Créer et personnaliser le schéma de connexion
Le schéma de connexion est le fichier XML qui fournit la structure pour l'authentification basée sur des formulaires. Les utilisateurs peuvent utiliser une large gamme de formulaires d'authentification à l'aide d'un ensemble de constructions d'interface utilisateur similaires aux formulaires HTML de base.
Dans les authentifications nFactor, les facteurs d'authentification sont chaînés. Chaque facteur peut avoir différentes pages ou fichiers de schéma de connexion. Dans certains scénarios d'authentification, les utilisateurs peuvent se voir présenter plusieurs écrans de connexion. Vous pouvez également avoir un schéma de connexion qui recueille les informations pouvant être transmises à plusieurs facteurs afin que ces derniers n'aient pas à afficher un autre schéma de connexion.
Les fichiers XML du schéma de connexion sont inclus avec l'appliance NetScaler dans
/nsconfig/loginschema/LoginSchema.
Créer un profil de schéma de connexion
-
Accédez à Sécurité > AAA > Schéma de connexion.
-
Cliquez sur l'onglet Profils, puis sur Ajouter.
-
Dans Schéma d'authentification, cliquez sur l'icône en forme de crayon.
-
Cliquez sur le dossier LoginSchema pour afficher les fichiers qu'il contient.
-
Sélectionnez l'un des fichiers et effectuez les modifications nécessaires.
-
Modifiez les étiquettes en cliquant sur le bouton Modifier en haut à droite.
-
Modifiez le schéma en sélectionnant la langue.
Remarque : Lorsque vous enregistrez les modifications après modification, un nouveau fichier XML de schéma est créé avec les modifications. -
-
En haut à droite, cliquez sur Sélectionner pour sélectionner le schéma XML modifié.
-
Saisissez un nom de schéma de connexion, puis cliquez sur Plus.Remarque : Vous pouvez utiliser les informations d'identification déjà saisies ailleurs. Par exemple, vous pouvez utiliser le nom d'utilisateur et l'un des mots de passe pour l'authentification unique à StoreFront. Vous pouvez cliquer sur Plus et saisir des valeurs uniques pour les index. Ces valeurs peuvent être comprises entre 1 et 16. Vous pouvez référencer ces valeurs d'index dans une stratégie de trafic ou un profil à l'aide de l'expression REQ.USER.ATTRIBUTE(#).
-
Cliquez sur Créer pour créer le profil de schéma de connexion.
Lier un profil de schéma de connexion à un serveur virtuel d'authentification, d'autorisation et d'audit
Pour lier un profil de schéma de connexion à un serveur virtuel d'authentification, d'autorisation et d'audit, vous devez d'abord créer une stratégie de schéma de connexion. Les stratégies de schéma de connexion ne sont pas requises lors de la liaison du profil de schéma de connexion à une étiquette de stratégie d'authentification.
Pour créer et lier une stratégie de schéma de connexion :
-
Accédez à Sécurité > AAA > Schéma de connexion.
-
Cliquez sur l'onglet Stratégies, puis sur Ajouter.
-
Dans Profil, sélectionnez le profil de schéma de connexion créé précédemment.
-
Dans Règle, saisissez l'expression de syntaxe par défaut et cliquez sur Créer.