認証とアクセス制御

JIMSは、プライマリおよびセカンダリアドレスとしてのFQDN(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)をサポートします。Junos OSリリース23.2R1以降、プライマリおよびセカンダリサポートとして完全修飾ドメイン名(FQDN)を取得できます。各FQDNはFQDNごとに複数のエントリーを持ち、階層レベルでの耐障害性を目的として edit services user-identification identity-management connection (primary | secondary) address 1つ以上のJIMSサーバーを解決できます。
[ ID 管理を参照してください。
JIMSはJunos PKIインフラストラクチャ(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)をサポートします—Junos OSリリース23.2R1以降、階層レベルのオプションedit services user-identification identity-management connection (primary | secondary)を使用してca-profile、の下にcaプロファイルset security pkiを設定し、の下に割り当てca-profileます。CRL および OCSP チェックは、対応する CA プロファイルのの設定set security pkiに基づいて実行できます。

新しい ca-profileの導入に伴い、階層レベルでの既存の ca-certificate オプションは edit services user-identification identity-management connection (primary | secondary) 非推奨になります。

[ ID 管理を参照してください。