Gestion des sessions et du trafic

Paramètres de session

Après avoir configuré vos profils d’authentification, d’autorisation et d’audit, vous configurez les paramètres de session pour personnaliser vos sessions utilisateur. Les paramètres de session sont les suivants :

• Le délai d’expiration de la session.

  Contrôle la période après laquelle l’utilisateur est automatiquement déconnecté et doit s’authentifier à nouveau pour accéder à votre intranet.

• Le paramètre d’autorisation par défaut.

  Détermine si l’appliance NetScaler autorisera ou refusera par défaut l’accès au contenu pour lequel il n’existe aucune politique d’autorisation spécifique.

• Le paramètre d’authentification unique.

  Détermine si l’appliance NetScaler connectera automatiquement les utilisateurs à toutes les applications Web après leur authentification, ou s’il transférera les utilisateurs vers la page d’ouverture de session de l’application Web pour s’authentifier pour chaque application.

• Le paramètre d’index des informations d’identification.

  Détermine si l’appliance NetScaler utilise les informations d’authentification principales ou secondaires pour l’authentification unique.

Pour configurer les paramètres de session, vous pouvez adopter l’une des deux approches. Si vous souhaitez des paramètres différents pour différents comptes ou groupes d’utilisateurs, vous devez créer un profil pour chaque compte d’utilisateur ou groupe pour lequel vous souhaitez configurer des paramètres de session personnalisés. Vous créez également des stratégies pour sélectionner les connexions auxquelles appliquer des profils particuliers, et vous liez les stratégies aux utilisateurs ou aux groupes. Vous pouvez également lier une stratégie au serveur virtuel d’authentification qui gère le trafic auquel vous souhaitez appliquer le profil.

Si vous souhaitez obtenir les mêmes paramètres pour toutes les sessions, ou si vous souhaitez personnaliser les paramètres par défaut des sessions qui n’ont pas de profils et de stratégies spécifiques configurés, vous pouvez simplement configurer les paramètres de session globaux.

Profils de session

Pour personnaliser vos sessions utilisateur, vous devez d’abord créer un profil de session. Le profil de session vous permet de remplacer les paramètres globaux de tous les paramètres de session.

Remarque

Les termes « profil de session » et « action de session » signifient la même chose.

Pour créer un profil de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer un profil de session et vérifier la configuration :

add tm sessionAction <name> [-sessTimeout <mins>] [-defaultAuthorizationAction ( ALLOW | DENY )][-SSO ( ON | OFF )][-ssoCredential ( PRIMARY | SECONDARY )] [-ssoDomain <string>][-httpOnlyCookie ( YES | NO )] [-persistentCookie ( ENABLED | DISABLED )] [-persistentCookieValidity <minutes>]

show tm sessionAction <name>
<!--NeedCopy-->

Exemple

> add tm sessionAction session-profile -sessTimeout 30 -defaultAuthorization ALLOW
 Done
> show tm sessionAction session-profile
1)      Name: session-profile
        Authorization action : ALLOW
        Session timeout: 30 minutes
 Done
<!--NeedCopy-->

Pour modifier un profil de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour modifier un profil de session et vérifier la configuration :

set tm sessionAction <name> [-sessTimeout <mins>] [-defaultAuthorizationAction ( ALLOW | DENY )][-SSO ( ON | OFF )][-ssoCredential ( PRIMARY | SECONDARY )] [-ssoDomain <string>][-httpOnlyCookie ( YES | NO )] [-persistentCookie ( ENABLED | DISABLED )] [-persistentCookieValidity <minutes>]

show tm sessionAction
<!--NeedCopy-->

Exemple

> set tm sessionAction session-profile -sessTimeout 30 -defaultAuthorization ALLOW
 Done
> show tm sessionAction session-profile
1)      Name: session-profile
        Authorization action : ALLOW
        Session timeout: 30 minutes
 Done
<!--NeedCopy-->

Pour supprimer un profil de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez la commande suivante pour supprimer un profil de session :

rm tm sessionAction <name>
<!--NeedCopy-->

Pour configurer les profils de session à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic des applications > Session.
2. Accédez à Sécurité > AAA - Trafic des applications > Stratégies > Session.
3. Dans le volet de détails, cliquez sur l’onglet Profils .
4. Dans l’onglet Profils, effectuez l’une des opérations suivantes :
   • Pour créer un nouveau profil de session, cliquez sur Ajouter.
   • Pour modifier un profil de session existant, sélectionnez-le, puis cliquez sur Modifier.
5. Dans la boîte de dialogue Créer un profil de session TM ou Configurer un profil de session TM, tapez ou sélectionnez des valeurs pour les paramètres.
   • Name* : actionName (ne peut pas être modifié pour une action de session précédemment configurée.)
   • Délai d’expiration de la session : SessTimeout
   • Connexion unique aux applications Web : authentification unique
   • Action d’autorisation par défaut : DefaultAuthorizationAction
   • Index des informations d’identification — SSOCredential
   • Domaine d’authentification unique : SSODomain
   • HTTPOnly Cookie—httpOnlyCookie
   • Enable Persistent Cookie—persistentCookie
   • Persistent Cookie Validity—persistentCookieValidity
6. Cliquez sur Créer ou sur OK. Le profil de session que vous avez créé apparaît dans le volet Stratégies et profils de session.

Stratégies de session

Après avoir créé un ou plusieurs profils de session, vous créez des stratégies de session, puis vous liez les stratégies globalement ou à un serveur virtuel d’authentification pour les mettre en œuvre.

Pour créer une stratégie de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour créer une stratégie de session et vérifier la configuration :

-  add tm sessionPolicy <name> <rule> <action>
-  show tm sessionPolicy <name>
<!--NeedCopy-->

Exemple

> add tm sessionPolicy session-pol "URL == /\*.gif" session-profile
Done
> show tm sessionPolicy session-pol
1)      Name: session-pol       Rule: URL == '/\*.gif'
        Action: session-profile
 Done
<!--NeedCopy-->

Pour modifier une stratégie de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour modifier une stratégie de session et vérifier la configuration :

-  set tm sessionPolicy <name> [-rule <expression>] [-action <action>]
-  show tm sessionPolicy <name>
<!--NeedCopy-->

Exemple

> set tm sessionPolicy session-pol "URL == /\*.gif" session-profile
 Done
> show tm sessionPolicy session-pol
1)      Name: session-pol       Rule: URL == '/\*.gif'
        Action: session-profile
 Done
<!--NeedCopy-->

Pour lier globalement une stratégie de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour lier globalement une stratégie de session et vérifier la configuration :

bind tm global -policyName <policyname> [-priority <priority>]
<!--NeedCopy-->

Exemple

> bind tm global -policyName session-pol
 Done

> show tm sessionPolicy session-pol
1)      Name: session-pol       Rule: URL == '/*.gif'
        Action: session-profile
        Policy is bound to following entities
        1) TM GLOBAL    PRIORITY : 0
 Done

<!--NeedCopy-->

Pour lier une stratégie de session à un serveur virtuel d’authentification à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez la commande suivante pour lier une stratégie de session à un virtuel d’authentification et vérifier la configuration :

bind authentication vserver <name> -policy <policyname> [-priority <priority>]
<!--NeedCopy-->

Exemple

bind authentication vserver auth-vserver-1 -policyName Session-Pol-1 -priority 1000
Done
<!--NeedCopy-->

Pour délier une stratégie de session d’un serveur virtuel d’authentification à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour délier une stratégie de session d’un serveur virtuel d’authentification et vérifier la configuration :

unbind authentication vserver <name> -policy <policyname>
<!--NeedCopy-->

Exemple

unbind authentication vserver auth-vserver-1 -policyName Session-Pol-1
Done
<!--NeedCopy-->

Pour annuler la liaison d’une stratégie de session globalement liée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour dissocier une stratégie de session liée globalement :

unbind tm global -policyName <policyname>
<!--NeedCopy-->

Exemple

unbind tm global -policyName Session-Pol-1
Done
<!--NeedCopy-->

Pour supprimer une stratégie de session à l’aide de l’interface de ligne de commande

Commencez par délier la stratégie de session de la stratégie globale, puis, à l’invite de commandes, tapez les commandes suivantes pour supprimer une stratégie de session et vérifier la configuration :

rm tm sessionPolicy <name>
<!--NeedCopy-->

Exemple

rm tm sessionPolicy Session-Pol-1
Done

<!--NeedCopy-->

Pour configurer et lier des stratégies de session à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic d’applications > Session.
2. Accédez à Sécurité > AAA - Trafic des applications > Politiques > Session.
3. Dans le volet d’informations, sous l’onglet Stratégies, effectuez l’une des opérations suivantes :
   • Pour créer une nouvelle politique de session, cliquez sur Ajouter.
   • Pour modifier une politique de session existante, sélectionnez la politique, puis cliquez sur Modifier.
4. Dans la boîte de dialogue Créer une stratégie de session ou Configurer la stratégie de session, tapez ou sélectionnez les valeurs des paramètres.
   • NAME* : PolicyName (ne peut pas être modifié pour une stratégie de session précédemment configurée.)
   • Profil de demande* — ActionName
   • Expression* : règle (Vous saisissez des expressions en choisissant d’abord le type d’expression dans la liste déroulante située à gauche sous la zone de texte Expression, puis en tapant votre expression directement dans la zone de texte de l’expression, ou en cliquant sur Ajouter pour ouvrir la boîte de dialogue Ajouter une expression et en utilisant la liste déroulante contient des listes pour construire votre expression.)
5. Cliquez sur Créer ou sur OK. La stratégie que vous avez créée apparaît dans le volet d’informations de la page Stratégies et profils de session.
6. Pour lier globalement une stratégie de session, dans le volet d’informations, sélectionnez Liaisons globales dans la liste déroulante Action, puis remplissez la boîte de dialogue.
   • Sélectionnez le nom de la stratégie de session que vous souhaitez lier globalement.
   • Cliquez sur OK.
7. Pour lier une stratégie de session à un serveur virtuel d’authentification, dans le volet de navigation, cliquez sur Serveurs virtuels, puis ajoutez cette stratégie à la liste des stratégies.
   • Dans le volet d’informations, sélectionnez le serveur virtuel, puis cliquez sur Modifier.
   • Dans les sélections avancées à droite de la zone de détails, cliquez sur Stratégies.
   • Sélectionnez une stratégie ou cliquez sur l’icône Plus pour ajouter une stratégie.
   • Dans la colonne Priorité de gauche, modifiez la priorité par défaut pour vous assurer que la stratégie est évaluée dans le bon ordre.
   • Cliquez sur OK. Un message apparaît dans la barre d’état, indiquant que la stratégie a été correctement configurée.

Paramètres de session globaux

En plus ou au lieu de créer des profils et des stratégies de session, vous pouvez configurer les paramètres de session globaux. Ces paramètres contrôlent la configuration de la session lorsqu’aucune stratégie explicite ne les remplace.

Pour configurer les paramètres de session à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer les paramètres de session globaux et vérifier la configuration :

set tm sessionParameter [-sessTimeout <mins>][-defaultAuthorizationAction ( ALLOW | DENY )][-SSO ( ON | OFF )][-ssoCredential ( PRIMARY | SECONDARY )][-ssoDomain <string>][-httpOnlyCookie ( YES | NO )][-persistentCookie ( ENABLED | DISABLED )] [-persistentCookieValidity <minutes>]
<!--NeedCopy-->

Exemple

> set tm sessionParameter -sessTimeout 30
  Done
> set tm sessionParameter -defaultAuthorizationAction DENY
  Done
> set tm sessionParameter -SSO ON
  Done
> set tm sessionParameter -ssoCredential PRIMARY
  Done
<!--NeedCopy-->

Pour configurer les paramètres de session à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic des applications
2. Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
3. Dans la boîte de dialogue Paramètres globaux de la session, saisissez ou sélectionnez des valeurs pour les paramètres.
   • Délai d’expiration de la session : SessTimeout
   • Action d’autorisation par défaut : DefaultAuthorizationAction
   • Connexion unique aux applications Web : authentification unique
   • Index des informations d’identification — SSOCredential
   • Domaine d’authentification unique : SSODomain
   • HTTPOnly Cookie—httpOnlyCookie
   • Enable Persistent Cookie—persistentCookie
   • Validité des cookies persistants (minutes) — PersistentCookieValidity
   • Page d’accueil : page d’accueil
4. Cliquez sur OK.

Paramètres de trafic

Si vous utilisez l’authentification unique (SSO) basée sur des formulaires ou SAML pour vos applications protégées, vous configurez cette fonctionnalité dans les paramètres de trafic. La connexion unique permet à vos utilisateurs de se connecter une seule fois pour accéder à toutes les applications protégées, plutôt que de leur demander de se connecter séparément pour accéder à chacune d’elles.

L’authentification unique basée sur les formulaires vous permet d’utiliser un formulaire Web de votre propre conception comme méthode de connexion au lieu d’une fenêtre contextuelle générique. Vous pouvez donc mettre le logo de votre entreprise et d’autres informations que vous souhaiteriez voir voir apparaître sur le formulaire d’ouverture de session. Le SSO SAML vous permet de configurer une appliance NetScaler ou une instance d’appliance virtuelle pour s’authentifier auprès d’une autre appliance NetScaler pour le compte des utilisateurs qui se sont authentifiés auprès de la première appliance.

Pour configurer l’un ou l’autre type d’authentification SSO, vous devez d’abord créer un formulaire ou un profil SSO SAML. Ensuite, vous créez un profil de trafic et vous le liez au profil SSO que vous avez créé. Ensuite, vous créez une stratégie et vous la liez au profil de trafic. Enfin, vous liez la stratégie globalement ou à un serveur virtuel d’authentification pour mettre en œuvre votre configuration.

Profils de trafic

Après avoir créé au moins un formulaire ou un profil SSO SAML, vous devez ensuite créer un profil de trafic.

Remarque :

Dans cette fonctionnalité, les termes « profil » et « action » signifient la même chose.

Pour créer un profil de trafic à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

add tm trafficAction <name> [-appTimeout <mins>][-SSO ( ON | OFF ) [-formSSOAction <string>]][-persistentCookie ( ENABLED | DISABLED )][-InitiateLogout ( ON | OFF )]
<!--NeedCopy-->

Exemple

add tm trafficAction Traffic-Prof-1 –appTimeout 10 -SSO ON -formSSOAction SSO-Prof-1
<!--NeedCopy-->

Pour modifier un profil de session à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

set tm trafficAction <name> [-appTimeout <mins>] [-SSO ( ON | OFF ) [-formSSOAction <string>]] [-persistentCookie ( ENABLED | DISABLED )] [-InitiateLogout ( ON | OFF )]
<!--NeedCopy-->

Exemple

set tm trafficAction Traffic-Prof-1 –appTimeout 10 -SSO ON -formSSOAction SSO-Prof-1
<!--NeedCopy-->

Pour supprimer un profil de session à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

rm tm trafficAction <name>
<!--NeedCopy-->

Exemple

rm tm trafficAction Traffic-Prof-1
<!--NeedCopy-->

Pour configurer les profils de trafic à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic des applications > Trafic.
2. Accédez à Sécurité > AAA - Trafic des applications > Stratégies > Trafic.
3. Dans le volet d’informations, cliquez sur l’onglet Profils.
4. Dans l’onglet Profils, effectuez l’une des opérations suivantes :
   • Pour créer un nouveau profil de trafic, cliquez sur Ajouter.
   • Pour modifier un profil de trafic existant, sélectionnez-le, puis cliquez sur Modifier.
5. Dans la boîte de dialogue Créer un profil de traficou Configurer le profil de trafic, spécifiez les valeurs des paramètres.
   • NOM* : nom (ne peut pas être modifié pour une action de session précédemment configurée.)
   • AppTimeout — AppTimeout
   • Connexion unique : authentification unique
   • Action SSO de formulaire — FormssoAction
   • Action SSO SAML—SAMLSSOAction
   • Enable Persistent Cookie—persistentCookie
   • Initier la déconnexion : initiateLogout
6. Cliquez sur Créer ou sur OK. Le profil de trafic que vous avez créé apparaît dans les stratégies de trafic, les profils et le volet Form SSO Profiles ou SAML SSO Profiles, selon le cas.

Prise en charge des expressions AAA.USER et AAA.LOGIN

L’expression AAA.USER est maintenant implémentée pour remplacer les expressions HTTP.REQ.USER existantes. L’expression AAA.USER est applicable pour gérer le trafic non HTTP, tel que le mécanisme de Secure Web Gateway (SWG) et d’accès basé sur les rôles (RBA). Les expressions AAA.USER sont équivalentes aux expressions HTTP.REQ.USER.

Vous pouvez utiliser l’expression lors de différentes actions ou configurations de profils.

À l’invite de commande, tapez :

add tm trafficAction <name> [SSO (ON|OFF)] [-userExpression <string>]

add tm trafficAction <name> [SSO (ON|OFF)] [-passwdExpression <string>]

<!--NeedCopy-->

Exemple

add tm trafficAction tm_act -SSO ON -userExpression "AAA.USER.NAME"

add tm trafficAction tm_act -SSO ON -userExpression "AAA.USER.PASSWD"

add tm trafficPolicy tm_pol true tm_act

bind lb vserver lb1 -policyName tm_pol -priority 2
<!--NeedCopy-->

Remarque :

Si vous utilisez l’expression HTTP.REQ.USER, un message d’avertissement « HTTP.REQ.USER est obsolète. Utiliser AAA.USER à la place » apparaît à l’invite de commande.

• Expression AAA.LOGIN. L’expression LOGIN représente la pré-connexion, également appelée demande de connexion. La demande de connexion peut provenir de NetScaler Gateway, de SAML IdP ou d’une authentification OAuth. NetScaler va extraire les attributs requis de la configuration de la politique. L’expression AAA.LOGIN contient les attributs, qui peuvent être récupérés en fonction des éléments suivants :
  • AAA.LOGIN.USERNAME. Le nom d’utilisateur (s’il est trouvé) est extrait de la demande de connexion en cours. La même expression appliquée à une demande de non-connexion (déterminée par une authentification, une autorisation et un audit) génère une chaîne vide.
  • AAA.LOGIN.PASSWORD. Le mot de passe utilisateur (s’il est trouvé) est récupéré à partir de la demande de connexion en cours. L’expression génère une chaîne vide si le mot de passe n’est pas trouvé.
  • AAA.LOGIN.PASSWORD2. Le deuxième mot de passe (s’il est trouvé) est récupéré à partir de la demande de connexion.
  • AAA.LOGIN.DOMAINE. Les informations de domaine sont récupérées à partir de la demande de connexion.
• AAA.USER.ATTRIBUTE (« # »). L’expression est utilisée pour stocker l’attribut utilisateur. Ici, # peut être soit une valeur entière (entre 1 et 16), soit une valeur de chaîne. Vous pouvez utiliser ces valeurs d’index en utilisant l’expression AAA.USER.ATTRIBUTE (« # »). Le module d’authentification, d’autorisation et d’audit recherche l’attribut sessions utilisateur et AAA.USER.ATTRIBUTE("#") interroge la table de hachage pour cet attribut particulier. Par exemple, s’il Attributes("samaccountname") est défini, AAA.USER.ATTRIBUTE("samaccountname") interroge la table de hachage et récupère la valeur correspondant à samaccountname.

Politiques de trafic

Après avoir créé un ou plusieurs profils d’identification unique et de trafic de formulaire, vous créez des stratégies de trafic, puis vous liez les stratégies, globalement ou à un serveur virtuel de gestion du trafic, pour les mettre en œuvre.

Pour créer une stratégie de trafic à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

add tm trafficPolicy <name> <rule> <action>
<!--NeedCopy-->

Exemple

add tm trafficPolicy Traffic-Pol-1 "HTTP.REQ.HEADER("Cookie").CONTAINS("login=true")" Traffic-Prof-1
<!--NeedCopy-->

Pour modifier une stratégie de trafic à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

set tm trafficPolicy <name> <rule> <action>
<!--NeedCopy-->

Exemple

set tm trafficPolicy Traffic-Pol-1 "HTTP.REQ.HEADER("Cookie").CONTAINS("login=true")" Traffic-Prof-1
<!--NeedCopy-->

Pour lier globalement une stratégie de trafic à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

bind tm global -policyName <string> [-priority <priority>]
<!--NeedCopy-->

Exemple

bind tm global -policyName Traffic-Pol-1
<!--NeedCopy-->

Pour lier une stratégie de trafic à un serveur virtuel d’équilibrage de charge ou de commutation de contenu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes :

bind lb vserver <name> -policy <policyName> [-priority <priority>]

bind cs vserver <name> -policy <policyName> [-priority <priority>]
<!--NeedCopy-->

Exemple

bind authentication vserver auth-vserver-1 -policyName Traffic-Pol-1 -priority 1000
<!--NeedCopy-->

Pour annuler la liaison d’une stratégie de trafic globalement liée à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

unbind tm global -policyName <policyname>
<!--NeedCopy-->

Exemple

unbind tm global -policyName Traffic-Pol-1
<!--NeedCopy-->

Pour délier une stratégie de trafic d’un serveur virtuel d’équilibrage de charge ou de commutation de contenu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez l’une des commandes suivantes :

unbind lb vserver <name> -policy <policyname>

unbind cs vserver <name> -policy <policyname>
<!--NeedCopy-->

Exemple

unbind authentication vserver auth-vserver-1 -policyName Traffic-Pol-1
<!--NeedCopy-->

Pour supprimer une stratégie de trafic à l’aide de l’interface de ligne de commande

Commencez par délier la stratégie de session de global, puis, à l’invite de commandes, tapez :

rm tm trafficPolicy <name>
<!--NeedCopy-->

Exemple

rm tm trafficPolicy Traffic-Pol-1
<!--NeedCopy-->

Pour configurer et lier des stratégies de trafic à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic des applications > Trafic.
2. Accédez à Sécurité > AAA - Trafic des applications > Stratégies > Trafic.
3. Dans le volet d’informations, effectuez l’une des opérations suivantes :
   • Pour créer une nouvelle stratégie de session, cliquez sur Ajouter.
   • Pour modifier une stratégie de session existante, sélectionnez-la, puis cliquez sur Modifier.
4. Dans la boîte de dialogue Créer une stratégie de trafic ou Configurer la stratégie de trafic, spécifiez les valeurs des paramètres.
   • NAME* : PolicyName (ne peut pas être modifié pour une stratégie de session précédemment configurée.)
   • Profile* — ActionName
   • Expression : règle (Vous saisissez des expressions en choisissant d’abord le type d’expression dans la liste déroulante située à l’extrême gauche sous la zone de texte Expression, puis en tapant votre expression directement dans la zone de texte de l’expression, ou en cliquant sur Ajouter pour ouvrir la boîte de dialogue Ajouter une expression et en utilisant les listes déroulantes qui s’y trouvent pour construisez votre expression.)
5. Cliquez sur Créer ou sur OK. La stratégie que vous avez créée apparaît dans le volet d’informations de la page Stratégies et profils de session.

Formulaire de profils SSO

Pour activer et configurer l’authentification SSO basée sur les formulaires, vous devez d’abord créer un profil SSO.

Remarque

• L’authentification unique basée sur les formulaires ne fonctionne pas si le formulaire est personnalisé pour inclure Javascript.
• Dans cette fonctionnalité, les termes « profil » et « action » signifient la même chose.

Pour créer un profil SSO de formulaire à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

add tm formSSOAction <name> -actionURL <URL> -userField <string> -passwdField <string> -ssoSuccessRule <expression> [-nameValuePair <string>] [-responsesize <positive_integer>][-nvtype ( STATIC | DYNAMIC )][-submitMethod ( GET | POST )]

show tm formSSOAction [<name>]
<!--NeedCopy-->

Exemple

add tm formSSOAction SSO-Prof-1 -actionURL "/logon.php"
-userField "loginID" -passwdField "passwd"
-nameValuePair "loginID passwd" -responsesize "9096"
-ssoSuccessRule "HTTP.RES.HEADER("Set-Cookie").CONTAINS("LogonID")"
-nvtype STATIC -submitMethod GET
–sessTimeout 10 -defaultAuthorizationAction ALLOW
<!--NeedCopy-->

Pour modifier une connexion unique de formulaire à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

set tm formSSOAction <name> -actionURL <URL> -userField <string> -passwdField <string> -ssoSuccessRule <expression> [-nameValuePair <string>] [-responsesize <positive_integer>][-nvtype ( STATIC | DYNAMIC )][-submitMethod ( GET | POST )]
<!--NeedCopy-->

Exemple

set tm formSSOAction SSO-Prof-1 -actionURL "/logon.php"
-userField "loginID" -passwdField "passwd"
-ssoSuccessRule "HTTP.RES.HEADER("Set-Cookie").CONTAINS("LogonID")"
-nameValuePair "loginID passwd" -responsesize "9096"
-nvtype STATIC -submitMethod GET
–sessTimeout 10 -defaultAuthorizationAction ALLOW
<!--NeedCopy-->

Pour supprimer un profil SSO de formulaire à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

rm tm formSSOAction <name>
<!--NeedCopy-->

Exemple

rm tm sessionAction SSO-Prof-1
<!--NeedCopy-->

Pour configurer les profils SSO de formulaire à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic applicatif > Politiques > Trafic.
2. Dans le volet d’informations, cliquez sur l’onglet Form SSO Profiles .
3. Dans l’onglet Form SSO Profiles, effectuez l’une des opérations suivantes :
   • Pour créer un nouveau profil SSO de formulaire, cliquez sur Ajouter.
   • Pour modifier un profil SSO de formulaire existant, sélectionnez-le, puis cliquez sur Modifier.
4. Dans la boîte de dialogue Créer un profil SSO deformulaire ou Configurer un profil SSO de formulaire, spécifiez les valeurs des paramètres :
   • NOM* : nom (ne peut pas être modifié pour une action de session précédemment configurée.)
   • URL de l’action*—ActionUrl
   • Champ Nom d’utilisateur*—Champ utilisateur
   • Champ de mot de passe*—PassField
   • Expression* : règle de réussite SSO
   • Paire de valeurs de nom—NameValuePair
   • Taille de la réponse : taille de la réponse
   • Extraction : type NV
   • Méthode d’envoi : méthode d’envoi</span>
5. Cliquez sur Créer ou sur OK, puis sur Fermer. Le profil SSO de formulaire que vous avez créé apparaît dans le volet Stratégies de trafic, Profilset Profils SSO de formulaire .

Profils SSO SAML

Pour activer et configurer l’authentification SSO SAML, vous devez d’abord créer un profil SSO SAML.

Pour créer un profil SSO SAML à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

add tm samlSSOProfile <name> -samlSigningCertName <string> -assertionConsumerServiceURL <URL> -relaystateRule <expression> -sendPassword (ON | OFF) [-samlIssuerName <string>]
<!--NeedCopy-->

Exemple

add tm samlSSOProfile saml-SSO-Prof-1 -samlSigningCertName "Example, Inc."  -assertionConsumerServiceURL "https://service.example.com" -relaystateRule "true"  -sendPassword "ON" -samlIssuerName "Example, Inc."
<!--NeedCopy-->

Pour modifier un SSO SAML à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

set tm samlSSOProfile <name> -samlSigningCertName <string> -assertionConsumerServiceURL <URL> -relaystateRule <expression> -sendPassword (ON | OFF) [-samlIssuerName <string>]
<!--NeedCopy-->

Exemple

set tm samlSSOProfile saml-SSO-Prof-1 -samlSigningCertName "Example, Inc."  -assertionConsumerServiceURL "https://service.example.com" -relaystateRule "true"  -sendPassword "ON" -samlIssuerName "Example, Inc."
<!--NeedCopy-->

Pour supprimer un profil SSO SAML à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez :

rm tm samlSSOProfile <name>
<!--NeedCopy-->

Exemple

rm tm sessionAction saml-SSO-Prof-1
<!--NeedCopy-->

Pour configurer un profil SSO SAML à l’aide de l’utilitaire de configuration

1. Accédez à Sécurité > AAA - Trafic des applications > Stratégies > Trafic.
2. Dans le volet d’informations, cliquez sur l’onglet Profils SSO SAML .
3. Dans l’onglet Profils SSO SAML, effectuez l’une des opérations suivantes :
   • Pour créer un nouveau profil SSO SAML, cliquez sur Ajouter.
   • Pour modifier un profil SSO SAML existant, sélectionnez-le, puis cliquez sur OuvrirModifier.
4. Dans la boîte de dialogue Créer des profils SSOSAML ou Configurer les profils SSO SAML, définissez les paramètres suivants :
   • Nom*
   • Nom du certificat de signation*
   • URL ACS *
   • Règle de l’état du relais *
   • Envoyer mot de passe
   • Nom de l’émetteur
5. Cliquez sur Créer ou sur OK, puis sur Fermer. Le profil SSO SAML que vous avez créé apparaît dans le volet Stratégies de trafic, profils et profils SSO SAML.

Délai d’expiration de session pour OWA 2010

Vous pouvez désormais forcer le délai d’expiration des connexions OWA 2010 après une période d’inactivité spécifiée. OWA envoie des requêtes Keepalive répétées au serveur pour éviter les délais d’expiration. Le fait de garder les connexions ouvertes peut interférer avec l’authentification unique.

Pour forcer l’expiration d’OWA 2010 après une période spécifiée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes :

add tm trafficAction <actname> [-forcedTimeout <forcedTimeout> -forcedTimeoutVal <mins>]
<!--NeedCopy-->

Par <actname>, remplacez votre politique de trafic par un nom. <mins>Remplacez par le nombre de minutes après lequel vous souhaitez déclencher un délai d’attente forcé. <forcedTimeout>Remplacez par l’une des valeurs suivantes :

-START — Démarre le minuteur pour un délai d’expiration forcé si aucun minuteur n’a déjà été démarré. S’il existe un minuteur en cours d’exécution, n’a aucun effet. -STOP — Arrête une minuterie en cours d’exécution. Si aucune minuterie n’est trouvée, n’a aucun effet. -RESET — Redémarre une minuterie en cours d’exécution. Si aucune minuterie en cours d’exécution n’est trouvée, démarre une minuterie comme si l’option START avait été utilisée.

add tm trafficPolicy <polname> <rule> <actname>
<!--NeedCopy-->

Par <polname>, remplacez votre politique de trafic par un nom. Par <rule>, remplacez une règle dans la politique avancée de NetScaler.

bind lb vserver <vservername> –policyName <name> -priority <number>
<!--NeedCopy-->

Par <vservername>, remplacez le nom du serveur virtuel de gestion du trafic d’authentification, d’autorisation et d’audit. <priority>Remplacez par un entier désignant la priorité de la politique.

Exemple

add tm trafficAction act-owa2010timeout -forcedTimeout RESET -forcedTimeoutVal 10
add tm trafficPolicy pol-owa2010timeout true act-owa2010timeout
bind lb vserver vs-owa2010 -policyName pol-owa2010timeout -priority 10
<!--NeedCopy-->