Setări de autentificare token RSA

Utilizaţi acest panou pentru a configura autentificarea token-ului RSA.

Pentru a vizualiza această pagină de consolă administrativă, apăsaţi pe Securitate > Securitate globală. Sub Securitate administrativă, apăsaţi pe Autentificare administrativă.

Metoda de autentificare administrativă este utilizată atunci când un proces administrativ de pe acest profil se conectează la alt profil. Dacă metoda de autentificare primară este setată la token-ul RSA şi acea metodă primară eşuează, sistemul încearcă să utilizeze metoda de autentificare aplicaţie curentă (care ar putea fi SWAM, Kerberos sau LTPA, de exemplu).
Note: SWAM este depreciat şi va fi înlăturat într-o ediţie viitoare.
Token RSA (recomandat pentru administrare de sistem flexibilă)

Token-ul RSA este un mecanism de autentificare ce utilizează certificate pentru porţiunile de semnare şi criptare ale informaţiilor de securitate în curs de propagare.

Implicit: Activat
Depozit de chei criptare date

Acesta este depozitul de chei care conţine certificatul personal utilizat pentru a cripta şi a semna token-uri RSA.

Tip date: text
Certificat personal pentru criptare

Acesta este aliasul găsit în Depozitul de chei de criptare date care este utilizat pentru a cripta şi a semna token-urile RSA.

Tip date: text
Depozit de chei semnatari de încredere

Acesta este depozitul de chei utilizat pentru a conţine certificate de semnatar care pot valida token-uri RSA trimise de alte servere. Token-ul RSA conţine un certificat semnatar care trebuie validat de acest depozit de încredere utilizând o validare CertPath.

Tip date: text
Timeout cache Nonce

Specifică durata în minute cât timp este valid token-ul emis.

Acest câmp afişează timeout-ul maxim, în minute, pentru ca un token să fie considerat valid.

Tip date: Întreg
Implicit: 20
Minim: 10
Maxim: Integer.MAX_VALUE
Timeout token

Specifică durata în minute cât timp este valid token-ul emis.

Acest câmp afişează timeout-ul maxim, în minute, pentru ca un token să fie considerat valid.

Tip date: Întreg
Implicit: 10
Minim: 10
Maxim: Integer.MAX_VALUE
Utilizaţi numai mecanismul de autentificare a aplicaţiei activ (momentan LTPA)

Selectaţi să criptaţi informaţiile de autentificare astfel încât serverul de aplicaţii să poată trimite datele de la un server la altul într-o manieră sigură (securizată).

Criptarea informaţiilor de autentificare care sunt schimbate între servere implică mecanismul LTPA (Lightweight Third-Party Authentication).

Kerberos

Selectaţi să criptaţi informaţiile de autentificare astfel încât serverul de aplicaţii să poată trimite datele de la un server la altul într-o manieră sigură (securizată).

Criptarea informaţiilor de autentificare care sunt schimbate între servere implică mecanismul Kerberos.
Note: Kerberos trebuie configurat înainte ca această opţiune să poată fi selectată.



Legăturile marcate (online) necesită acces la internet.

Related concepts
Related tasks


Nume fişier: usec_7rsa_token_auth.html