Zewnętrzne serwery uwierzytelniania

Uwierzytelnienie użytkowników za pomocą zewnętrznych serwerów uwierzytelniania (tj. CERB, RADIUS, LDAP, Active Directory, SMS, DUO) wymaga skonfigurowania połączeń z serwerami usług danego typu.

Widok zarządzania serwerami uwierzytelniania

Widok zarządzania zewnętrznymi serwerami uwierzytelniania pozwala na dodanie nowych oraz edycję istniejących serwerów.

Aby przejść do widoku zarządzania serwerami uwierzytelniania, wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.

../../_images/5-1-zewn-auth.png

Dodawanie definicji serwera zewnętrznego uwierzytelniania

Aby dodać serwer uwierzytelniania, postępuj zgodnie z poniższą instrukcją.

  1. Wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.
  2. Kliknij Dodaj źródło zewnętrznego uwierzytelnienia.
  3. Z listy rozwijalnej Typ, wybierz rodzaj systemu uwierzytelnienia.
  1. Uzupełnij parametry konfiguracyjne, zależne od typu wybranego systemu uwierzytelnienia.
Parametr Opis
CERB  
Adres Adres IP serwera lub nazwa hosta.
Port Numer portu, na którym nasłuchuje usługa CERB.
Adres źródłowy Adres IP, z którego będą wysyłane zapytania do serwera uwierzytelnienia.
Serwis Serwis w systemie CERB w oparciu o który będzie uwierzytelniany użytkownik.
Sekret Sekret wykorzystywany do połączeń z serwerem. Sekret odpowiada hasłu zdefiniowanemu podczas konfiguracji klienta RADIUS w systemie CERB.
Powtórz sekret Sekret wykorzystywany do połączeń z serwerem.
RADIUS  
Adres Adres IP serwera lub nazwa hosta.
Port Numer portu, na którym nasłuchuje usługa RADIUS.
Adres źródłowy Adres IP, z którego będą wysyłane zapytania do serwera uwierzytelniania.
NAS ID Parametr, który zostanie przekazany w atrybucie NAS-Identifier do serwera RADIUS.
Sekret Sekret serwera RADIUS służący szyfrowaniu haseł użytkowników.
Powtórz sekret Sekret serwera RADIUS służący szyfrowaniu haseł użytkowników.
LDAP  
Host Adres IP serwera lub nazwa hosta.
Port Numer portu, na którym nasłuchuje usługa LDAP.
Adres źródłowy Adres IP, z którego będą wysyłane zapytania do serwera uwierzytelniania.
Bind DN Miejsce w strukturze katalogowej, w której zawarte są definicje użytkowników uwierzytelnianych w usłudze LDAP. Np. dc=example,dc=com
Active Directory  
Adres Adres IP serwera lub nazwa hosta.
Port Numer portu, na którym nasłuchuje usługa AD.
Adres źródłowy Adres IP, z którego będą wysyłane zapytania do serwera uwierzytelnienia.
Domena Active Directory Domena, w oparciu o którą będzie wykonywane uwierzytelnienie w serwerze Active Directory.
Połączenie szyfrowane Ta opcja jest konieczna do zaznaczenia, aby użytkownicy domenowi mogli zmieniać hasło na Portalu Użytkownika.
Login Login konta uprzywilejowanego do zmiany hasła użytkownika domenowego na serwerze Active Directory.
Sekret Sekret do nawiązywania połączeń do zmiany hasła użytkownika domenowego na serwerze Active Directory.
Powtórz sekret Sekret do nawiązywania połączeń do zmiany hasła użytkownika domenowego na serwerze Active Directory.

Informacja

Etykietowane adresy IP

W przypadku konfiguracji klastrowej, z listy rozwijalnej Adres źródłowy wybierz etykietowany adres IP i upewnij się, że na pozostałych węzłach wybrana etykieta posiada przypisany adres IP odpowiedni dla danego węzła. Więcej informacji na temat etykietowanych adresów IP znajdziesz w rozdziale Etykiety adresów IP.

  1. Kliknij Zapisz.

Modyfikowanie definicji serwera zewnętrznego uwierzytelniania

Aby zmodyfikować serwer uwierzytelniania, postępuj zgodnie z poniższą instrukcją.

  1. Wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.
  2. Zmień parametry konfiguracyjne żądanej definicji serwera.
  3. Kliknij Zapisz.

Usuwanie definicji serwera zewnętrznego uwierzytelniania

Aby usunąć definicję serwera uwierzytelniania, postępuj zgodnie z poniższą instrukcją.

  1. Wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.
  2. Zaznacz opcję Usuń przy żądanej definicji serwera uwierzytelniania.
  3. Kliknij Zapisz.

Definicja uwierzytelnienia SMS


  1. Wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.
  1. Wybierz zakładkę Uwierzytelnienie SMS.
../../_images/5-1-sms-auth.png
  • Wprowadź Długość tokenu.

Informacja

Długość tokenu powinna być w przedziale 4-16.

  • Wprowadź ID konta.
  • Wprowadź Token produktu.
  • Wprowadź Adres API oraz port.

Informacja

Wartości dla ID konta, Token produktu oraz Adres API są generowane po stronie dostawcy usług CM.COM. W tym celu jest wymagana rejestracja konta w tym serwisie.

  1. Kliknij Zapisz.
  2. Wybierz z lewego menu Zarządzanie > Użytkownicy.
  1. Znajdź i wybierz użytkownika, dla którego chcesz uruchomić uwierzytelnianie SMS.
  • Wprowadź numer telefonu w polu Telefon.
  • Pod sekcją Uwierzytelnienie wybierz Typ: SMS
  • Z listy Pierwszy składnik wybierz Hasło statyczne albo Zewnętrzne uwierzytelnianie (AD albo LDAP).
  1. Kliknij Zapisz.
  1. Zaloguj się na User Portal przy pomocy SMS kodu.

Definicja uwierzytelnienia DUO


  1. Pobierz i zainstaluj aplikację mobilną Duo Mobile.
  2. Zarejestruj się na stronie Duo Security w celu stworzenia własnego konta.
  1. Wybierz z lewego menu Ustawienia > Zewnętrzne uwierzytelnianie.
  1. Wybierz zakładkę Uwierzytelnienie DUO.
  • Ze swojego profilu na Duo Security wprowadź: Adres API, Klucz integracyjny oraz Klucz tajny.
  1. Kliknij Zapisz.
../../_images/5-1-duo-auth.png
  1. Wybierz z lewego menu Zarządzanie > Użytkownicy.
  1. Znajdź i wybierz użytkownika, dla którego chcesz uruchomić uwierzytelnienie DUO.
  • Pod sekcją Uwierzytelnianie wybierz Typ: DUO.
  • Z listy Pierwszy składnik wybierz Hasło statyczne albo Zewnętrzne uwierzytelnianie (AD albo LDAP).
  • Wprowadź Użytkownik DUO.
  • Wprowadź ID użytkownika DUO.
  1. Kliknij Zapisz.

  1. Zaloguj się na portal, akceptując notyfikację typu push z aplikacji Duo Mobile.


Tematy pokrewne: