Reihenfolge Für Externe Aa-Server Festlegen; Überblick Über Ad Und Cc-Sg - Raritan CC-SG Serie Handbuch

Reihenfolge für externe AA-Server festlegen
Überblick über AD und CC-SG
a. Markieren Sie das Kontrollkästchen "Authentifizierung", wenn
CC-SG die Benutzer mit dem Server authentifizieren soll.
b. Markieren Sie das Kontrollkästchen "Autorisierung", wenn
CC-SG die Benutzer mit dem Server autorisieren soll. Nur
AD-Server können zur Autorisierung verwendet werden.
4. Klicken Sie zum Speichern der Änderungen auf "Aktualisieren".
CC-SG fragt die konfigurierten externen Autorisierungs- und
Authentifizierungsserver in der festgelegten Reihenfolge ab. Wenn die
erste aktivierte Option nicht verfügbar ist, probiert CC-SG die zweite
Option aus, dann die dritte usw., bis der Vorgang erfolgreich ist.
So legen Sie die Reihenfolge fest, in der CC-SG externe
Authentifizierungs- und Autorisierungsserver verwendet:
1. Wählen Sie "Administration > Sicherheit".
2. Klicken Sie auf die Registerkarte "Authentifizierung". Alle
konfigurierten externen Autorisierungs- und Authentifizierungsserver
werden in einer Tabelle angezeigt.
3. Wählen Sie in der Liste einen Server aus, und klicken Sie auf die
Pfeile nach oben und nach unten, um die Reihenfolge der
Verwendung festzulegen.
4. Klicken Sie zum Speichern der Änderungen auf "Aktualisieren".
CC-SG unterstützt die Authentifizierung und Autorisierung von
Benutzern, die von einem AD-Domänencontroller importiert wurden,
ohne dass die Benutzer lokal in CC-SG definiert werden müssen.
Benutzer können somit ausschließlich auf dem AD-Server verwaltet
werden. Sobald Ihr AD-Server als Modul in CC-SG konfiguriert wurde,
kann CC-SG alle Domänenkontroller nach einer bestimmten Domäne
durchsuchen. Sie können Ihre AD-Module mit Ihren AD-Servern in
CC-SG synchronisieren, um sicherzustellen, dass CC-SG über die
aktuellsten Autorisierungsinformationen hinsichtlich Ihrer
AD-Benutzergruppen verfügt.
Fügen Sie keine doppelten AD-Module hinzu. Wenn Ihre Benutzer bei
einem Anmeldeversuch die Nachricht "Sie sind kein Mitglied einer
Benutzergruppe" erhalten, haben Sie möglicherweise doppelte
AD-Module konfiguriert. Überprüfen Sie die konfigurierten Module, um
festzustellen, ob sie überlappende Domänenbereiche beschreiben.
Kapitel 12: Remoteauthentifizierung
239