ADC

nFactor 認証のしくみ

ユーザー認証情報を必要とするアプリケーションへのアクセスをリクエストするユーザーを想像してみてください。NetScaler展開の場合と同様に、リクエストはトラフィック管理仮想サーバー(この場合は負荷分散仮想サーバー)を介してNetScalerアプライアンスに届きます。ユーザーは認証資格情報を提供する必要があるため、負荷分散仮想サーバーは要求を認証仮想サーバーにリダイレクトします。認証仮想サーバーは次の処理を行います。

  1. ログインスキーマポリシーが認証仮想サーバーに関連付けられているかどうかを確認します。

    • 「はい」の場合、ユーザーにはログインスキーマポリシーに関連付けられたログインフォームが表示され、優先順位が最も高く true と評価されます。

    • 「いいえ」の場合、デフォルトのログインフォームがユーザーに表示されます。

    デフォルトのログインスキーマファイルは、 NetScalerアプライアンスの/NSConfig/loginSchema/ディレクトリにあります 。Citrix では、これらのファイルを使用する前に /nsconfig/loginschema/ ディレクトリにコピーして、ファイルに加えられた変更が再起動後も保持されるようにすることをお勧めします。

  2. 認証仮想サーバーに関連付けられている認証ポリシーが評価されます。true と評価されたポリシーについては、いずれかのアクションが成功するまで、アクションは優先度順に実行されます。

  3. 次のファクターとして関連付けられているポリシーラベルが呼び出されます。

  4. 認証ポリシーラベルに関連付けられている認証ポリシーが評価されます。true と評価されたポリシーについては、いずれかのアクションが成功するまで、アクションは優先度順に実行されます。

  5. 次のファクターとして関連付けられているポリシーラベルが呼び出されます。

  6. ステップ 4 と 5 は、設定されたすべての次のファクタが実行されるまで、繰り返し実行されます。

nFactor 認証のしくみ