Esquema de autenticación de WS-Federation: configuración general
Los valores de configuración General para la autenticación de WS-Federation identifican el partner de recursos y partner de la cuenta. Las configuraciones generales también le permitían especificar el procesamiento de verificación de la firma.
casso1283
HID_wsfed-auth-scheme-general
Los valores de configuración General para la autenticación de WS-Federation identifican el partner de recursos y partner de la cuenta. Las configuraciones generales también le permitían especificar el procesamiento de verificación de la firma.
Los campos de la sección General son los siguientes:
- ID del partner de recursosEspecifica un URI que identifica de forma única al partner de recursos.El ID del partner de recursos debe coincidir con el ID especificado para el objeto de partner de recursos correspondiente que se configura en el partner de la cuenta.
- ID de partner de la cuentaEspecifica un URI que identifica de forma única al partner de la cuenta desde el que se emiten las aserciones para este partner de recursos.El partner de recursos acepta solamente las aserciones de este partner de la cuenta.El valor que introduce para el emisor debe coincidir con el valor del ID de partner de la cuenta configurado en el sitio del partner de la cuenta.
- Segundos del tiempo de desviaciónEspecifica el número de segundos que se van a restar del tiempo actual para dar cuenta de los partners de recursos cuyos relojes no están sincronizados con el partner de la cuenta.
D-Sig Verification (Verificación de D-Sig)
Contiene los valores de configuración que permiten especificar la información de verificación de la firma.
Deshabilitar procesamiento de firma
Deshabilita todo el procesamiento de la firma para este partner de recursos. El partner de recursos debe verificar la firma de aserción para el inicio de sesión único.
Precaución
: Se habilita el procesamiento de la firma en un entorno de producción. El procesamiento de firma solamente se deshabilita para fines de depuración del entorno.- AliasEspecifica una cadena única con la que el certificado se almacena en el almacén de datos de certificados.SiteMinderusa este certificado para verificar la firma de la aserción. Este certificado se asocia con la clave privada almacenada en el partner de la cuenta. Se necesita una entrada de alias para la verificación de la firma.Valor: caracteres alfanuméricos