Application Delivery Management

Zugriffssteuerung

Authentifizierung ist ein Prozess, mit dem Sie überprüfen, ob jemand der ist, der sie behauptet, dass sie sind. Um eine Authentifizierung durchzuführen, muss ein Benutzer bereits über ein Konto in einem System verfügen, das durch den Authentifizierungsmechanismus abgefragt werden kann, oder ein Konto muss als Teil des Prozesses der allerersten Authentifizierung erstellt werden. NetScaler Application Delivery Management (ADM) bietet eine Methode zur Authentifizierung sowohl lokaler als auch externer Benutzer. Während lokale Benutzer intern authentifiziert werden, unterstützt Citrix ADM die externe Authentifizierung mithilfe der RADIUS-, LDAP- und TACACS-Protokolle. Wenn ein Benutzer versucht, auf NetScaler ADM zuzugreifen, das für die externe Authentifizierung konfiguriert ist, sendet der angeforderte Anwendungsserver den Benutzernamen und das Kennwort zur Authentifizierung an den RADIUS-, LDAP- oder TACACS-Server. Nach der Authentifizierung wird das erforderliche Protokoll verwendet, um den Benutzer in Citrix ADM zu identifizieren.

Zugriffskontrolle ist der Prozess, bei dem die erforderliche Sicherheit für eine bestimmte Ressource durchgesetzt wird. Es handelt sich um eine Sicherheitstechnik, mit der reguliert werden kann, wer Ressourcen in einer Computerumgebung einsehen oder verwenden kann. Der Zweck der Zugriffskontrolle besteht darin, die Aktionen oder Vorgänge einzuschränken, die ein rechtmäßiger Benutzer eines Computersystems ausführen kann. Die Zugriffskontrolle schränkt ein, was ein Benutzer direkt tun kann und welche Programme, die im Namen des Benutzers ausgeführt werden, tun dürfen. Auf diese Weise versucht die Zugriffskontrolle, Aktivitäten zu verhindern, die zu einer Sicherheitsverletzung führen könnten. Bei der Zugriffssteuerung wird davon ausgegangen, dass die Authentifizierung des Benutzers vor der Erzwingung der Zugriffssteuerung über einen Referenzmonitor erfolgreich überprüft wurde. Citrix ADM ermöglicht eine feinkörnige, rollenbasierte Zugriffssteuerung (RBAC), mit der die Administratoren Benutzern Zugriffsberechtigungen basierend auf den Rollen einzelner Benutzer in einem Unternehmen bereitstellen können. RBAC in NetScaler ADM wird durch das Erstellen von Zugriffsrichtlinien, Rollen, Gruppen und Benutzern erreicht.

Zugriffssteuerung

In diesem Artikel