Ldap - Belden Hirschmann EAGLE40-07 Referenzhandbuch

Gerätesicherheit
[ Gerätesicherheit > LDAP ]
reject

Abhängig von der Richtlinie, die Sie zuerst anwenden, akzeptiert das Gerät die Authentifizie-
rung oder lehnt die Authentifizierung ab. Mögliche Authentifizierungsszenarios sind:
– Wenn die erste Richtlinie in der Authentifizierungsliste
dedaten des Benutzers akzeptiert, meldet das Gerät den Benutzer an, ohne die anderen
Authentifizierungsrichtlinien anzuwenden.
– Wenn die erste Richtlinie in der Authentifizierungsliste
dedaten des Benutzers ablehnt, versucht das Gerät, den Benutzer mithilfe der anderen
Richtlinien in der festgelegten Reihenfolge anzumelden.
– Wenn die erste Richtlinie in der Authentifizierungsliste
die Anmeldung ablehnt, wird die Anmeldung sofort verweigert, ohne dass das Gerät
versucht, den Benutzer über eine andere Richtlinie anzumelden.
Bleibt die Antwort des RADIUS- oder LDAP-Servers aus, versucht das Gerät die Authentifi-
zierung des Benutzers mit der nächsten Richtlinie.
– Wenn die erste Richtlinie in der Authentifizierungsliste
Benutzeranmeldung sofort ab, ohne eine andere Richtlinie anzuwenden.
– Vergewissern Sie sich, dass die Authentifizierungsliste
eine Richtlinie enthält, die vom Wert

ldap


Das Gerät authentifiziert die Benutzer über Authentifizierungsdaten und die Zugriffsrolle, die an
einem zentralen Ort gespeichert sind. Den vom Gerät verwendeten Active-Directory-Server
legen Sie im Dialog
Zugeordnete Anwendungen
Zeigt die zugeordneten Anwendungen. Wenn Benutzer mit der betreffenden Anwendung auf das
Gerät zugreifen, wendet das Gerät die festgelegten Richtlinien für die Authentifizierung an.
Um der Liste eine andere Anwendung zuzuordnen oder die Zuordnung aufzuheben, klicken Sie die
Schaltfläche
Aktiv
Aktiviert/deaktiviert die Liste.
Mögliche Werte:
markiert

Die Liste ist aktiviert. Das Gerät wendet die Richtlinien dieser Liste an, wenn Benutzer mit der
betreffenden Anwendung auf das Gerät zugreifen.
unmarkiert

Die Liste ist deaktiviert.
3.3 LDAP
[ Gerätesicherheit > LDAP ]
Das Lightweight Directory Access Protocol (LDAP) ermöglicht Ihnen, die Benutzer an einer zent-
ralen Stelle im Netz zu authentifizieren und zu autorisieren. Ein weit verbreiteter, mit LDAP abfrag-
barer Verzeichnisdienst ist Active Directory
Das Gerät leitet die Zugangsdaten der Benutzer mit dem LDAP-Protokoll weiter an den Authenti-
cation-Server. Der Authentication-Server entscheidet, ob die Zugangsdaten gültig sind und über-
mittelt dem Gerät die Berechtigungen des Benutzers.
68
Gerätesicherheit > LDAP > Konfiguration
. Das Gerät ermöglicht Ihnen, jede Anwendung genau einer Liste zuzuordnen.
(Voreinstellung)
lokal
lokal
radius
reject
defaultV24AuthList
abweicht.
reject
fest.
®
.
ist und das Gerät die Anmel-
ist und das Gerät die Anmel-
oder ist und das Gerät
ldap
ist, lehnen die Geräte die
mindestens
RM GUI EAGLE40-07
Release 4.3 03/2022