> # Serveur SIP : Sécurité : LdapDigestIdentityAsserter

> Options de configuration

> Cette page permet de configurer LdapDigestIdentityAsserter.

> #### Options de configuration

> Nom | Description
> --- | ---
> Description | Fournisseur d'assertion d'identité Digest LDAP WebLogic. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Description` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Version | Numéro de version du fournisseur d'assertion d'identité Digest LDAP WebLogic. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Version` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> UserFromNameFilter | Filtre de recherche LDAP permettant de rechercher un utilisateur à partir de son nom. Si l'attribut (attribut de nom utilisateur et classe d'objet utilisateur) n'est pas indiqué (à savoir, s'il est NULL ou vide), un filtre de recherche par défaut est créé en fonction du schéma d'utilisateur. Attribut de MBean : `LdapDigestIdentityAsserterMBean.UserFromNameFilter` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> UserBaseDN | Nom distinctif (DN) de base de l'arborescence du répertoire LDAP contenant les utilisateurs (attribut facultatif). Attribut de MBean : `LdapDigestIdentityAsserterMBean.UserBaseDN` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> CredentialAttributeName | Nom d'attribut des informations d'identification et de connexion participant au calcul Digest. Par défaut, il s'agit du nom d'attribut du mot de passe de l'entrée utilisateur. Si le hachage pré-calculé est activé, il s'agit du nom d'attribut des informations d'identification et de connexion hachées dans l'entrée utilisateur. Attribut de MBean : `LdapDigestIdentityAsserterMBean.CredentialAttributeName` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> GroupAttributeName | Nom de l'attribut de groupe dont la valeur est un ensemble de noms de groupe auquel appartient l'utilisateur. Attribut de MBean : `LdapDigestIdentityAsserterMBean.GroupAttributeName` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> PasswordEncryptionType | Type de cryptage du mot de passe. Actuellement, nous prenons en charge trois types de format de mot de passe : PLAINTEXT, PRECALCULATEDHASH et REVERSIBLEENCRYPTED. L'attribut EncryptionAlgorithm est nécessaire si vous choisissez REVERSIBLEENCRYPTED. Attribut de MBean : `LdapDigestIdentityAsserterMBean.PasswordEncryptionType` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> EncryptionAlgorithm | Algorithme de cryptage réversible utilisé pour crypter la valeur de mot de passe. Attribut de MBean : `LdapDigestIdentityAsserterMBean.EncryptionAlgorithm` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> EncryptionKey | Chaîne cryptée en base64 de la clé de cryptage si un algorithme de mot de passe réversible est utilisé. Attribut de MBean : `LdapDigestIdentityAsserterMBean.EncryptionKey` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> EncryptionInitVector | Chaîne cryptée en base64 du vecteur d'initialisation de cryptage si un algorithme de mot de passe réversible est utilisé. Attribut de MBean : `LdapDigestIdentityAsserterMBean.EncryptionInitVector` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> DigestRealmName | Nom de domaine de l'authentification Digest (obligatoire). Attribut de MBean : `LdapDigestIdentityAsserterMBean.DigestRealmName` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> DigestAlgorithm | Paramètre d'algorithme de l'authentification Digest. MD5 et MD5-sess sont pris en charge. Attribut de MBean : `LdapDigestIdentityAsserterMBean.DigestAlgorithm` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> DigestTimeout | Paramètre de temporisation de l'authentification Digest. La valeur par défaut est 2 minutes. Attribut de MBean : `LdapDigestIdentityAsserterMBean.DigestTimeout` Valeur minimale : `1` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> LDAPConnectionPoolSize | Taille du pool de connexions LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.LDAPConnectionPoolSize` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Hôte | Nom d'hôte ou adresse IP du serveur LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Host` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Port | Numéro de port sur lequel écoute le serveur LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Port` Valeur minimale : `1` Valeur maximale : `65534` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> SSL activé | Option permettant d'activer SSL lors de la connexion au serveur LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.SSLEnabled` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Principal | Nom distinctif (DN) de l'utilisateur LDAP employé par WebLogic Server pour se connecter au serveur LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Principal` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Informations d'identification et de connexion | Informations d'identification et de connexion (en général un mot de passe) utilisées pour authentifier l'utilisateur LDAP défini dans l'attribut Principal. Attribut de MBean : `LdapDigestIdentityAsserterMBean.Credential` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> CacheEnabled | Option permettant d'activer la mise en mémoire cache des demandes LDAP avec le serveur LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.CacheEnabled` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> Taille de cache | Taille du cache en ko. Attribut de MBean : `LdapDigestIdentityAsserterMBean.CacheSize` Valeur minimale : `0` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> CacheTTL | Durée de vie du cache, en secondes. Attribut de MBean : `LdapDigestIdentityAsserterMBean.CacheTTL` Valeur minimale : `0` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> ResultsTimeLimit | Temps d'attente maximal, en millisecondes, des résultats avant temporisation. La valeur 0 indique qu'il n'existe aucune limite de temps maximale. Attribut de MBean : `LdapDigestIdentityAsserterMBean.ResultsTimeLimit` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> ConnectTimeout | Nombre maximal de secondes d'attente avant l'établissement de la connexion LDAP. S'il est défini sur 0, il n'existe aucune limite de temps maximale. Attribut de MBean : `LdapDigestIdentityAsserterMBean.ConnectTimeout` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> ParallelConnectDelay | Attente entre deux connexions, en secondes, en cas d'exécution de tentatives de connexion simultanées à plusieurs serveurs. Si cet attribut est défini sur 0, les tentatives de connexion sont sérialisées. Une tentative de connexion au premier serveur de la liste est effectuée. Une autre tentative est réalisée pour le serveur suivant seulement en cas d'échec de la tentative de connexion à l'hôte en cours. Cela peut provoquer un blocage de votre application pour une durée excessivement longue si un hôte est arrêté. Si cet attribut est supérieur à 0, un autre thread de configuration de connexion est démarré une fois le délai en secondes écoulé. Attribut de MBean : `LdapDigestIdentityAsserterMBean.ParallelConnectDelay` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> ConnectionRetryLimit | Nombre de tentatives d'établissement d'une connexion par le serveur si LDAP génère une exception lors de la création d'une connexion LDAP. Attribut de MBean : `LdapDigestIdentityAsserterMBean.ConnectionRetryLimit` Valeur minimale : `1` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> SupportedTypes | Types de jeton pris en charge par le fournisseur d'assertion d'identité LdapDigest WebLogic. Attribut de MBean : `LdapDigestIdentityAsserterMBean.SupportedTypes` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> ActiveTypes | Types de jeton actifs pour le fournisseur d'assertion d'identité LdapDigest WebLogic. Attribut de MBean : `LdapDigestIdentityAsserterMBean.ActiveTypes` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.
> OIDSupportEnabled | Cette option active la prise en charge de l'authentification Digest auprès d'un serveur OID (Oracle Identity Manager) à l'aide de vérificateurs statiques. Remarque : cette option n'est valide qu'avec le type de cryptage de mot de passe PRECALCULATEDHASH. Attribut de MBean : `LdapDigestIdentityAsserterMBean.OIDSupportEnabled` Les modifications sont prises en compte une fois le module redéployé ou le serveur relancé.