Métodos de autenticación
El dispositivo NetScaler puede autenticar a los usuarios con cuentas de usuario locales o mediante un servidor de autenticación externo. El dispositivo admite los siguientes tipos de autenticación:
- LOCAL:se autentica en el dispositivo NetScaler mediante una contraseña, sin hacer referencia a un servidor de autenticación externo. Los datos del usuario se almacenan localmente en el dispositivo NetScaler.
- RADIUS:autenticarse en un servidor RADIUS externo.
- LDAP:se autentica en un servidor de autenticación LDAP externo.
- TACACS:se autentica en un servidor de autenticación del Sistema de Control de Acceso al Controlador de Acceso a Terminal (TACACS) externo.
- CERT:se autentica en el dispositivo NetScaler mediante un certificado de cliente, sin hacer referencia a un servidor de autenticación externo.
NEGOCIE:Se autentica en联合国servidor de autenticacion Kerberos. Si hay un error en la autenticación de Kerberos, NetScaler utiliza la autenticación NTLM.
SAML:se autentica en联合国servidor, admite el lenguajede marcado de afirmaciones de seguridad (SAML).
IDP de SAML:configura NetScaler para que sirva como proveedor de identidades (IdP) del lenguaje de marcado de afirmaciones de seguridad (SAML).
WEB:Se autentica en un servidor web, proporciona las credenciales que el servidor web requiere en una solicitud HTTP y analiza la respuesta del servidor web para determinar que la autenticación del usuario se ha realizado correctamente.
OTP nativa:el dispositivo NetScaler admite contraseñas de un solo uso (OTP) sin tener que utilizar un servidor de terceros.
Notificación push:NetScalerGateway admite notificaciones push para OTP. Los usuarios no tienen que introducir manualmente la OTP recibida en sus dispositivos registrados para iniciar sesión en NetScaler Gateway. Los administradores pueden configurar NetScaler Gateway de manera que las notificaciones de inicio de sesión se envíen a los dispositivos registrados de los usuarios mediante los servicios de notificaciones push.
Correo electrónico OTP:el método OTP de correo electrónico le permite autenticarse mediante la contraseña de un solo uso (OTP) que se envía a la dirección de correo electrónico registrada. Cuando intenta autenticarse en cualquier servicio, el servidor envía una OTP a la dirección de correo electrónico registrada del usuario.
Autenticación reCAPTCHA: NetScaler Gateway admite una nueva acción de primera clase ‘CaptChaAction’ que simplifica la configuración de reCAPTCHA. Como reCAPTCHA es una acción de primera clase, puede ser un factor en sí mismo. Puede inyectar reCAPTCHA en cualquier parte del flujo de nFactor.
Autenticación nFactor:la autenticación multifactorial mejora la seguridad de una aplicación al requerir que los usuarios proporcionen múltiples pruebas de identidad para poder acceder. El dispositivo NetScaler proporciona un enfoque extensible y flexible para configurar la autenticación multifactor. Este enfoque se denomina autenticación nFactor.
- Autenticación OAuth:la autenticación OAuth autoriza y autentica a los usuarios en los servicios que están alojados en aplicaciones como Google, Facebook y Twitter.