목차

> # 공급자 프로필

> 공급자 프로필을 사용하여 표시된 모든 속성을 수정할 수 있으나 일부 속성은 특정 공급자 유형에 대해서만 표시됩니다. 속성 필드는 다음과 같습니다.

> - 공통 속성- 모든 공급자에 대해 공통
> - 통신 URL - 모든 공급자에 대해 공통
> - 통신 프로필 - 모든 공급자에 대해 공통
> - 인증 도메인 - 모든 공급자에 대해 공통
> - 서비스 공급자 - 서비스 공급자(원격 또는 호스트)에 대해서만 표시됩니다.
> - Access Manager 구성 - 호스트 Identity 공급자 및 서비스 공급자에 대해서만 표시됩니다.
> - SAML 속성 - 호스트 Identity 공급자 및 서비스 공급자에 대해서만 표시됩니다.
> - 프록시 인증 구성 - Identity 공급자에 대해서만 표시됩니다.
> - 조직 - 모든 공급자에 대해 공통
> - 공급자 연락 담당자 - 모든 공급자에 대해 공통

> ### 공통 속성

> 유효 기한. 이 필드에는 공급자와 관련된 메타데이터의 만료일을 입력할 수 있습니다. 다음 형식을 사용합니다.

> yyyy-mm-dd hh:mm:ss.SZ

> 예를 들어, 2004-12-31 12:30:00.0-0800입니다.

> 캐시 기간. 이 필드는 메타데이터를 캐시할 기간을 정의하며 xs:duration 형식을 사용합니다.

> 프로토콜 지원 열거. 이 필드는 엔티티가 지원하는 프로토콜 릴리스를 정의합니다. urn:liberty:iff:2003-08은 ID-FF (Identity Federation Framework) 1.2를 나타내며 urn:liberty:iff:2002-12는 ID-FF (Identity Federation Framework) 1.1을 나타냅니다.

> 서버 이름 식별자 매핑 바인드. 이 필드는 식별자 매핑 쿼리가 보내지는 Identity 공급자의 SAML 인증 바인드를 정의합니다.

> 추가 메타 위치. 이 필드는 공급자에 대한 다른 관련 메타데이터의 위치를 지정합니다.

> 서명 키 별칭. 이 필드는 호스트(로컬) 공급자에 대한 요청 및 응답을 서명하는 데 필요한 서명 인증서 키 별칭을 정의합니다. 원격 공급자의 경우 공급자가 서명을 확인하는 데 사용하는 공개 키가 됩니다.

> 암호화 키 별칭. 이 필드는 보안 인증서 별칭을 정의합니다. 인증서는 별칭에 대한 JKS 키 저장소에 저장됩니다. 이 별칭(보안 키)은 필요한 인증서를 가져오는 데 사용됩니다.

> 암호화 키 크기. 이 필드는 다른 엔티티와 상호 작용할 때 사용자가 사용하는 키 길이를 제한합니다.

> 암호화 방법. 이 필드는 암호화 기본 설정 URI를 정의합니다.

> ### 통신 URL

> SOAP 종점 URL. 이 필드는 SOAP 요청 수신기의 위치를 지정합니다. SOAP를 통해 백 채널(비 브라우저 통신)에서 통신하는 데 사용됩니다.

> 단일 로그온 서비스 URL. 단일 로그온 서비스 URL은 Identity 공급자가 단일 로그온 요청을 주고 받는 데 사용됩니다.

> 단일 로그아웃 서비스 URL. 단일 로그아웃 서비스 URL은 로그아웃 요청을 주고 받기 위해 서비스 공급자나 Identity 공급자가 사용합니다.

> 단일 로그아웃 반환 URL. 이 필드는 로그아웃 요청이 처리 후에 리디렉션되는 URL을 지정합니다.

> 연합 종료 서비스 URL. 이 필드는 연합 종료 요청이 보내지는 URL을 지정합니다.

> 연합 종료 반환 URL. 이 필드는 연합 종료 요청이 처리 후에 리디렉션되는 URL을 지정합니다.

> 이름 등록 서비스 URL. 이 필드는 서비스 공급자가 Identity 공급자와 통신하는 동안 고유한 이름 식별자를 등록하기 위해 사용하는 이름 등록 프로토콜을 사용합니다. 등록은 연합 세션이 설정된 이후에만 발생합니다. 이 필드는 서비스 공급자가 Identity 공급자에 새 식별자를 등록하기 위해 사용하는 서비스 URL을 정의합니다.

> 이름 등록 반환 URL. 이 필드는 서비스 공급자가 Identity 공급자와 통신하는 동안 고유한 이름 식별자를 등록하기 위해 사용하는 이름 등록 프로토콜을 사용합니다. 등록은 연합 세션이 설정된 이후에만 발생합니다. 이름 등록 반환 URL은 Identity 공급자가 등록 상태를 보내는 URL입니다.

> ### 통신 프로필

> 연합 종료 프로필. SOAP 또는 HTTP/리디렉션을 선택할 수 있습니다. 이 필드는 SOAP 또는 HTTP/리디렉션 프로필이 연합 종료를 알리는 데 사용되는지 여부를 지정합니다. 공급자 수명 도중에 언제든지 이 필드를 변경할 수 있습니다.

> 단일 로그아웃 프로필. SOAP 또는 HTTP 리디렉션을 선택할 수 있습니다. 이 필드는 SOAP 또는 HTTP 리디렉션이 로그아웃 이벤트를 알리는 데 사용되는지 여부를 지정합니다. 공급자 수명 도중에 언제든지 이 필드를 변경할 수 있습니다.

> 이름 등록 프로필. SOAP 또는 HTTP/리디렉션을 선택할 수 있습니다. 이 필드는 SOAP 또는 HTTP/리디렉션 프로필이 이름 등록에 사용되는지 여부를 지정합니다. 공급자 수명 도중에 언제든지 이 필드를 변경할 수 있습니다.

> 관계 종료 알림 프로필. 이 필드는 관계 종료를 위해 엔티티가 지원하는 프로필을 설명하는 URI를 정의합니다.

> 단일 사인 온(SSO)/연합 프로필. 이 필드는 인증 요청을 보내기 위해 호스트 공급자가 사용하는 프로필을 지정합니다. Access Manager에서 제공하는 프로토콜은 다음과 같습니다.

> - 브라우저 게시 - 프런트 채널(http POST 기반) 프로토콜을 지정합니다.
> - 브라우저 아티팩트 - 백 채널(비 브라우저) SOAP 기반 프로토콜입니다.
> - LECP - 리버티 사용이 가능한 클라이언트 프록시입니다.

> ### 인증 도메인

> 방향 화살표를 사용하여 선택된 인증 도메인을 사용 가능 목록으로 이동합니다. 저장을 누릅니다. 이렇게 하면 공급자가 인증 도메인에 할당됩니다. 공급자는 하나 이상의 인증 도메인에 속할 수 있지만 지정된 인증 도메인이 없는 공급자는 리버티 통신에 참가할 수 없습니다. 저장을 누릅니다.

> ### 서비스 공급자

> 다음 속성은 서비스 공급자에 대해서만 표시됩니다.

> 명제 사용자 URL. 이 필드는 공급자가 SAML 명제를 보내는 공급자 종점을 정의합니다.

> 명제 사용자 서비스 URL 아이디. 프로토콜 지원 열거자가 urn:liberty:iff:2002-12인 경우 이 아이디는 필수 항목입니다.

> 명제 사용자 서비스 URL을 기본값으로 설정. 이 옵션은 명제 사용자 URL을 기본값으로 설정합니다.

> 인증 요청 서명. 이 옵션을 사용 가능하게 하면 공급자가 서명된 인증 및 연합 요청을 보내도록 지정됩니다. Identity 공급자는 서비스 공급자의 서명되지 않은 요청을 처리하지 않습니다.

> 연합 후 이름 등록. 이 옵션을 사용 가능하게 할 경우 서비스 공급자는 연합된 후에 이름 등록에 참가할 수 있습니다. 이름 등록은 Identity 공급자가 서비스 공급자와 통신할 때 사용하는 사용자의 이름 식별자를 서비스 공급자가 지정하는 데 기준이 되는 프로필입니다.

> 이름 아이디 정책. 이 속성 값은 인증 요청의 일부입니다. 이 값은 Identity 공급자에 의해 생성되는 이름 식별자 형식을 결정합니다. 예를 들어, 이름 아이디 정책 값이 federated이면 이름 식별자 형식은 urn:liberty:iff:2003:federated 가 됩니다.

> 식별자 암호화 사용 가능. 이 속성은 이름 아이디를 매핑하는 동안 이름 식별자의 암호화를 표시하기 위해 변수를 사용합니다.

> ### Access Manager 구성

> 다음 속성은 호스트(로컬) 공급자인 경우에만 표시됩니다.

> 공급자 URL. 이 필드는 로컬 공급자의 URL을 정의합니다.

> 별칭. 이 필드에는 로컬 공급자의 별칭 이름을 입력할 수 있습니다.

> 인증 유형. 원격/로컬 - 이 필드는 호스트 공급자가 인증 요청을 받았을 때 인증을 위해 Identity 공급자에 연결해야 하는지(원격) 아니면 호스트 공급자 자신이 인증을 수행해야 하는지(로컬) 여부를 지정합니다.

> 기본 인증 컨텍스트. 이 필드는 Identity 공급자가 서비스 공급자 요청의 일부로 인증 컨텍스트를 받지 않은 경우 사용할 인증 컨텍스트를 지정합니다. 또한 알 수 없는 사용자가 보호된 자원에 액세스하려고 시도할 경우 서비스 공급자가 사용하는 인증 컨텍스트를 지정합니다. 기본값은 다음과 같습니다.

> - 이전 세션
> - 시간 동기화 토큰
> - 스마트 카드
> - 등록되지 않은 모바일
> - 스마트 카드 PKI
> - 모바일 계약
> - 비밀번호
> - 비밀번호로 보호된 전송
> - MobileDigitalID
> - 소프트웨어 PKI

> Identity 공급자에 강제 인증. 이 옵션은 인증 요청을 받았을 때 Identity 공급자가 재인증을 수행해야 하는지(라이브 세션 동안인 경우에도) 여부를 지정합니다.

> Identity 공급자에게 준수 요청. 선택된 경우 이 옵션은 Identity 공급자가 기본과 상호 작용하지 않고 사용자와 상호 작용하도록 지정합니다.

> 조직 DN. 이 필드는 호스트 모델이 되는 여러 다른 조직에서 각 호스트 공급자가 사용자를 관리할 경우 조직의 DN에 대한 저장소 위치를 지정합니다.

> 리버티 버전 URI. 이 필드는 리버티 사양의 버전을 지정합니다.

> 이름 식별자 구현. 이 필드는 서비스 공급자가 이름 등록에 참여할 수 있게 합니다. 이름 등록은 Identity 공급자가 서비스 공급자와 통신할 때 사용하는 사용자의 이름 식별자를 서비스 공급자가 지정하는 데 기준이 되는 프로필입니다.

> 공급자 홈 페이지 URL. 이 필드는 공급자의 홈 페이지를 지정합니다.

> 단일 사인 온(SSO) 실패 리디렉션 URL. 이 필드는 공급자의 홈 페이지를 지정합니다.

> 부트스트랩 자원 오퍼링 검색 생성. 이 옵션이 사용 가능하면 호스트(로컬) Identity 공급자에 대한 ID-FF1.2 단일 사인 온(SSO) 과정에서 부트스트랩 검색 서비스 자원 오퍼링 데이터가 생성됩니다. 하지만 부트스트랩 검색 서비스 자원 오퍼링 데이터가 항상 필요한 것은 아닙니다(예: 비 웹 서비스 연합 배포의 경우). 이 옵션을 사용 불가능하게 하면 데이터를 생성하지 않게 되어 Access Manager의 성능이 향상됩니다. 이 필드는 기본적으로 사용 가능합니다.

> ### SAML 속성

> 다음 속성은 호스트(로컬) 공급자인 경우에만 표시됩니다.

> 명제 간격. 이 필드는 Identity 공급자가 발급하는 명제의 유효 간격을 지정합니다. 명제 간격이 만료될 때까지 Identity 공급자는 기본을 계속 인증합니다.

> 정리 간격. 이 필드는 Identity 공급자에 저장된 명제를 지우는 시간 간격을 지정합니다.

> 아티팩트 시간 초과. 이 필드는 명제 아티팩트에 대한 Identity 공급자의 시간 초과를 지정합니다.

> 명제 제한. 이 필드는 Identity 공급자에 의해 발급되거나 저장할 수 있는 명제 수를 지정합니다.

> ### 프록시 인증 구성

> 다음 속성은 호스트(로컬) Identity 공급자인 경우에 표시되지 않습니다.

> 프록시 인증 사용 가능. 이 속성을 선택하면 서비스 공급자에 대해 프록시 인증을 사용할 수 있습니다.

> 프록시 Identity 공급자 목록. 이 속성은 인증에 대해 프록시될 수 있는 Identity 공급자 목록을 표시합니다.

> 최대 프록시 수. 이 속성은 최대 Identity 공급자 프록시 수를 지정합니다.

> 프록시용 소개 쿠키 사용. 사용 가능으로 설정하면 프록시 Identity 공급자를 찾기 위해 소개를 사용합니다.

> ### 조직

> 이름. 공급자 조직의 이름입니다.

> 표시 이름. 기본에 표시되는 조직의 이름입니다.

> URL. 조직의 URL입니다. 사용자 에이전트는 이 URL을 사용하여 엔티티에 대한 추가 정보를 기본에 전달합니다.

> ### 공급자 연락 담당자

> 새로 만들기 버튼을 눌러 연락 담당자를 추가하고 다음 필드를 수정합니다.

> 이름. 연락 담당자의 이름입니다.

> 성. 연락 담당자의 성입니다.

> 유형. 연락처 유형입니다. 이 유형은 다음 중 하나가 될 수 있습니다.

> - 기술
> - 관리
> - 대금 청구
> - 기타

> 회사. 연락 담당자의 회사 이름입니다.

> 리버티 기본 식별자. 연락 담당자의 개인 정보 프로필(PIP)의 온라인 인스턴스를 가리키는 이름 식별자입니다.

> 전자 메일. 연락 담당자의 전자 메일 주소입니다.

> 전화. 연락 담당자의 전화 번호입니다.

목차