简介
本文档介绍在邮件安全设备(ESA)上启用外部身份验证时AsyncOS的行为。
问题
可以将ESA配置为通过轻量级目录访问协议(LDAP)使用外部身份验证。在ESA上配置了本地帐户的用户无法登录GUI和CLI。
解决方案
如果启用了外部用户身份验证，则ESA使用两种身份验证方法以查找尝试连接到ESA的用户。首先，设备尝试通过外部LDAP服务器对用户进行身份验证。
注意：管理员帐户仅在本地可用。
两种可能的方案是：
- 如果用户存在于LDAP数据库中，并且被分配给允许管理ESA的组，则授予访问权限。
- 如果用户存在于LDAP数据库中且不在任何ESA管理组中，则不会授予该用户访问权限。如果本地配置文件可供该用户使用，这也适用。
如果LDAP服务器中不存在该用户，则使用本地用户列表进行身份验证。
反馈