Como configuro meu WSA para fazer Política de Grupo de Autenticação LDAP?

Opções de download

  • PDF     (234.3 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (85.9 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (68.5 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:15 de julho de 2014
ID do documento:117937

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Contents

Pergunta:

Pergunta:

Ambiente: Cisco Web Security Appliance (WSA), todas as versões do AsyncOS

Este artigo da base de conhecimento faz referência ao software para o qual a Cisco não oferece manutenção ou compatibilidade.  As informações foram disponibilizadas como cortesia para sua conveniência.  Para obter mais assistência, entre em contato com o fornecedor do software.


Para que o "Grupo de autenticação" funcione, primeiro precisamos configurar um território de autenticação em "GUI > Rede > Autenticação".

  1. Primeiro defina "Authentication Protocol" como 'LDAP' e navegue até "Group Authorization" (com outra seção configurada corretamente).
  2. Especifique seu "Atributo de Nome do Grupo". Este é o atributo que contém o valor exibido em "Web Security Manager" > "Web Access Policies" > "Click Add Group" > "Select Group Type to Authentication Group" > "Diretory Lookup". Este atributo precisa ser exclusivo e o nó folha representado por este atributo precisa conter uma lista de usuários em seu grupo.
  3. Em seguida, especifique a "Consulta de filtro de grupo". Este é o filtro de pesquisa que o WSA usa para localizar todo o GRUPO no diretório LDAP.
  4. Agora, especifique "Atributo de membro do grupo", que é o atributo no nó folha que conteria o valor exclusivo dos membros. Como esse atributo mantém o membro desse GRUPO, você verá várias entradas. Certifique-se de que o valor incluído neste atributo corresponda ao valor incluído no "Atributo de nome de usuário" localizado na mesma página.

Abaixo está um exemplo de como o WSA usaria a configuração de realm LDAP para fazer a correspondência de um nome de usuário com um grupo LDAP:

  1. Digamos que definamos "Group Filter Query" como "objectClass=group"
  2. O WSA primeiro usaria esse filtro e pesquisaria pelo diretório LDAP, e localizaria o resultado.
  3. Em seguida, usando o resultado, o WSA procurará o atributo especificado em "Atributo de associação de grupo". Digamos que este seja um atributo chamado "membro".
  4. Agora, se um usuário fizer login como 'USERNAME_A' por meio do proxy WSA, o WSA procurará a conta do usuário no servidor LDAP e, se houver uma correspondência, usará o atributo especificado em "User Name Attribute" (exemplo: uid) e verificará se o "uid" corresponde aos usuários listados no atributo "member" coletado acima.
  5. Se houvesse uma correspondência, o usuário usaria a política configurada e, caso contrário, o WSA avaliaria a próxima política na linha.

Para ver quais atributos precisam ser configurados usando o servidor LDAP, consulte "Softerra LDAP Browser" http://www.ldapbrowser.com

Histórico de revisões

Revisão Data de publicação Comentários
1.0
15-Jul-2014
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Kei Ozaki and Siddharth Rajpathak
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos