Määritä: Uusi todennustehtävä
Gain an understanding of how to set up a new authentication task within your system.
Määritä: Uusi todennustehtävä
Gain an understanding of how to set up a new authentication task within your system.
Miten todennustehtävä määritetään todennusta varten?
Tässä artikkelissa kuvataan vaiheittaiset ohjeet todennustehtävän määrittämiseen.
Todennustehtävää tarvitaan, jotta Secure Access voi määrittää, mitkä asiakkaan loppukäyttäjät pääsevät ratkaisun kirjautumissivulle.
Huom: Versiot, jotka ovat vanhempia kuin 2025.2, eivät synkronoi todennustehtäviä Secure Accessiin (ESA), joten näissä ympäristöissä älä luo todennustehtävää tämän ohjeen mukaisesti, vaan määritä todennus sen sijaan suoraan Secure Access (ESA) -hallintaportaalissa. Noudata Efecte Secure Access -määritysohjeita vaaditun todennusmenetelmän mukaan.
Secure Access -komponentin ja asiakkaan identiteetintarjoajan (Identity Provider) välinen yhteys tulee määrittää Secure Accessin hallintakonsolissa. Noudata erillisiä määritysohjeita käytettävän todennusprotokollan mukaan.
Miten luodaan uusi todennustehtävä?
Uuden todennustehtävän luomiseen on kaksi vaihtoehtoa. Ensimmäinen vaihtoehto on kopioida olemassa oleva provisiointitehtävä todennustehtäväksi, jos todennusmenetelmä käyttää samoja asetuksia. Toinen vaihtoehto on luoda uusi todennustehtävä.
Luo uusi todennustehtävä
1. Avaa Hallinta-alue (hammasratassymboli)
2. Valitse Connectors-moduuli
3. Valitse Authentication-välilehti
4. Avaa liitin ja valitse Authentication tasks -osiossa Create New Task
- Huomaa, että tarvittavat tiedot vaihtelevat valitun hakemiston mukaan. Huomaa myös, että jos olemassa olevalla EPE-tehtävällä on jo sertifikaatti käytössä, erillistä sertifikaattia ei tarvitse määrittää todennustehtävälle, jos sertifikaatti on käytössä.
Esimerkki, kun hakemistona on Microsoft Active Directory:
Esimerkki, kun hakemistona on Entra:
5. Täytä pakolliset tiedot
6. Määritä suodattimet käyttäjille ja ryhmille (jos liitin sitä edellyttää)
- Tarkempaa tietoa suodattimista ja niiden käytöstä on kohdassa Native Connectors description
7. Tallenna tehtävä ja suorita ESA Sync
8. Kirjaudu Secure Access -hallintaan ja noudata Secure Access (ESA) -määritysohjeita liittimen ja todennusprotokollan mukaan
Jos todennustehtävä ei luo identiteetintarjoajaa (Identity Provider) automaattisesti Secure Accessiin, voit luoda sen manuaalisesti ohjeiden mukaisesti.
Huomio
Jos synkronointi täytyy poistaa käytöstä tai ottaa käyttöön todennustehtävästä, se voidaan tehdä siirtymällä esa-konttiin ja avaamalla tiedosto /opt/esa/epe_synch.config. Muuta seuraavat arvot arvosta true arvoon false, jos haluat poistaa synkronoinnin käytöstä:
- synchronize_user_federations=false
- synchronize_identity_providers=false
Kun yllä oleva muutos on tehty tiedostoon "/opt/esa/epe_synch.config" synkronointi on aina poissa käytöstä.
Table of Contents