security - OpenAM 10 iPlanetDirectoryPro Cookie の変更

Question

ForgeRock サイトのいくつかのドキュメントでは、openAM 10 で iPlanetDirectoryPro Cookie 名を変更することが言及されていますが、変更するファイルについては言及されていません。誰かがこれを成功させましたか？

Answer 1

ファイルで変更する必要はありません。言及したファイルは、OpenAM の構成時に構成ストアに読み込まれる「OpenAM サービスの説明」です。

後で、コンソールまたは ssoadm を使用してサービス属性を変更する必要があります。

「サーバーとサイト」の下の「サーバーのデフォルト」の値を変更することで、SSO セッション追跡 Cookie の名前を変更できます。

通常の SSO モードで実行されているエージェントがある場合は、その値も必ず採用してください。