SIP ダイジェスト認証設定

ダイジェスト認証に対して認証保全性 (auth-int) 保護の品質 (QOP) を指定します。ダイジェスト認証は、auth および auth-int の 2 つのタイプの QOP を定義します。デフォルトでは、基本認証 (auth) が使用されています。値を「True」に設定すると、最高水準の保護である auth-int QOP が使用されます。

基本認証をサポートする SIP コンテナーを指定します。 値を「True」に設定すると、基本スキーマを使用した Authorization ヘッダーを持つ要求は、アプリケーション・サーバーによって認証されます。 それ以外の場合は、ダイジェスト認証が必要になります。

同一の nonce の複数回使用を使用可能にするかどうかを指定します。同一の nonce を 複数回使用する場合、必要なシステム・リソースは少なくて済みますが、 システムは、異なる nonce を使用した場合ほどセキュアではありません。

nonce 最大経過時間を使用可能にするかどうかを指定します。このパラメーターを使用不可にしない限り、nonce の有効期限が切れることはありません。

nonce が有効である時間をミリ秒単位で指定します。この値が 1 に設定されている場合、時間は無制限であると見なされます。

LDAP キャッシュが消去される前に、キ ャッシュが有効である時間を分単位で指定します。

ユーザーのパスワードを保管する LDAP 属性名を指定します。

セキュリティー・サブジェクトのキャッ シュが消去される前に、キャッシュが有効である時間 を分単位で指定します。

PasswordServer インターフェースを実装する Java クラス名を指定します。

ハッシュされたクレデンシャルを含む LDAP フィールドの名前を指定します。 値がこの設定に指定されると、この設定は pws_atr_name 設定をオーバーライドします。

LDAP サーバーはパスワード・サポートを自動的に行います。 LDAP サーバーは、ハッシュ値を使用できないように設定されている場合、 ユーザー・パスワードを保管します。その場合、要求処理コンポーネントはこれらのパスワードを使用して要求の妥当性検査を行います。 この認証方法の場合、ユーザー・パスワードがインターネット上で漏えいするおそれがあるので、 要求を認証する際に、ハッシュされたクレデンシャルを使用できるようにする必要があります。

ハッシュされたクレデンシャル設定が使用可能な場合、 ハッシュされたクレデンシャルのレルムを指定します。