Anmeldeschema erstellen und anpassen
Das Anmeldeschema ist die XML-Datei, die die Struktur für die formularbasierte Authentifizierung bereitstellt. Benutzer können eine Vielzahl von Authentifizierungsformularen mithilfe einer Reihe von Benutzeroberflächenkonstrukten verwenden, die grundlegenden HTML-Formularen ähneln.
Bei nFactor-Authentifizierungen werden Authentifizierungsfaktoren miteinander verkettet. Jeder Faktor kann unterschiedliche Anmeldeschema-Seiten oder -Dateien haben. In einigen Authentifizierungsszenarien können Benutzern mehrere Anmeldebildschirme angezeigt werden. Sie können auch ein Anmeldeschema verwenden, das Informationen sammelt, die an mehrere Faktoren weitergegeben werden können, sodass die späteren Faktoren kein weiteres Anmeldeschema anzeigen müssen.
Die XML-Dateien des Anmeldeschemas sind in der NetScaler Appliance unter
/nsconfig/loginschema/LoginSchema enthalten.
Ein Anmeldeschema-Profil erstellen
-
Navigieren Sie zu Security > AAA > Login Schema.
-
Klicken Sie auf die Registerkarte Profile und dann auf Hinzufügen.
-
Klicken Sie unter Authentication Schema auf das Bleistiftsymbol.

-
Klicken Sie auf den Ordner LoginSchema, um die darin enthaltenen Dateien anzuzeigen.
-
Wählen Sie eine der Dateien aus und nehmen Sie die erforderlichen Änderungen vor.
-
Ändern Sie die Beschriftungen, indem Sie oben rechts auf die Schaltfläche „Bearbeiten“ klicken.
-
Bearbeiten Sie das Schema, indem Sie die Sprache auswählen.

Hinweis: Wenn Sie die Änderungen nach der Modifikation speichern, wird eine neue Schema-XML-Datei mit den Änderungen erstellt. -
-
Klicken Sie oben rechts auf Auswählen, um die geänderte Schema-XML auszuwählen.
-
Geben Sie einen Anmeldeschemanamen ein und klicken Sie auf Mehr.Hinweis: Sie können die bereits eingegebenen Anmeldeinformationen an anderer Stelle verwenden. Sie können beispielsweise den Benutzernamen und eines der Kennwörter für das Single Sign-On bei StoreFront verwenden. Sie können auf Mehr klicken und eindeutige Werte für die Indizes eingeben. Diese Werte können zwischen 1 und 16 liegen. Sie können diese Indexwerte in einer Traffic-Richtlinie oder einem Profil mithilfe des Ausdrucks REQ.USER.ATTRIBUTE(#) referenzieren.


-
Klicken Sie auf Erstellen, um das Anmeldeschema-Profil zu erstellen.
Ein Anmeldeschema-Profil an einen virtuellen Authentifizierungs-, Autorisierungs- und Überwachungsserver binden
Um ein Anmeldeschema-Profil an einen virtuellen Authentifizierungs-, Autorisierungs- und Überwachungsserver zu binden, müssen Sie zuerst eine Anmeldeschema-Richtlinie erstellen. Anmeldeschema-Richtlinien sind nicht erforderlich, wenn das Anmeldeschema-Profil an ein Authentifizierungsrichtlinien-Label gebunden wird.
So erstellen und binden Sie eine Anmeldeschema-Richtlinie:
-
Navigieren Sie zu Security > AAA > Login Schema.
-
Klicken Sie auf die Registerkarte Richtlinien und dann auf Hinzufügen.
-
Wählen Sie unter Profil das zuvor erstellte Anmeldeschema-Profil aus.
-
Geben Sie unter Regel den Standard-Syntaxausdruck ein und klicken Sie auf Erstellen.