目录

> # MSISDN 验证属性

> MSISDN 验证属性是组织属性。在“服务配置”下 MSISDN 验证属性采用的值将成为 MSISDN 验证模板的缺省值。为组织注册服务之后，需要创建服务模板。组织的管理员可以在注册后更改缺省值。组织属性不会被组织中的条目所继承。MSISDN 验证属性包括：

> - MSISDN 编号参数
> - LDAP 服务器和端口
> - LDAP 起始搜索 DN
> - 用于搜索 LDAP 的属性
> - LDAP Server 主要用户
> - LDAP Server 主要口令
> - 使用 SSL 进行 LDAP 访问
> - MSISDN 标题搜索属性
> - 验证级别

> ## 信任的网关 IP 地址

> 此属性用于指定能存取 MSIDSN 模块的可信任客户机 IP 地址的列表。缺省情况下，可通过在输入字段中输入地址（例如，123.456.123.111）来设置所有可以存取 MSISDN 模块的客户机，，然后单击“添加”。缺省情况下，此列表为空。如果不指定任何内容，则表明将允许所有的客户机存取。如果指定无，表明不允许任何客户机存取。

> ## MSISDN 编号参数

> 此字段用于指定一个参数名的列表，这些参数名用于标识在请求或 cookie 标题中对哪些参数搜索 MSISDN 编号的参数。例如，如果定义 x-Cookie-Param、AM_NUMBER 和 COOKIE-ID，那么 MSISDN 验证模块会在那些参数中搜索 MSISDN 编号。

> ## LDAP 服务器和端口

> 该字段指定目录服务器的主机名和端口号，将在其中搜索拥有 MSISDN 编号的用户。格式为：hostname:port。（如果没有端口号，将采用 389）。

> 如果在多个域部署 Access Manager，可以按以下格式（如果指定多个条目，条目前面必须带有本地服务器名称）指定 Access Manager 和 Directory Server 的特定实例之间的通信链接：

> local_servername|server:port local_servername2|server2:port2 ...

> 例如，如果您在不同位置（L1-machine1-IS 和 L2- machine2-IS）部署两个 Access Manager，它们分别与 Directory Server 的不同实例（L1-machine1-DS 和 L2-machine2-DS）进行通信，格式如下：

> L1-machine1-IS.example.com|L1-machine1-DS.example.com:389 L2-machine2-IS.example.com|L2-machine2-DS.example.com:389

> ## LDAP 起始搜索 DN

> 该字段指定节点的 DN，应从该节点开始搜索用户 MSISDN 编号。该字段没有缺省值。它接受任何有效的 DN。如果指定多个条目，条目前面必须带有本地服务器名称。格式如下所示：

> servername|search dn

> 对于多个条目

> servername1|search dn servername2|search dn servername3|search dn...

> 如果同一搜索找到多个用户，则验证失败。

> ## 用于搜索 LDAP 的属性

> 此字段指定用户配置文件中属性的名称，此配置文件包含搜索特殊用户所用的 MSISDN 编号。缺省值是 sunIdentityMSISDNNumber。不应该更改此缺省值，除非是确定用户配置文件中另一个属性包含相同的 MSISDN 编号。

> ## LDAP Server 主要用户

> 此属性用于指定 LDAP 绑定 DN 以允许在目录服务器中搜索 MSISDN。缺省绑定 DN 是 cn=amldapuser,ou=DSAME Users,dc=sun,dc=com。

> ## LDAP Server 主要口令

> 此属性指定绑定 DN 的 LDAP 绑定口令，与 LDAP Server 主要用户中指定的一样。

> ## LDAP Server 主要口令（确认）

> 确认口令。

> ## 使用 SSL 进行 LDAP 访问

> 该选项用于启用 SSL 来访问“LDAP 服务器和端口”属性中指定的 Directory Server。缺省情况下，不启用该属性，并且不使用 SSL 协议访问 Directory Server。但是，如果启用该属性，您可以绑定到非 SSL 服务器。

> ## MSISDN 标题搜索属性

> 此属性指定用于搜索 MSISDN 编号请求的标题。支持的值包括：

> - SearchCookieHeader - 在 cookie 中进行搜索。
> - SearchRequestHeader - 在请求标题中进行搜索。
> - SearchRequestParameter - 在请求参数中进行搜索。

> 缺省情况下，选择所有选项。

> ## 验证级别

> 各种验证方法都单独设置了验证级别。验证级别值表示信任验证的程度。用户进行验证之后，该值将存储在会话的 SSO 令牌中。当 SSO 令牌传递到用户要访问的应用程序时，应用程序将根据存储的值来确定级别是否足以授予用户访问权限。如果 SSO 令牌中存储的验证级别没有达到所需的最小级别，应用程序将提示用户使用具有较高验证级别的服务再次进行验证。缺省值为 0。

> 注 | 如果未指定任何验证级别，核心验证属性“缺省验证级别”中指定的值将会存储到 SSO 令牌中。

目录