SIP-Server: Sicherheit: LdapDigestIdentityAsserter

Konfigurationsoptionen     

Auf dieser Seite können Sie LdapDigestIdentityAsserter konfigurieren.

Konfigurationsoptionen

Name	Beschreibung
Beschreibung	WebLogic LDAP Digest Identity Assertion-Provider MBean-Attribut: LdapDigestIdentityAsserterMBean.Description Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
Version	Die Versionsnummer des WebLogic LDAP Digest Identity Assertion-Providers. MBean-Attribut: LdapDigestIdentityAsserterMBean.Version Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
UserFromNameFilter	Ein LDAP-Suchfilter für die Suche nach einem Benutzer anhand des Benutzernamens. Wenn das Attribut (Benutzernameattribut und Benutzerobjektklasse) nicht angegeben, d.h. null oder leer ist, wird ein Standardsuchfilter auf der Basis des Benutzerschemas erstellt. MBean-Attribut: LdapDigestIdentityAsserterMBean.UserFromNameFilter Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
UserBaseDN	Der Basis-Distinguished Name (DN) des Baumes im LDAP-Verzeichnis, das Benutzer enthält (optionales Attribut). MBean-Attribut: LdapDigestIdentityAsserterMBean.UserBaseDN Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
CredentialAttributeName	Der Name des Zugangsdatenattributs, das in der Digest-Berechnung enthalten ist. Standardmäßig handelt es sich um den Attributnamen des Kennworts im Benutzereintrag. Wenn das im Voraus berechnete Hash aktiviert ist, handelt es sich um den Attributnamen der Hash-Zugangsdaten im Benutzereintrag. MBean-Attribut: LdapDigestIdentityAsserterMBean.CredentialAttributeName Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
GroupAttributeName	Der Name des Gruppenattributs, dessen Wert einer Reihe von Gruppennamen entspricht, zu denen der Benutzer gehört. MBean-Attribut: LdapDigestIdentityAsserterMBean.GroupAttributeName Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
PasswordEncryptionType	Die Art der Kennwortverschlüsselung. Aktuell werden drei Kennwortformate unterstützt: PLAINTEXT, PRECALCULATEDHASH, REVERSIBLEENCRYPTED. Das Attribut "EncryptionAlgorithm" muss angegeben werden, wenn REVERSIBLEENCRYPTED gewählt wird. MBean-Attribut: LdapDigestIdentityAsserterMBean.PasswordEncryptionType Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
EncryptionAlgorithm	Der umkehrbare Verschlüsselungsalgorithmus, mit dem der Kennwortwert verschlüsselt wird. MBean-Attribut: LdapDigestIdentityAsserterMBean.EncryptionAlgorithm Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
EncryptionKey	Die Zeichenfolge entspricht der mit Base-64 verschlüsselten Zeichenfolge des Verschlüsselungsschlüssels, wenn ein umkehrbarer Kennwortalgorithmus verwendet wird. MBean-Attribut: LdapDigestIdentityAsserterMBean.EncryptionKey Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
EncryptionInitVector	Die Zeichenfolge entspricht der mit Base-64 verschlüsselten Zeichenfolge des Verschlüsselungs-Init-Vektors, wenn ein umkehrbarer Kennwortalgorithmus verwendet wird. MBean-Attribut: LdapDigestIdentityAsserterMBean.EncryptionInitVector Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
DigestRealmName	Der Realm-Name der Digest-Authentifizierung (obligatorisch). MBean-Attribut: LdapDigestIdentityAsserterMBean.DigestRealmName Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
DigestAlgorithm	Der Algorithmusparameter der Digest-Authentifizierung. MD5 und MD5-sess werden unterstützt. MBean-Attribut: LdapDigestIdentityAsserterMBean.DigestAlgorithm Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
DigestTimeout	Die Timeouteinstellung der Digest-Authentifizierung. Der Standardwert beträgt 2 Minuten. MBean-Attribut: LdapDigestIdentityAsserterMBean.DigestTimeout Mindestwert: 1 Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
LDAPConnectionPoolSize	Die Größe des LDAP-Connection Pools. MBean-Attribut: LdapDigestIdentityAsserterMBean.LDAPConnectionPoolSize Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
Host	Der Hostname oder die IP-Adresse des LDAP-Servers. MBean-Attribut: LdapDigestIdentityAsserterMBean.Host Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
Port	Die Port-Nummer, auf der der LDAP-Server hört. MBean-Attribut: LdapDigestIdentityAsserterMBean.Port Mindestwert: 1 Höchstwert: 65534 Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
SSLEnabled	Die Option, mit der SSL bei einer Verbindung mit dem LDAP-Server aktiviert wird. MBean-Attribut: LdapDigestIdentityAsserterMBean.SSLEnabled Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
Principal	Der Distinguished Name (DN) des LDAP-Benutzers, den WebLogic Server für die Anmeldung beim LDAP-Server verwendet MBean-Attribut: LdapDigestIdentityAsserterMBean.Principal Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
Credential	Die Zugangsdaten (im Allgemeinen ein Kennwort), mit denen der LDAP-Benutzer authentifiziert wird, der im Principal-Attribut definiert ist MBean-Attribut: LdapDigestIdentityAsserterMBean.Credential Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
CacheEnabled	Die Option, mit der das Caching von LDAP-Anforderungen mit dem LDAP-Server aktiviert wird MBean-Attribut: LdapDigestIdentityAsserterMBean.CacheEnabled Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
CacheSize	Die Größe des Cache in K. MBean-Attribut: LdapDigestIdentityAsserterMBean.CacheSize Mindestwert: 0 Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
CacheTTL	Die Gültigkeitsdauer (TTL) des Cache in Sekunden MBean-Attribut: LdapDigestIdentityAsserterMBean.CacheTTL Mindestwert: 0 Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
ResultsTimeLimit	Gibt an, wie viele Millisekunden maximal auf Ergebnisse gewartet wird, bevor ein Timeout auftritt. Wenn dieses Attribut auf 0 eingestellt wird, gibt es keine maximale Zeitgrenze. MBean-Attribut: LdapDigestIdentityAsserterMBean.ResultsTimeLimit Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
ConnectTimeout	Gibt an, wie viele Sekunden maximal auf den Aufbau einer LDAP-Verbindung gewartet wird. Wenn dieses Attribut auf 0 eingestellt ist, gibt es keine maximale Zeitgrenze. MBean-Attribut: LdapDigestIdentityAsserterMBean.ConnectTimeout Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
ParallelConnectDelay	Gibt an, wie viele Sekunden die Verzögerung beträgt, wenn gleichzeitig versucht wird, sich bei mehreren Servern anzumelden. Ist dieser Wert auf 0 eingestellt, werden die Verbindungsversuche serialisiert. Zunächst wird versucht, Verbindung zum ersten Server in der Liste herzustellen. Nur wenn die Verbindung zum aktuellen Host nicht hergestellt werden kann, wird der nächste Eintrag in der Liste versucht. Wenn ein Host heruntergefahren ist, kann dies zu einer übermäßig langen Blockierung der Anwendung führen. Bei Werten größer als 0 wird ein anderer Thread zur Herstellung der Verbindung gestartet, sobald die angegebene Anzahl von Verzögerungssekunden abgelaufen ist. MBean-Attribut: LdapDigestIdentityAsserterMBean.ParallelConnectDelay Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
ConnectionRetryLimit	Gibt an, wie oft ein Server versuchen soll, eine Verbindung herzustellen, wenn LDAP beim Erstellen einer LDAP-Verbindung eine Exception auslöst. MBean-Attribut: LdapDigestIdentityAsserterMBean.ConnectionRetryLimit Mindestwert: 1 Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
SupportedTypes	Die von WebLogic LdapDigest Identity Assertion-Provider unterstützen Tokentypen. MBean-Attribut: LdapDigestIdentityAsserterMBean.SupportedTypes Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
ActiveTypes	Die für WebLogic LdapDigest Identity Assertion-Provider aktiven Tokentypen. MBean-Attribut: LdapDigestIdentityAsserterMBean.ActiveTypes Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.
OIDSupportEnabled	Diese Option aktiviert die Unterstützung der Digest-Authentifizierung für einen OID-(Oracle Identity Manager-)Server mit statischen Verifizierungen. Hinweis: Die Option ist nur in Verbindung mit der Kennwortverschlüsselung PRECALCULATEDHASH gültig. MBean-Attribut: LdapDigestIdentityAsserterMBean.OIDSupportEnabled Änderungen werden wirksam, nachdem Sie das Modul erneut bereitgestellt oder den Server neu gestartet haben.