-acsUrl |
このパラメーターは必須です。
アサーション・コンシューマー・サービス (ACS) の URL を指定します。 |
-enable |
このパラメーターは、トラスト・アソシエーションを使用可能にするのか使用不可にするのかを指定します。true または false のいずれかを指定できます。 |
-ssoId |
このパラメーターはオプションであり、整数として指定します。SSO サービス・プロバイダー・パートナー用に定義されるカスタム・プロパティーのグループの ID です。このパラメーターを指定しなかった場合は、次に使用可能な ID が使用されます。 |
-securityDomainName |
このパラメーターは、対象のセキュリティー・ドメインの名前を指定し、ストリングとして指定します。このパラメーターの値を指定しなかった場合は、このコマンドではグローバル・セキュリティー構成が使用されます。 |
-trustStoreName |
システム・デフォルト・トラストストアを使用しない場合に、このパラメーターでトラストストア名を指定します。 |
-keyStoreName |
システム・デフォルト鍵ストアを使用しない場合に、このパラメーターで鍵ストアを指定します。 |
-keyName |
このパラメーターは、暗号化 SAML アサーションを暗号化解除するために使用する鍵名を指定します。 |
-keyAlias |
このパラメーターは、暗号化 SAML アサーションを暗号化解除するために使用する鍵別名を指定します。 |
-keyPassword |
このパラメーターは、暗号化 SAML アサーションを暗号化解除するために使用する鍵パスワードを指定します。 |
-idMap |
このパラメーターは、SAML トークンがどのようにサブジェクトにマップされるのかを指定します。以下のいずれかの値を指定することができます。- idAssertion - SAML アサーション内に指定されたユーザーはローカル・レジストリー内で検査されません。
- localRealm - SAML トークン・ユーザーはローカル・ユーザー・レジストリー内で検証されます
- localRealmThenAssertion - ユーザーがローカル・レジストリーで見つからない場合は、IDAssertion が使用されます
|
-errorPage custom |
このパラメーターは、非認証クライアント要求がリダイレクトされる、エラー・ページ、IdP ログイン・ページ、またはカスタム・マッピング・クラスの URL を指定します。このパラメーターはオプションです。
このパラメーターの値は、sso_<id>.sp.loginErrorPage SAML Web SSO TAI カスタム・プロパティーの値として使用されます。 |