ASSP 設定

CA Strong Authentication Web Services Guide › AuthMinder 設定の管理 › 設定の作成 › リクエストメッセージの準備 › ASSP 設定

ASSP 設定

ASSP （Adobe 署名サービスプロトコル）は、CA SignFort を使用して PDF ドキュメントに署名するために使用します。署名の前に、AuthMinder の認証方式を使用してユーザが認証されます。認証に成功すると、SAML トークンがユーザに返されます。その後、このトークンは SignFort サーバによって確認されます。 createRequest メッセージの asspConfigs 要素を使用して ASSP を設定できます。

以下の表に、createRequest メッセージの asspConfigs 要素のリストを示します。

要素	必須	説明
名前	いいえ	設定の名前。
status	いいえ	設定のステータスを示します。
tokenServer	いいえ	認証トークンを発行するサーバの名前。
roamingURL	いいえ	ArcotID PKI のローミングダウンロードで ArcotID PKI をダウンロードするために使用する ArcotID PKI ローミング URL。 ArcotID PKI のローミングダウンロードでは、現在のシステムにユーザの ArcotID PKI が存在しない場合に、ArcotID PKI ローミング URL を使用して AuthMinder サーバに対する認証が行われ、ユーザの ArcotID PKI がダウンロードされます。
mechanisms	いいえ	認証に使用される認証メカニズム。以下の情報が必要です。 mechanism 署名の前のユーザ認証に使用される認証メカニズム。 status 1 は、ASSP 認証メカニズムが使用されることを示します。
samlTokenSigningCertKeyPair	いいえ	AuthMinder サーバ証明書、および SAML トークンを発行するために AuthMinder サーバが使用する秘密キーが含まれるストアパスを示します。以下の値を選択できます。 KeyPairInHSM AuthMinder サーバ証明書チェーンを、PEM 形式で certChainPEM 要素に設定します。 KeyPairInP12 base64 エンコード形式の AuthMinder サーバ証明書を、PKCS#12 形式で cerKeyP12 に設定します。 PKCS#12 ファイルのパスワードを certKeyP12Password に設定します。
samlTokenAttributes	いいえ	SAML トークンの属性。必要な属性は以下のとおりです。 issuerName AuthMinder で生成された SAML トークンを提供する発行者の名前。 oneTimeUse SAML トークンが認証に 1 回のみ使用されるかどうかを示します。 assertionTimeOut SAML トークンの有効期間。この期間を過ぎると使用できません。 audiences SAML トークンを使用できる対象者の詳細。
kerberosUseProcessCredentials	いいえ	認証方式として Kerberos を使用するかどうかを示します。
kerberosUserName	いいえ	Kerberos 認証のユーザ名。
kerberosPassword	いいえ	Kerberos 認証のパスワード。
kerberosDomainName	いいえ	Kerberos 認証のドメイン名。