この API 関数を使用して設定できる属性を以下に示します。属性はすべて文字列型です。
WalletInMemory は、yes に設定した場合に ArcotID PKI をメモリのみにダウンロードするようにクライアントに指示し、no に設定した場合にディスク（永続）にダウンロードするように指示する属性です。
注： 古い API が使用されている場合、この属性は、メモリまたはハード ディスクにウォレットを格納するために使用されます。
注： これは非推奨の属性です。StorageType を代わりに使用してください。
この属性は、その後にダウンロードされる ArcotID PKI の保存場所を指定します。 また、保存場所を選択するためのユーザ インターフェースも提供されます。 ユーザが MEMORY 以外のオプションを指定する場合、WalletInMemory 属性は非推奨です。
使用可能な値または任意の組み合わせを以下に示します。
ハード ディスクに ArcotID PKI を格納します。
USB フラッシュ ドライブに ArcotID PKI を格納します。
現在のブラウザ セッションのメモリに ArcotID PKI を格納します。
これは、ArcotID PKI のクエリの実行時、認証時、または ArcotID PKI のその他の使用時に、クライアントがどのように認証情報をフィルタする必要があるかを指定します。 フィルタ条件には、ストレージ メディアや発行元の CA などのパラメータを含めることができます。
認証情報フィルタは、<attribute><operator><value> が含まれる 1 セットの式です。 各式はアンパサンド（&）で区切ります。
たとえば、CertSubject=~OU%3DTesting&storagetype==hd は、ハード ディスクに格納されている ArcotID PKI のうち、OU=Testing という部分文字列が含まれているもののみを表示する認証情報フィルタです。 値の等号（=）は、%3D としてエンコードする必要があります。
4 つのサポートされる演算子があります。
一致の大文字と小文字の区別は <attribute> の大文字と小文字によって制御されます。 すべて小文字である場合、一致では大文字と小文字は区別されません。 そのため、この例の CertSubject の一致では大文字と小文字が区別され、ストレージ タイプの値では大文字と小文字が区別されません。
サポートされている <attribute> の値は以下のとおりです。
以下の特殊文字のいずれかが含まれる場合は、式の値部分を URL エンコードする必要があります。
~、!、=、&、<、>
この属性は、クライアントがデータベースでユーザの ArcotID PKI をどのように検索する必要があるかを指定します。 ArcotID PKI は、username、orgname、alias、またはこれらのパラメータの組み合わせを使用して検索されます。
注： ArcotID PKI ユーザ名エイリアスは ArcotID PKI の内部の未署名の属性として格納されます。 これらの未署名の属性の形式は、Alias.<Application Context>=<alias> です。 たとえば、Alias.safebank-online=jdoe-sb のようになります。
以下の検索モードがサポートされています。
クライアントは、ユーザの username および orgname によってユーザの ArcotID PKI を検索します。
クライアントは、ユーザの alias および orgname によってユーザの ArcotID PKI を検索します。
このモードでは、クライアントはまずユーザの username および orgname によってユーザの ArcotID PKI を検索します。 一致する ArcotID PKI が見つからない場合、orgname および alias に基づいて ArcotID PKI を検索します。
注： これはデフォルト モードです。
この属性は、さまざまな方法でデバイス ロック メカニズムを設定します。 有効な属性が指定されていない場合は、デフォルト値の all が使用されます。 2 つ以上の属性を使用する場合は、アンダースコアで区切ります。
この属性に使用可能な値を以下に示します。
以下のすべてのデバイス ロック方法を使用します。
クライアント マシンの物理メモリ サイズ。
ロックするボリュームのあるパーティションを識別します。 ボリュームは、ボリューム識別子によって識別されます。
ネットワーク インターフェース カード（NIC）を識別する個別のアドレスは、メディア アクセス制御（MAC）アドレスと呼ばれます。
MAC アドレスは特定の物理デバイスを識別する一意の文字列です。これは 1 つの個別の NIC を意味します。 そのため、NIC の存続する間は MAC アドレスは変わりません。 NIC の MAC アドレスは永続的なため、コンピュータの実アドレスまたは物理アドレスとも呼ばれます。
マザーボードのシリアル番号および製造元名。 この情報は存在しない場合があります。
BIOS のシリアル番号および製造元名。 この情報は存在しない場合があります。
ハード ディスクのモデル番号および製造元名。 固定ハード ディスクのみが含まれ、外部 USB やメモリ カードなどのリムーバブル ハード ディスクは含まれません。 ハード ディスクを変更または取り外すと、マシン識別子が変更されます。
モデル番号やクロック速度などの CPU 情報。 使用中のマシンがマルチプロセッサ マシンである場合は、CPU からのすべての情報が含まれます。
エンクロージャ情報は、Dell によってそのすべてのコンピュータに提供されるサービス タグなど、製造元から提供される一意の情報です。
この属性は、ArcotID PKI パスワードを入力するために使用される PIN パッドのスクランブルを行いやすくします。 スクランブルする頻度を設定するために使用される値を以下に示します。
PIN パッドはスクランブルされません。
PIN パッドは最初に表示されるときに、1 回のみスクランブルされます。 これがデフォルトのオプションです。
PIN パッドは、キーがクリックされるか押されるたびに、スクランブルされます。
この属性は、PIN パッドをスクランブルする順序を定義します。 パスワードがキーボードを使用して入力される場合、または「ScrambleStyle」が Never に設定されている場合は、無視されます。 この属性の値を以下に示します。
スクランブルはランダムに実行されます。 例： 8403172695
スクランブルはシーケンシャルに実行されます。 例： 4567890123
|
Copyright © 2014 CA Technologies.
All rights reserved.
|
|