Konfigurieren der LDAP-Gruppenextraktion

Wenn Sie die Zwei-Faktor-Authentifizierung verwenden, werden die aus der primären und sekundären Authentifizierungsquelle extrahierten Gruppen verkettet. Autorisierungsrichtlinien können auf die Gruppe angewendet werden, die vom primären oder sekundären Authentifizierungsserver extrahiert wird.

Die vom LDAP-Server erhaltenen Gruppennamen werden mit den lokal auf NetScaler Gateway erstellten Gruppennamen verglichen. Wenn die beiden Gruppennamen übereinstimmen, gelten die Eigenschaften der lokalen Gruppe für die vom LDAP-Server erhaltene Gruppe.

Wenn Benutzer zu mehr als einer LDAP-Gruppe gehören, extrahiert NetScaler Gateway Benutzerinformationen aus allen Gruppen, zu denen die Benutzer gehören. Wenn ein Benutzer Mitglied von zwei Gruppen auf NetScaler Gateway ist und jede Gruppe eine gebundene Sitzungsrichtlinie hat, erbt der Benutzer die Sitzungsrichtlinien von beiden Gruppen. Um sicherzustellen, dass Benutzer die korrekte Sitzungsrichtlinie erhalten, legen Sie die Priorität für die Sitzungsrichtlinie fest.

Weitere Informationen zu LDAP-Gruppenmitgliedschaftsattributen finden Sie unter: