Cette commande permet de choisir quelles méthodes d’authentification sont utilisées.
Authentification Easycom (CFGEACAUTH)
Indiquez vos choix, puis appuyez sur ENTREE.
Bibliothèque serveur Easycom . . > EASYCOM Valeur alphanum
Utiliser SSL . . . . . . . . . . *ON *SAME, *OFF, *ON, *ONLY
Utiliser authentification SSL . *ON *SAME, *OFF, *ON, *ONLY
Role authentification SSL . . . *EIM
Utiliser auth. Kerberos . . . . *OFF *SAME, *OFF, *ON, *ONLY
Utiliser SSL
Cette option définit si SSL est supporté, ou obligatoire. Les valeurs possibles sont les suivantes :
*OFF: SSL n’est pas utilisé par le serveur Easycom.
*ON: SSL est utilisé s’il est demandé par le client
*ONLY: SSL est obligatoire. La connexion échoue si le client ne supporte pas SSL ou si la négociation SSL échoue.
Utiliser authentification SSL
Cette option définit si l’authentification SSL par certificat client est supportée.
*OFF: Authentification SSL par certificat non supporté. Le certificat client, s’il est fourni, ne sera pas utilisé.
*ON: Authentification SSL par certificat est supportée. La validité du certificat (s’il est fourni) est vérifiée. La connexion est abandonnée si le certificat n’est pas valide.
*ONLY: Un certificat client, valide, doit obligatoirement être fourni.
Rôle authentification SSL
Cette option définit comment sera utilisé le certificat, en plus de servir à authentifier la connexion.
*NONE: le certificat client ne sert qu’à sécuriser la connexion. Un utilisateur et mot de passe AS/400 doit être fourni en plus ; ou alors une authentification Kerberos/EIM.
*EIM: Easycom utilise EIM pour trouver une correspondance depuis le certificat client vers un utilisateur AS/400. L’activation de la configuration EIM est dans ce cas nécessaire.
*SUBJECT: le champ « subject » du certificat est égal au nom de l’utilisateur AS/400. Seul le certificat est utilisé pour toute la sécurité de la connexion.
Utiliser auth. Kerberos
Cette option détermine (indépendamment de SSL) si l’authentification Kerberos est acceptée. Pour mener à un utilisateur AS/400, EIM doit être également configuré.