Inhoud

Vraag:

Vraag:

Milieu: Cisco web security applicatie (WSA), alle versies van AsyncOS

Deze Kennis Base artikel verwijst naar software die niet onderhouden of ondersteund wordt door Cisco.  Deze informatie wordt ter beschikking gesteld als hoffelijkheid voor uw gemak.  Voor verdere assistentie kunt u contact opnemen met de verkoper van de software.

Om "Verificatiegroep" te laten werken, moeten we eerst een verificatiegebied configureren onder "GUI > Network > Verificatie".

1. Stel eerst "Verificatieprotocol" in als 'LDAP' en navigeer naar "groepsautorisatie" (met andere sectie correct ingesteld).

2. Specificeer uw "kenmerk van een groepsnaam". Dit is het kenmerk dat de waarde bevat die wordt weergegeven onder "Web Security Manager" > "Web Access Policy" > "Klik op Add Group" > "Select Group Type to Authentication Group" > "Directory Lookup"-tabel. Deze eigenschap moet uniek zijn en het bladknooppunt dat door deze eigenschap wordt weergegeven, bevat een lijst van gebruikers in de groep.

3. Specificeer vervolgens de "Group Filter Query". Dit is het zoekfilter dat WSA gebruikt om alle GROEP te lokaliseren in LDAP folder.

4. Specificeer nu "Groepslidmaatschapskenmerk" dat de eigenschap in het bladknooppunt is die de unieke waarde van de leden zou bevatten. Aangezien deze eigenschap het lid van deze GROEP vasthoudt, zou u meerdere ingangen zien. Zorg ervoor dat de waarde die in deze eigenschap is opgenomen, overeenkomt met de waarde die is opgenomen in "User Name Attribution" op dezelfde pagina.

Hieronder zie je een voorbeeld van hoe WSA de LDAP koninklijke configuratie zou gebruiken om een gebruikersnaam aan te passen aan een LDAP-groep:

1. Laten we zeggen dat we "Group Filter Query" hebben ingesteld op "objectClass=group"

2. WSA zou eerst dit filter gebruiken en door de LDAP folder zoeken, en het resultaat vinden.

3. Vervolgens zal WSA, met behulp van het resultaat, de eigenschap zoeken die in "GroepsMembership Attribution" is gespecificeerd. Laten we zeggen dat dit een eigenschap is die "lid" wordt genoemd.

4. Als een gebruiker zich inlogt als 'USERNAME_A' via de WSA-proxy, zou WSA de gebruikersaccount van de gebruiker in LDAP-server opzoeken en als er een match was, zou deze de eigenschap gebruiken die is gespecificeerd onder "User Name Attribution" (voorbeeld: uid) en controleert of "uid"-overeenkomsten overeenkomen met gebruikers die zijn opgenomen in de hierboven verzamelde eigenschap "lid".

5. Als er een match was, zou de gebruiker het geconfigureerde beleid gebruiken en als dat niet het geval was, dan zou WSA het volgende beleid in de rij evalueren.

Om te zien welke eigenschappen moeten worden ingesteld met behulp van uw LDAP server, raadpleegt u "Software LDAP browser" http://www.ldapbrowser.com