IBM Tivoli Access Manager for e-business: WebSEAL Administration ...

Token
authentication
concepts
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 160
Token
authentication
library
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 160
SecurID
Token
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 160
Authentication
workflow
for
tokens
in
new
PIN
mode
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 161
Using
token
authentication
with
a
password
strength
server
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 162
RSA
SecurID
client
does
not
support
Linux
for
zSeries
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 162
Token
authentication
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 162
Enable
token
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 163
Specify
the
token
authentication
mechanism
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 163
Enable
access
to
the
SecurID
client
library
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 164
Specify
a
customized
password
strength
library
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 164
Enable
backwards
compatibility
for
customized
token
authentication
library
.
.
.
.
.
.
.
.
.
.
. 165
Disable
token
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 165
Failover
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 166
Failover
authentication
concepts
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 166
Failover
authentication
scenario
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 166
Failover
authentication
library
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 167
Addition
of
data
to
a
failover
cookie
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 168
Extraction
of
data
from
a
failover
cookie
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 170
Domain-wide
failover
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 171
Backwards
compatibility
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 172
Upgrading
failover
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 172
Failover
authentication
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 173
Specify
the
protocol
for
failover
cookie
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 174
Specify
the
failover
authentication
library
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 174
Create
an
encryption
key
for
cookie
data
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 175
Specify
the
cookie
lifetime
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 175
Specify
UTF-8
encoding
on
cookie
strings
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 175
Add
the
authentication
level
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 176
Add
the
session
lifetime
timestamp
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 176
Add
the
session
activity
timestamp
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 176
Add
an
interval
for
updating
the
activity
timestamp
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 177
Add
extended
attributes
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 177
Specify
the
authentication
level
attribute
after
failover
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
. 178
Specify
attributes
for
extraction
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 178
Enable
domain-wide
failover
cookies
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 179
Require
validation
of
a
lifetime
timestamp
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 179
Require
validation
of
an
activity
timestamp
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 180
Enable
backwards
compatibility
for
encryption
prior
to
Version
4.1
.
.
.
.
.
.
.
.
.
.
.
.
.
. 180
Enable
backwards
compatibility
for
Version
4.1
cookies
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 181
SPNEGO
protocol
and
Kerberos
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 182
Multiplexing
proxy
agents
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 183
Valid
session
data
types
and
authentication
methods
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 183
Authentication
process
flow
for
MPA
and
multiple
clients
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 184
Enabling
and
disabling
MPA
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 185
Create
a
user
account
for
the
MPA
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 185
Add
the
MPA
account
to
the
webseal-mpa-servers
group
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 185
MPA
authentication
limitations
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 185
Chapter
7.
Advanced
WebSEAL
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 187
Switch
user
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 188
Overview
of
the
switch
user
function
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 188
Configuration
procedure
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 190
Part
1:
Configuring
user
access
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 190
Part
2:
Configuring
switch
user
authentication
mechanisms
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 191
Part
3:
Configuring
the
switch
user
HTML
form
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 193
Part
4:
Designing
additional
input
forms
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 195
Part
5:
Stopping
and
restarting
WebSEAL
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 195
Using
switch
user
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 195
Additional
switch
user
features
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 196
Session
cache
timeout
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 196
viii
IBM
Tivoli
Access
Manager
for
e-business:
WebSEAL
Administration
Guide