Citrix ADC

身份验证、授权和审计配置的基本组件

认证、授权和审计配置的基本组件如下:

  • 认证虚拟服务器—所有认证请求都会被流量管理虚拟服务器(负载均衡或内容切换)重定向到认证虚拟服务器。这个虚拟服务器处理相关的身份验证策略,并相应地提供对应用程序的访问。详细信息请参见认证虚拟服务器

  • 身份验证配置文件—认证配置文件指定认证虚拟服务器、认证主机、认证域和认证级别。

您可以创建一个或多个认证配置文件,指定不同的认证设置,并根据需要将这些认证配置文件绑定到相应的流量管理服务器上。详细信息请参见身份验证配置文件

  • 身份验证策略—当用户登录到Citrix ADC或Citrix Gateway设备时,他们将根据您创建的策略进行身份验证。认证策略由表达式和动作组成。认证策略使用Citrix ADC表达式。详细信息请参见身份验证策略

  • 授权策略—配置授权策略时,可以设置允许或禁止访问内部网络中的网络资源。详细信息请参见授权策略

  • 用户和组:—认证、授权和审计基本设置完成后,创建用户和组。首先为每个将通过Citrix ADC设备进行身份验证的人创建一个用户帐户。如果使用由Citrix ADC设备本身控制的本地身份验证,则创建本地用户帐户并为每个帐户分配密码。详细信息请参见用户和组

身份验证、授权和审计配置的基本组件