「ポリシー・セットとポリシー・セット・バインディング」エディター: 「認証トークン」パネル

このパネルを使用して、Username、X.509、SAML、および LTPA の認証トークンを作成します。このパネルは、エディターの「ポリシー・セット」セクションにあります。

バインディング・パネルで X.509 トークンをさらに構成することができます。そのとき、鍵情報をトークンに関連付けることができます。

要求および応答は、どのサーバー/クライアント関係でも常に同じです。 クライアントからサーバーへのメッセージは要求になり、サーバーからクライアントに返送されるメッセージは応答になります。

フィールド

表 1. Username 認証トークン
フィールド名 説明および有効なオプション
トークン名 トークン・ポリシーのユーザー定義名を入力します。

新規の行を追加すると、このフィールドでのデフォルトは default_request になります。 この値を選択して変更することができます。
SOAP メッセージ 以下のいずれかの値になります。
  • Request: クライアントからサーバーへのメッセージ。
  • Response: サーバーからクライアントへのメッセージ。
新規の行を追加すると、このフィールドでのデフォルトは Request になります。 この値を選択して変更することができます。
WS-Security バージョン 以下のいずれかの値になります。
  • 1.0
  • 1.1
新規の行を追加すると、このフィールドでのデフォルトは 1.0 になります。 この値を選択して変更することができます。
表 2. X.509 認証トークン
フィールド名 説明および有効なオプション
トークン名 トークン・ポリシーのユーザー定義名を入力します。

新規の行を追加すると、このフィールドでのデフォルトは default_request になります。 この値を選択して変更することができます。
SOAP メッセージ 以下のいずれかの値になります。
  • Request: クライアントからサーバーへのメッセージ。
  • Response: サーバーからクライアントへのメッセージ。
新規の行を追加すると、このフィールドでのデフォルトは Request になります。 この値を選択して変更することができます。
WS-Security バージョン 以下のいずれかの値になります。
  • 1.0
  • 1.1
新規の行を追加すると、このフィールドでのデフォルトは 1.0 になります。 この値を選択して変更することができます。
トークン・タイプ 以下のいずれかの値になります。
  • X.509 バージョン 3
  • X.509 PKCS7
  • X.509 PKI Path バージョン 1
新しい行を追加すると、このフィールドのデフォルトで X.509 バージョン 3になります。 この値を選択して変更することができます。
表 3. その他の認証トークン
フィールド名 説明および有効なオプション
トークン名 トークン・ポリシーのユーザー定義名を入力します。

新規の行を追加すると、このフィールドでのデフォルトは default_request になります。 この値を選択して変更することができます。
トークン・タイプ 以下のいずれかの値になります。
  • SAML V1.1 パススルー
  • SAML V2.0 パススルー
  • LTPA V2 パススルー