Inhoud

Inleiding

Probleem

Oplossing

Inleiding

Dit document beschrijft het gedrag van AsyncOS wanneer externe verificatie is ingeschakeld op de e-mail security applicatie (ESA).

Probleem

Het ESA kan worden ingesteld om externe authenticatie te gebruiken via lichtgewicht Directory Access Protocol (LDAP). Gebruikers die ook een lokale rekening hebben die op het ESA is ingesteld, kunnen niet inloggen in de GUI en de CLI.

Oplossing

Indien externe gebruikersverificatie is ingeschakeld, gebruikt de ESA beide echtheidsmethoden om de gebruiker te vinden die probeert verbinding te maken met de ESA. Eerst probeert het apparaat de gebruiker te authenticeren via de externe LDAP server.

Opmerking: De Administrator-account is alleen lokaal beschikbaar.

De twee mogelijke scenario's zijn:

- Indien de gebruiker in de LDAP-databank aanwezig is en tevens is toegewezen aan een groep die de ESA mag beheren, wordt de toegang verleend.

- Indien de gebruiker in de LDAP-database bestaat en niet in een van de ESA-beheersgroepen voorkomt, wordt de gebruiker geen toegang verleend. Dit geldt ook voor het geval dat er een lokaal profiel voor die gebruiker beschikbaar is.

Als de gebruiker niet in de LDAP-server bestaat, wordt de lokale gebruikerslijst gebruikt voor authenticatie.