IBM Tivoli Access Manager for e-business: WebSEAL Administration ...

Step-up
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 196
Reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 197
User
session
management
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 197
Tag-value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 197
Auditing
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 197
Developing
a
custom
authentication
module
for
switch
user
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 197
Server-side
request
caching
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 200
Overview
of
server-side
request
caching
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 200
Configuring
server-side
caching
parameters
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 201
Modifying
max-client-read
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 202
Modifying
request-body-max-read
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 202
Modifying
request-max-cache
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 203
Configuring
reauthentication
based
on
security
policy
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 204
Conditions
affecting
POP
reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 204
Creating
and
applying
the
reauthentication
POP
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 205
Configuring
session
cache
entry
lifetime
reset
and
extension
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 205
Resetting
the
session
cache
entry
lifetime
value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 205
Extending
the
session
cache
entry
lifetime
value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 206
Customizing
login
forms
for
reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 206
Configuring
reauthentication
based
on
session
inactivity
policy
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 208
Conditions
affecting
inactivity
reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 208
Enabling
inactivity
reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 209
Resetting
and
extending
the
session
cache
entry
lifetime
value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 209
Resetting
the
session
cache
entry
lifetime
value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 209
Extending
the
session
cache
entry
lifetime
value
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 210
Preventing
session
removal
when
the
session
lifetime
expires
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 210
Customizing
login
forms
for
reauthentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.211
Automatic
redirection
during
user
login
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 212
Overview
of
automatic
redirection
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 212
Enabling
automatic
redirection
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 212
Disabling
automatic
redirection
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 213
Limitations
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 213
Configuring
post
password
change
processing
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 214
Post
password
change
processing
conditions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 214
Extended
attributes
for
credentials
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 215
Mechanisms
for
adding
registry
attributes
to
a
credential
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 215
Registry
attribute
entitlement
service
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 216
Step
1
—
Determine
the
attributes
to
be
added
to
the
credential
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 216
Step
2
—
Define
your
use
of
the
entitlement
service
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 216
Step
3
—
Specify
the
attributes
to
be
added
to
the
credential
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 217
Junction
handling
of
extended
credential
attributes
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 218
Credential
refresh
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 220
Credential
refresh
concepts
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 220
Credential
refresh
overview
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 220
Credential
refresh
rules
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 221
Refresh
of
cached
credential
information
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 221
Configuration
file
syntax
and
usage
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 222
Default
settings
for
preserve
and
refresh
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 223
Limitations
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 223
Credential
refresh
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 224
Step
1:
Specify
attributes
to
preserve
or
refresh
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 224
Step
2:
Enable
user
session
IDs
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 224
Step
3:
Enable
placement
of
server
name
into
junction
header
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 224
Credential
refresh
usage
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 225
Refresh
credentials
for
a
specified
user
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 225
Troubleshooting
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 225
Chapter
8.
WebSEAL
Key
Management
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 227
WebSEAL
Key
Management
Overview
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 227
Managing
client-side
and
server-side
certificates
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 228
GSKit
key
database
file
types
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 228
Contents
ix