目錄

簡介

問題

解決方案

簡介

本文檔介紹在郵件安全裝置(ESA)上啟用外部身份驗證時AsyncOS的行為。

問題

可以將ESA配置為通過輕型目錄訪問協定(LDAP)使用外部身份驗證。 在ESA上配置了本地帳戶的使用者無法登入GUI和CLI。

解決方案

如果啟用了外部使用者身份驗證，則ESA使用這兩種身份驗證方法查詢嘗試連線到ESA的使用者。首先，裝置嘗試通過外部LDAP伺服器對使用者進行身份驗證。

附註：管理員帳戶僅在本地可用。

有兩種可能情況：

- 如果該使用者存在於LDAP資料庫中，並且還被分配到允許管理ESA的組，則授予該訪問許可權。

- 如果該使用者存在於LDAP資料庫中且不在任何ESA管理組中，則不會授予該使用者的訪問許可權。這同樣適用於該使用者可用的本地配置檔案。

如果LDAP伺服器中不存在該使用者，則使用本地使用者清單進行身份驗證。