¿Cómo se crean grupos de directivas de acceso que coinciden con los grupos de Active Directory?

Pregunta

¿Cómo se crean grupos de directivas de acceso que coinciden con los grupos de Active Directory (AD)?

El primer paso es configurar un rango de autenticación (NT LAN Manager (NTLM) realm) y una identidad que utiliza el rango de autenticación.

1. Cree un rango NTLM en el dispositivo de seguridad Web Security Appliance (WSA) en Red > Autenticación.
2. Una vez configurado el rango NTLM, elija Web Security Manager > Identities y, a continuación, haga clic en Add Identity.
3. Siga estos pasos para crear una identidad:
   1. Nombre: Auth.Id
   2. Insertar arriba: 1
   3. Definir miembros por autenticación: <NTLM realm name>
   4. Esquema: Use Basic o NTLMSSP o Use NTLMSSP
   5. Deje el resto de parámetros como predeterminados.
      Si desea probar la autenticación con los clientes seleccionados, utilice Define Members By Subnet y especifique la dirección IP del cliente solicitante. Esto permite que el WSA solicite autenticación sólo para estos clientes seleccionados.
   6. Haga clic en Submit (Enviar).

En este momento, sólo debe tener dos identidades, Auth.Id y Global Identity Policy, con la autenticación habilitada en Auth.Id Identity.

El siguiente paso es utilizar la identidad Auth.Id y crear políticas de acceso basadas en esta identidad. Puede especificar los usuarios o grupos de AD requeridos en las directivas de acceso.
-------------------------------------------------------------------------------------

1. Elija GUI > Web Security Manager > Access Policies.
2. Haga clic en Add Policy.
3. Siga estos pasos para crear una directiva de acceso:
   1. Nombre de la política: Ventas.Política
   2. Insertar arriba Política: 1
   3. Política de identidad: Auth.Id - Especificar grupos y usuarios autorizados
   4. Ingrese los nombres de grupo manualmente, o haga clic en Actualizar directorio para obtener la lista de usuarios que existen en su AD. Una vez seleccionados los usuarios, haga clic en Add.
   5. Haga clic en Enviar cuando haya terminado.

Si necesita crear otra directiva de acceso, haga clic en Agregar directiva y cree otra directiva de acceso para el nuevo grupo de AD.

No debe crear nuevas identidades para el mismo rango de autenticación. Reutilice la identidad existente (Auth.Id) y cree nuevas políticas de acceso para diferentes grupos AD, siempre que la identidad no esté enlazada a Puertos proxy, Categorías de URL, Agentes de usuario o Definir miembros por subred.

En el caso de varias políticas de acceso que utilizan grupos AD diferentes, la configuración debe ser similar a la siguiente:
-------------------------------------------------------------------------------------

Identidad

"Auth.Id"
"Política de identidad global"

Política de acceso

"Sales.Policy" mediante "Auth.Id"
"Support.Policy" mediante "Auth.Id"
"Manager.Policy" mediante "Auth.Id"
"Admin.Policy" mediante "Auth.Id"
"Política global" con "Todos"