Настройка по умолчанию для внешней учетной записи
Начиная с версии 2.5.0, ACS допускает использование разных внешних серверов для каждой группы пользователей.
Однако обратите внимание на настройку по умолчанию учетной записи пользователя, которая аутентифицируется на внешнем сервере:
- Default user role: Оператор только для просмотра
- Default user group:
Если учетные данные аутентифицированы на сервере определенной группы пользователей, у пользователя будет группа пользователей по умолчанию, когда он попытается войти в ACS в первый раз.
Блок-схема с другим URL-адресом для входа
Обычно URL-адрес входа в ACS - https: // <IP>: <port> / web / # / login.
ACS сначала аутентифицируется в своей базе данных MySQL. Если он не совпадает, запрос аутентификации будет отправлен на внешний сервер аутентификации группы All User.
Если мы добавим имя группы пользователей в URL, например, https: // <IP>: <port> / web / # / login / RootGroup
ACS сначала отправит запрос аутентификации на внешний сервер RootGroup. Если он не совпадает, запрос будет отправлен на внешний сервер группы «Все пользователи».
Настройка внешнего сервера аутентификации
1. Войдите в ACS с учетной записью системного администратора и перейдите на страницу Пользователь> Внешний сервер аутентификации.
Выберите группу пользователей, для которой вы хотите включить внешнюю аутентификацию.
2. Настройте подробную информацию о внешнем сервере аутентификации.
ACS поддерживает AD / LDAP и RADIUS в качестве типа сервера аутентификации, вы также можете следовать этой статье, чтобы использовать маршрутизатор Vigor в качестве сервера RADIUS. Однако из соображений безопасности рекомендуется использовать LDAP, если ваш сервер находится в Интернете.
После завершения настройки нажмите кнопку «Save», чтобы сохранить профиль.
3. Обратитесь к блок-схеме с другим URL-адресом входа, теперь мы можем войти в ACS с учетными данными внешнего сервера аутентификации.
4. При успешном входе в систему системный администратор увидит новую учетную запись:
- Роль пользователя по умолчанию - Оператор только для просмотра.
- Группа пользователей по умолчанию - это группа пользователей FAE, поскольку учетные данные аутентифицированы на внешнем сервере группы «FAE».
