> 此屬性指定 Kerberos 發行中心 (網域控制器) 主機名稱。您必須輸入網域控制器的完整網域名稱 (FQDN)。

> ## 傳回帶有網域名稱的主體

> 如果啟用，此屬性可讓 Access Manager 在認證期間自動傳回帶有網域控制器之網域名稱的 Kerberos 主體。

> ## 認證層級

> 會分別為每個認證方法設定認證層級。此值指示信任認證的程度。使用者進行認證後，此值便會儲存在階段作業的 SSO 記號中。SSO 記號呈現給使用者要存取的應用程式時，應用程式將使用此儲存值以決定此層級是否達到了允許使用者存取的層級。如果儲存在 SSO 記號中的認證層級不滿足最小值需求，應用程式可以提示使用者透過具有較高認證層級的服務重新進行認證。預設值為 0。

> 備註 | 如果未指定任何認證層級，SSO 記號會將 [核心認證] 屬性中指定的值儲存為預設認證層級。

目錄