المقدمة
يصف هذا المستند سلوك AsyncOS عند تمكين المصادقة الخارجية على جهاز أمان البريد الإلكتروني (ESA).
المشكلة
يمكن تكوين ESA لاستخدام المصادقة الخارجية عبر البروتوكول الخفيف للوصول إلى الدليل (LDAP). لا يمكن للمستخدمين الذين لديهم أيضا حساب محلي تم تكوينه على ESA تسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) وواجهة سطر الأوامر (CLI).
الحل
في حالة تمكين مصادقة المستخدم الخارجي، يستخدم ESA طريقتي المصادقة للعثور على المستخدم الذي يحاول الاتصال ب ESA. يحاول الجهاز أولا مصادقة المستخدم عبر خادم LDAP الخارجي.
ملاحظة: لا يتوفر حساب المسؤول إلا محليا.
السيناريوهان المحتملان هما:
- إذا كان المستخدم موجودا في قاعدة بيانات LDAP وتم تعيينه أيضا إلى مجموعة مسموح لها بإدارة ESA، فيتم منح حق الوصول.
- إذا كان المستخدم موجودا في قاعدة بيانات LDAP ولم يكن موجودا في أي من مجموعات إدارة ESA، فلن يتم منح حق الوصول للمستخدم. وينطبق هذا أيضا في حالة توفر توصيف محلي لذلك المستخدم.
إذا لم يكن المستخدم موجودا في خادم LDAP، فسيتم إستخدام قائمة المستخدمين المحليين للمصادقة.
التعليقات