Inhalt

Einführung

Problem

Lösung

Einführung

Dieses Dokument beschreibt das Verhalten von AsyncOS, wenn die externe Authentifizierung auf der E-Mail Security Appliance (ESA) aktiviert ist.

Problem

Die ESA kann für die Verwendung einer externen Authentifizierung über LDAP (Lightweight Directory Access Protocol) konfiguriert werden. Benutzer, die auch über ein lokales Konto verfügen, das auf der ESA konfiguriert ist, können sich nicht bei der GUI und der CLI anmelden.

Lösung

Wenn die externe Benutzerauthentifizierung aktiviert ist, verwendet die ESA beide Authentifizierungsmethoden, um den Benutzer zu finden, der versucht, eine Verbindung zur ESA herzustellen. Zuerst versucht die Appliance, den Benutzer über den externen LDAP-Server zu authentifizieren.

Hinweis: Das Administratorkonto ist nur lokal verfügbar.

Folgende Szenarien sind möglich:

- Wenn der Benutzer in der LDAP-Datenbank vorhanden ist und einer Gruppe zugewiesen ist, die die ESA verwalten darf, wird der Zugriff gewährt.

- Wenn der Benutzer in der LDAP-Datenbank vorhanden ist und sich nicht in einer der ESA-Verwaltungsgruppen befindet, wird dem Benutzer kein Zugriff gewährt. Dies gilt auch für lokale Profile, die für diesen Benutzer verfügbar sind.

Wenn der Benutzer nicht im LDAP-Server vorhanden ist, wird die lokale Benutzerliste für die Authentifizierung verwendet.