以下关于上网用户单点登录的认证方式与认证域关系的描述，错误的有哪几项？
A如果服务器上不存在其他的认证域，则在default认证域上线。
B单点登录用户需要在防火墙上线
C单点登录中，防火墙也可以根据IP/MAC地址与用户的绑定关系，识别本地用户所属的认证域。
D防火墙参与单点登录用户的认证过程，因此可以在认证域中进行认证配置。
A如果服务器上不存在其他的认证域，则在default认证域上线。
B单点登录用户需要在防火墙上线
C单点登录中，防火墙也可以根据IP/MAC地址与用户的绑定关系，识别本地用户所属的认证域。
D防火墙参与单点登录用户的认证过程，因此可以在认证域中进行认证配置。