"ibm-auth-api": {}

設定ファイルのこのブロックでは、 2FA の検証および製品の実行に関する詳細なトレースを有効にするための、ホスト IBM® Verify への接続が定義されています。

Windows では、これらの設定オプションはインストール時に設定されている可能性があります。
オプション デフォルト値 説明
"client-id"

必須。

2FA の Verify 検証に使用される API クライアント ID。

"obf-client-secret"

必須。

難読 Verify 化されたAPIクライアントシークレットの値。 このオプションの値は、次のコマンドを使用して、平文 Verify のAPIクライアントシークレットを難読化することで生成できます:

ldapauth-proxy -obfuscate "secret value"

デバッグやテストの目的で、このオプションを「client-secret" 」として指定することもできます。

"tenant-uri"

必須。

ユーザー 2FA が存在するホスト Verify の URI。

例えば:「https://verify.ibm.com"

"tenant-proxy" ""

デフォルトではプロキシは使用されません。

これは、VerifyテナントにアクセスするためのプロキシのURIを指定します。 プロキシの種類は、URIスキーマによって決定されます。 「http」、「https」、「 socks5 」、および「 socks5h 」がサポートされています。 スキーマが空の場合、「http」とみなされます。

「 socks5 」は、「 socks5h 」と同様に扱われます。 プロキシURIにuserinfoサブコンポーネントが含まれている場合、プロキシリクエストはユーザー名とパスワードをProxy-Authorizationヘッダーで渡します。

"trace-file" ""

デフォルトではトレースは行われません。

詳細なトレースを書き込むパスとファイル名。

"trace-rollover" 0

デフォルトではロールオーバーされません。

トレースファイルのサイズがこのバイト数を超えた場合、ファイル名に現在の日時を追加してファイル名を変更し、新しいトレース用に空のトレースファイルが作成されます。

「ldap-proxy-server」 を設定します:{}。