Cómo funcionan las políticas de autenticación
Cuando los usuarios inician sesión en NetScaler Gateway, se autentican según una política que usted crea. La política define el tipo de autenticación. Una única política de autenticación se puede utilizar para necesidades de autenticación sencillas y normalmente se vincula a nivel global. También puede utilizar el tipo de autenticación predeterminado, que es local. Si configura la autenticación local, también debe configurar usuarios y grupos en NetScaler Gateway.
Puede configurar varias políticas de autenticación y vincularlas para crear un procedimiento de autenticación detallado y servidores virtuales. Por ejemplo, puede configurar la autenticación en cascada y de dos factores configurando varias políticas. También puede establecer la prioridad de las políticas de autenticación para determinar qué servidores y el orden en que NetScaler Gateway comprueba las credenciales de usuario. Una política de autenticación incluye una expresión y una acción. Por ejemplo, si establece la expresión en el valor True, cuando los usuarios inician sesión, la acción evalúa el inicio de sesión del usuario como verdadero y, a continuación, los usuarios tienen acceso a los recursos de red.
Después de crear una política de autenticación, la vincula a nivel global o a servidores virtuales. Cuando vincula al menos una política de autenticación a un servidor virtual, las políticas de autenticación que vinculó a nivel global no se utilizan cuando los usuarios inician sesión en el servidor virtual, a menos que el tipo de autenticación global tenga una precedencia superior a la política vinculada al servidor virtual.
Cuando un usuario inicia sesión en NetScaler Gateway, la autenticación se evalúa en el siguiente orden:
-
Se comprueba el servidor virtual en busca de políticas de autenticación vinculadas.
-
Si las políticas de autenticación no están vinculadas al servidor virtual, NetScaler Gateway comprueba las políticas de autenticación globales.
-
Si una política de autenticación no está vinculada a un servidor virtual o globalmente, el usuario se autentica mediante el tipo de autenticación predeterminado.
Si configura políticas de autenticación LDAP y RADIUS y desea vincular las políticas globalmente para la autenticación de dos factores, puede seleccionar la política en la utilidad de configuración y, a continuación, seleccionar si la política es el tipo de autenticación principal o secundario. También puede configurar una política de extracción de grupos.