목차

> # Windows 데스크탑 SSO 인증 속성

> Windows 데스크탑 SSO 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용되는 값이 Windows 데스크탑 SSO 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.

> 이 인증 모듈에는 도메인 제어기로 실행되는 Windows 2000 서버에서 제공하는 커버로스 인증 서비스가 필요합니다.

> Windows 데스크탑 SSO 인증 속성은 다음과 같습니다.

> - "서비스 기본"
> - "키탭 파일 이름"
> - "커버로스 영역"
> - "커버로스 서버 이름"
> - "도메인 이름과 함께 기본 반환"
> - "인증 수준"

> ## 서비스 기본

> 이 속성은 인증에 사용되는 커버로스 기본을 지정합니다. 다음 형식을 사용합니다.

> HTTP/hostname.domainname@dc_domain_name

> hostname 및 domainame은 Access Manager 인스턴스의 호스트 이름과 도메인 이름을 나타냅니다. dc_domain_name은 Windows 2000 커버로스 서버(도메인 제어기)가 상주하는 커버로스 도메인입니다. 이 이름은 Access Manager의 도메인 이름과 다를 수 있습니다.

> ## 키탭 파일 이름

> 이 속성은 인증에 사용되는 커버로스 키탭 파일을 지정합니다. 다음 형식을 사용합니다(반드시 따라야 하는 형식은 아님).

> hostname.HTTP.keytab

> hostname은 Access Manager 인스턴스의 호스트 이름입니다.

> ## 커버로스 영역

> 이 속성은 커버로스 배포 센터(도메인 제어기)의 도메인 이름을 지정합니다. 구성에 따라 도메인 제어기의 도메인 이름은 Access Manager 도메인 이름과 다를 수 있습니다.

> ## 커버로스 서버 이름

> 이 속성은 커버로스 배포 센터(도메인 제어기)의 호스트 이름을 지정합니다. 도메인 제어기의 정규화된 도메인 이름(FQDN)을 입력해야 합니다.

> ## 도메인 이름과 함께 기본 반환

> 사용 가능하게 설정된 경우 이 속성은 Access Manager가 인증 도중에 도메인 제어기의 도메인 이름과 함께 커버로스 기본을 자동으로 반환할 수 있게 합니다.

> ## 인증 수준

> 인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.

> 주 | 지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다.

목차