Como criar grupos de política de acesso que correspondam aos grupos do Ative Diretory?

Pergunta

Como faço para criar Grupos de Diretiva de Acesso que correspondam aos Grupos do Ative Diretory (AD)?

A primeira etapa é configurar um território de autenticação (território do NT LAN Manager (NTLM)) e uma Identidade que usa o território de autenticação.

1. Crie um território NTLM no Web Security Appliance (WSA) em Rede > Autenticação.
2. Depois de configurar seu território NTLM, escolha Web Security Manager > Identities e clique em Add Identity.
3. Siga estas etapas para criar uma identidade:
   1. Nome: Auth.Id
   2. Inserir acima: 1
   3. Definir membros por autenticação: <NTLM realm name>
   4. Esquema: Usar Basic ou NTLMSSP ou Usar NTLMSSP
   5. Deixe todas as outras configurações como padrão.
      Se quiser testar a autenticação em relação aos clientes selecionados, use Definir membros por sub-rede e especifique o IP do cliente solicitante. Isso permite que o WSA solicite autenticação apenas para esses clientes selecionados.
   6. Clique em Submit.

Neste ponto, você deve ter apenas duas identidades, Auth.Id e Global Identity Policy, com autenticação habilitada em Auth.Id Identity.

A próxima etapa é usar a Identidade Auth.Id e criar políticas de acesso com base nessa Identidade. Você pode especificar grupos ou usuários do AD necessários nas políticas de acesso.
-------------------------------------------------------------------------------------

1. Escolha GUI > Web Security Manager > Access Policies.
2. Clique em Add Policy.
3. Siga estas etapas para criar uma política de acesso:
   1. Nome da política: Sales.Policy
   2. Inserir política acima: 1
   3. Política de Identidade: Auth.Id - Especificar grupos e usuários autorizados
   4. Insira os nomes de grupo manualmente ou clique em Atualizar diretório para obter a lista de usuários que existe em seu AD. Depois de selecionar os usuários, clique em Adicionar.
   5. Clique em Enviar quando terminar.

Se precisar criar outra política de acesso, clique em Adicionar política e crie outra política de acesso para o novo grupo do AD.

Você não deve criar novas identidades para o mesmo território de autenticação. Reutilize a identidade existente (Auth.Id) e crie novas políticas de acesso para diferentes grupos do AD, desde que a identidade não esteja vinculada a Portas de Proxy, Categorias de URL, Agentes de Usuário ou Definir Membros por Sub-rede.

Para várias políticas de acesso usando diferentes grupos do AD, a configuração deve ser semelhante a esta:
-------------------------------------------------------------------------------------

Identidade

"Auth.Id"
"Política de identidade global"

Política de acesso

"Sales.Policy" usando "Auth.Id"
"Support.Policy" usando "Auth.Id"
"Manager.Policy" usando "Auth.Id"
"Admin.Policy" usando "Auth.Id"
"Política Global" usando "Todos"

Histórico de revisões