根据下一个因素中的组在第一个因素和策略评估中配置域下拉菜单、用户名和密码字段
以下部分介绍第一个因素中配置域下拉菜单、用户名和密码字段的使用案例，并根据下一个因素中的组进行策略评估。
使用案例： 根据下一个因素中的组在第一个因素和策略评估中配置域下拉菜单、用户名和密码字段。
- 用户登录 Citrix Workspace 并被重定向到身份验证虚拟服务器。
-
NetScaler 提供带有域下拉列表、用户名和密码字段的登录表单。
- 用户从域下拉列表中选择一个值并输入凭据。
- NetScaler 根据用户输入提供登录表单。
下图显示了 nFactor 可视化工具流程示例。
使用 nFactor 可视化工具根据下一个因素中的组在第一个因素和策略评估中配置域下拉菜单、用户名和密码字段
以下是要配置的步骤。
-
导航到 Security（安全）> AAA-Application Traffic（AAA - 应用程序流量）> nFactor Visualizer（nFactor 可视化工具）> nFactor Flow（nFactor 流程），然后单击 Add（添加）。
-
单击加号图标可在 nFactor Flow 中添加因子。
-
输入因子的名称。
-
通过单击添加模式 添加第一因素的架构。
-
通过选择 DomainDropdown.xml 登录架构来创建 EULA 模式。
-
为步骤 5 中创建的第一个因素选择架构。
-
单击 添加策略 ，然后选择 LDAP 策略进行首次身份验证。
-
单击加号图标创建决策块。
有关创建 LDAP 验证的更多信息，请参阅 配置 LDAP 身份验证
-
选择 创建决策块 ，然后在 决策因子名称字段中输入名称 。
-
单击 添加策略 为域检查创建策略。
-
要创建策略以检查域，请在“操作类型”下选择 NO_AUTHN。
-
选择先前创建的策略以添加到决策块中。
-
单击新创建的策略下面的加号图标以添加另一个策略进行检查
AAATM.COM。
-
创建另一个策略以检查第二个域。
-
选择在上一步中创建的策略以添加到决策块中。
-
如果用户是
AAATM.COM的一部分，请选择AAATM.COM旁边的 + 以添加要评估的因子。在这种情况下，请添加 LDAP 策略。
-
为域
AAATM.COM用户选择架构。在此示例中，使用仅密码模式，为用户提供输入密码的文本字段。
-
按照步骤 7 添加用于验证
AAATM.COM域用户的策略 -
如果用户是
NSI-TEST.COM的一部分，请选择NSI-TEST.COM旁边的 + 以添加要评估的因子。在此示例中，使用 RADIUS 身份验证方法。
-
按照步骤 17 仅添加架构密码，然后添加 RADIUS 策略，如步骤 7 所示。
-
单击 Done（完成）。配置将自动保存。
-
选择刚创建的 nFactor Flow 并将其绑定到 AAA 虚拟服务器，方法是单击 绑定到身份验证服务器 并单击 创建
注意
通过仅显示绑定下的 nFactor Flow 中给出的选项绑定和解除绑定 nFactor Flow。
要解除 nFactor Flow 的绑定，请执行以下操作。
-
选择 nFactor 流，然后单击显示绑定。
-
选择身份验证虚拟服务器并单击 取消绑定。
注意
为了使登录架构正常工作，在使用 Unified Gateway 时，将“/nf”添加到内容切换策略表达式中。
使用 CLI 根据下一个因素中的组在第一个因素和策略评估中配置域下拉列表、用户名和密码字段
以下配置介绍了为资源访问添加 TM 虚拟服务器、添加身份验证虚拟服务器以保护 TM 虚拟服务器以及此用例的相关策略。
add lb vserver lbn HTTP 10.217.28.166 80 -persistenceType NONE -cltTimeout 180 -AuthenticationHost auth.nsi-test.com -Authentication ON -authnVsName avn
add authentication vserver avn SSL 10.217.28.167 443 -AuthenticationDomain nsi-test.com
add authentication login Schema nfactor-domain -authenticationSchema domain-dropdown.xml
add authentication policylabel nfactor-domain-pol -loginSchema nfactor-domain
add authentication Policy radius-auth -rule "HTTP.REQ.BODY(500).AFTER_STR(\"domain=\").CONTAINS(\"NSI-TEST.COM\")" -action <RADIUS-ACTION>
add authentication Policy next_ldap -rule "HTTP.REQ.BODY(500).AFTER_STR(\"domain=\").CONTAINS(\"AAATM.COM\")" -action <LDAP-ACTION>
bind authentication vserver avn -policy radius-auth -priority 10 -gotoPriorityExpression NEXT
bind authentication vserver avn -policy next_ldap -priority 20 -gotoPriorityExpression END
以下是用于此特定登录表单表示的示例。
注意：
此登录模式不需要在 NetScaler 的最新版本上单独配置，并以 DomainDropdown.xml 的形式出现
