Funktionsweise von Authentifizierungsrichtlinien

Wenn Benutzer sich bei NetScaler Gateway anmelden, werden sie gemäß einer von Ihnen erstellten Richtlinie authentifiziert. Die Richtlinie definiert den Authentifizierungstyp. Eine einzelne Authentifizierungsrichtlinie kann für einfache Authentifizierungsanforderungen verwendet werden und ist typischerweise auf globaler Ebene gebunden. Sie können auch den Standardauthentifizierungstyp verwenden, der lokal ist. Wenn Sie die lokale Authentifizierung konfigurieren, müssen Sie auch Benutzer und Gruppen auf NetScaler Gateway konfigurieren.

Sie können mehrere Authentifizierungsrichtlinien konfigurieren und diese binden, um ein detailliertes Authentifizierungsverfahren und virtuelle Server zu erstellen. Sie können beispielsweise kaskadierende und Zwei-Faktor-Authentifizierung konfigurieren, indem Sie mehrere Richtlinien konfigurieren. Sie können auch die Priorität der Authentifizierungsrichtlinien festlegen, um zu bestimmen, welche Server und in welcher Reihenfolge NetScaler Gateway die Benutzeranmeldeinformationen überprüft. Eine Authentifizierungsrichtlinie umfasst einen Ausdruck und eine Aktion. Wenn Sie beispielsweise den Ausdruck auf den Wert True setzen, bewertet die Aktion beim Anmelden der Benutzer die Benutzeranmeldung als wahr, und die Benutzer haben dann Zugriff auf Netzwerkressourcen.

Nachdem Sie eine Authentifizierungsrichtlinie erstellt haben, binden Sie die Richtlinie entweder auf globaler Ebene oder an virtuelle Server. Wenn Sie mindestens eine Authentifizierungsrichtlinie an einen virtuellen Server binden, werden alle Authentifizierungsrichtlinien, die Sie auf globaler Ebene gebunden haben, nicht verwendet, wenn Benutzer sich am virtuellen Server anmelden, es sei denn, der globale Authentifizierungstyp hat eine höhere Priorität als die an den virtuellen Server gebundene Richtlinie.

Wenn sich ein Benutzer bei NetScaler Gateway anmeldet, wird die Authentifizierung in der folgenden Reihenfolge ausgewertet:

Wenn Sie LDAP- und RADIUS-Authentifizierungsrichtlinien konfigurieren und die Richtlinien global für die Zwei-Faktor-Authentifizierung binden möchten, können Sie die Richtlinie im Konfigurationsdienstprogramm auswählen und dann festlegen, ob die Richtlinie der primäre oder sekundäre Authentifizierungstyp ist. Sie können auch eine Gruppenextraktionsrichtlinie konfigurieren.