Composants de base de la configuration d’authentification, d’autorisation et d’audit
Les composants de base de la configuration d’authentification, d’autorisation et d’audit sont les suivants :
Serveur virtuel d’authentification - Toutes les demandes d’authentification sont redirigées par le serveur virtuel de gestion du trafic (équilibrage de charge ou changement de contenu) vers le serveur virtuel d’authentification. Ce serveur virtuel traite les stratégies d’authentification associées et donne donc accès à l’application. Pour plus de détails, voirServeur virtuel d’authentification.
Profils d’authentification - Un profil d’authentification spécifie le serveur virtuel d’authentification, l’hôte d’authentification, le domaine d’authentification et un niveau d’authentification.
Vous pouvez créer un ou plusieurs profils d’authentification pour spécifier différents paramètres d’authentification et lier ces profils d’authentification aux serveurs de gestion du trafic pertinents en fonction de vos besoins. Pour plus de détails, voirProfils d’authentification.
Stratégies d’authentification: lorsque les utilisateurs ouvrent une session sur l’appliance Citrix ADC ou Citrix Gateway, ils sont authentifiés en fonction d’une stratégie que vous créez. Une stratégie d’authentification comprend une expression et une action. Les stratégies d’authentification utilisent des expressions Citrix ADC. Pour plus de détails, voirStratégies d’authentification.
Stratégies d’autorisation- Lorsque vous configurez une stratégie d’autorisation, vous pouvez la définir pour autoriser ou refuser l’accès aux ressources réseau du réseau interne. Pour plus de détails, voirStratégies d’autorisation.
Utilisateurs et groupes :- Après avoir configuré la configuration de base de l’authentification, de l’autorisation et de l’audit, vous créez des utilisateurs et des groupes. Vous devez d’abord créer un compte d’utilisateur pour chaque personne qui s’authentifiera via l’appliance Citrix ADC. Si vous utilisez l’authentification locale contrôlée par l’appliance Citrix ADC elle-même, vous créez des comptes d’utilisateur locaux et attribuez des mots de passe à chacun de ces comptes. Pour plus de détails, voirUtilisateurs et groupes.