Skip to content

认证管理#

认证因素#

认证过程中,所有可能出现在认证窗口中的功能模块,都可以被认为是认证因素。

一般来说,一个认证因素包含了,登录,注册,忘记密码等各种功能类型。所以每个认知因素的配置部分,都会有是否开启登录,是否开启注册,是否开启忘记密码的开关。

每个认证因素也会有自己个性的配置,这个需要参考插件自己的文档。

  • 列表 点击菜单 "认证管理>认证因素" xdZEzn.jpg

  • 创建 点击菜单 "认证管理>认证因素>创建" xdZFiQ.jpg

  • 编辑 点击菜单 "认证管理>认证因素>选择记录>点击编辑" xdZes0.jpg

  • 删除 点击菜单 "认证管理>认证因素>选择记录>点击删除" xdZuZT.jpg

第三方认证#

这是一种特殊的认证因素,将其单独分类

在这里点击创建即可添加新的第三方认证,可以添加的种类取决于平台是否拥有当前这个插件。

相关的插件配置需参考每个插件自己的文档。

  • 列表 点击菜单 "认证管理>第三方认证" xdZJQ1.jpg

  • 创建 点击菜单 "认证管理>第三方认证>创建" xdZUeK.jpg

  • 编辑 点击菜单 "认证管理>第三方认证>选择记录>点击编辑" xdZ0Fe.jpg

  • 删除 点击菜单 "认证管理>第三方认证>选择记录>点击删除" xdZ6yt.jpg

自动认证#

自动认证是指在某些特殊的环境中,可能不需要用户输入任何账号密码即可自动完成认证。例如:在window域中,当用户进入电脑时就会要求输入AD的账密以打开使用电脑,而这时可以开启kuberos插件,用户不需要输入密码,直接使用AD已经认证的部分完成自动登录。

具体文档参看各个相关插件。

  • 列表 点击菜单 "认证管理>自动认证" xdZ7yq.jpg

  • 创建 点击菜单 "认证管理>自动认证>创建" xdZRw8.jpg

  • 编辑 点击菜单 "认证管理>自动认证>选择记录>点击编辑" xdeSp9.jpg

  • 删除 点击菜单 "认证管理>自动认证>选择记录>点击删除" xde961.jpg

认证规则#

在认证过程中,需要对用户的各种参数,比如用户所处环境,IP地址,密码错误次数等等各类可能与安全有关的情况,进行判断,并影响用户认证的过程。

点击创建,添加认证规则插件的配置。不同的插件,配置不同,功能不同。详见各个插件的文档说明。

默认插件功能,是可以设置用户密码错误次数上限,一天内用户反复错误则需要启用另一种认证因素。

  • 列表 点击菜单 "认证管理>认证规则" BKGQXP.jpg

  • 创建 点击菜单 "认证管理>认证规则>创建" BKGqmw.jpg

  • 编辑 点击菜单 "认证管理>认证规则>选择记录>点击编辑" BKGuh6.md.jpg

  • 删除 点击菜单 "认证管理>认证规则>选择记录>点击删除" BKGwrO.jpg

评论