11.4.7. 侵害された鍵

Red Hat Single Sign-On にはローカルに保存された署名キーがあり、クライアントアプリケーション、ユーザー、またはその他のエンティティーと共有されることはありません。ただし、レルム署名鍵が不正であると思われる場合は、上記のように最初に新しいキーペアを生成し、不正アクセスのキーペアを即座に削除する必要があります。

その後、クライアントアプリケーションが、侵害された鍵によって署名されたトークンを受け入れないようにするには、管理コンソールから実行できるレルムの not-before ポリシーを更新し、プッシュする必要があります。新しいポリシーをプッシュすることで、クライアントアプリケーションが侵害された鍵によって署名された既存のトークンを受け入れないようにすることができますが、クライアントアプリケーションも Red Hat Single Sign-On から新しいキーペアをダウンロードするように強制するため、不正アクセスされたキーによって署名されたトークンは有効になりません。REST および機密クライアントには Admin URL を設定する必要があるため、Red Hat Single Sign-On はプッシュされない not-before ポリシーに関して要求を送信できることに注意してください。