"pam":{}

Cette section présente d'autres options de configuration pour les modules PAM.

Format

"pam": {
  "trace-file": "/tmp/pam.log",
  "pam-ibm-auth": {
    "additional-args": {
      "prompt_trans_sms"="%I) Unvalidated SMS %N\n",
      "auth_method": "password-then-choice-then-otp",
      ...
    }
    ...
  }
}

Valeurs :

"trace-file": "/tmp/pam.log"

Une fois activé, le module PAM consigne ses opérations dans le fichier de trace indiqué. Il est destiné exclusivement à la résolution de problèmes.

"trace-rollover": 0
Indique la taille maximale approximative, en octets, du fichier de trace au moment où celui-ci est enregistré et où un nouveau fichier de trace vide est créé. Le fichier de trace est enregistré en le renommant pour y ajouter l'horodatage actuel.
"trace-localtime": false
Indique si les horodatages du fichier de trace doivent être exprimés en heure locale. Par défaut, les horodatages sont exprimés en UTC.
"trace-prefix-all": false
Indique si toutes les lignes de trace doivent être précédées d'un horodatage. Par défaut, les IBM® Verify lignes de capture des traces de requêtes/réponses de l'API REST ne sont préfixées que sur la première ligne.