목차

> # SafeWord 인증 속성

> SafeWord 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용된 값이 SafeWord 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.

> 이 서비스는 Secure Computing의 SafeWord 또는 SafeWord PremierAccess 인증 서버를 사용하여 사용자를 인증할 수 있게 합니다. SafeWord 인증 속성은 다음과 같습니다.

> - "서버"
> - "서버 검증 파일 디렉토리"
> - "로깅 사용 가능"
> - "로깅 수준"
> - "로그 파일"
> - "인증 연결 시간 초과"
> - "클라이언트 유형"
> - "EASSP 버전"
> - "SafeWord 최소 인증 강도"
> - "인증 수준"

> ## 서버

> 이 필드는 SafeWord 또는 SafeWord PremiereAccess 서버 이름과 포트를 지정합니다. 기본 포트 번호는 SafeWord 서버의 경우 7482이고 SafeWord PremierAccess 서버의 경우 5030입니다.

> ## 서버 검증 파일 디렉토리

> 이 필드는 SafeWord 클라이언트 라이브러리가 확인 파일을 두는 디렉토리를 지정합니다. 기본값은 다음과 같습니다.

> /var/opt/SUNWam/auth/safeword/serverVerification

> 이 필드에 다른 디렉토리가 지정된 경우 SafeWord 인증을 시도하기 전에 해당 디렉토리가 존재해야 합니다.

> ## 로깅 사용 가능

> 이 속성을 선택하면 SafeWord 로깅을 사용할 수 있습니다. 기본적으로 SafeWord 로깅이 사용됩니다.

> ## 로깅 수준

> 이 필드에서는 SafeWord 로깅 수준을 지정합니다. 풀다운 메뉴에서 수준을 선택합니다. 수준은 DEBUG, ERROR, INFO 및 NONE입니다.

> ## 로그 파일

> 이 속성은 SafeWord 클라이언트 로깅의 디렉토리 경로와 로그 파일 이름을 지정합니다. 기본 경로는 다음과 같습니다.

> /var/opt/SUNWam/auth/safeword/safe.log

> 다른 경로나 파일 이름을 지정할 경우 SafeWord 인증을 시도하기 전에 해당 경로나 파일 이름이 존재해야 합니다.

> 여러 조직이 SafeWord 인증을 사용하도록 구성되어 있고 다른 SafeWord 서버가 사용될 경우에는 다른 경로를 지정해야 합니다. 그렇지 않을 경우 SafeWord 인증이 수행되는 첫 번째 조직만 작동합니다. 마찬가지로 조직에서 SafeWord 서버를 변경할 경우 새로 구성한 SafeWord 서버에 대한 인증이 수행되기 전에 지정된 디렉토리의 swec.dat 파일을 삭제해야 합니다.

> ## 인증 연결 시간 초과

> 이 속성은 SafeWord 클라이언트(Access Manager)와 SafeWord 서버 간의 시간 초과 기간(초 단위)을 정의합니다. 기본값은 120초입니다.

> ## 클라이언트 유형

> 이 속성은 SafeWord 서버가 다른 클라이언트와 통신하기 위해 사용하는 클라이언트 유형(모바일 클라이언트, VPN, 고정 비밀번호, 시도/응답 등)을 정의합니다.

> ## EASSP 버전

> 이 속성은 EASSP(Extended Authentication and Single Sign-on Protocol) 버전을 지정합니다. 이 필드에서는 표준(101) 또는 Premier Access(200, 201) 프로토콜 버전을 사용합니다.

> ## SafeWord 최소 인증 강도

> 이 속성은 클라이언트/SafeWord 서버 인증에 필요한 최소 인증 강도를 정의합니다. 각 클라이언트 유형은 다른 인증 값을 가지며 값이 클수록 인증 강도가 강해집니다. 20이 가장 큰 값이며 0이 가장 작은 값입니다.

> ## 인증 수준

> 인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.

> 주 | 지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다.

목차