Hoe configureer ik mijn WSA om LDAP-verificatie groepsbeleid te doen?

Downloadopties

PDF (233.4 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (85.4 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (67.8 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:15 juli 2014

Document-id:117937

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Vraag:

Milieu: Cisco Web Security Applicatie (WSA), alle versies van AsyncOS

Deze Knowledge Base-artikelreferentiesoftware wordt niet onderhouden of ondersteund door Cisco. De informatie wordt verstrekt als hoffelijkheid voor uw gemak. Voor verdere assistentie kunt u contact opnemen met de softwareleverancier.

Om "Verificatiegroep" te laten werken, moeten we eerst een verificatieterrein configureren onder "GUI > Netwerk > Verificatie".

Stel "Verificatie Protocol" eerst in als 'LDAP' en navigeer naar "Groepsautorisatie" (waarbij andere sectie correct is geconfigureerd).
Specificeer uw "Naam van de Groep Attribute". Dit is het kenmerk dat de waarde bevat die wordt weergegeven onder "Web Security Manager" > "Web Access Policies" > "Click Add Group" > "Select Group Type to Authentication Group" > "Directory Lookup"-tabel. Deze eigenschap moet uniek zijn en het bladknooppunt dat wordt weergegeven door deze eigenschap moet een lijst van gebruikers in de groep bevatten.
Specificeer vervolgens de "Group Filter Query". Dit is het zoekfilter dat WSA gebruikt om alle GROUP in LDAP directory te vinden.
Specificeer nu "Group Membership Attribute", het attribuut in het bladknooppunt dat de unieke waarde van de leden zou bevatten. Aangezien deze eigenschap het lid van deze GROEP houdt, zou u meerdere vermeldingen zien. Zorg ervoor dat de waarde opgenomen in deze eigenschap overeenkomt met de waarde opgenomen in "User Name Attribute" op dezelfde pagina.

Hieronder is een voorbeeld van hoe WSA de LDAP-realm-configuratie zou gebruiken om een gebruikersnaam te koppelen aan een LDAP-groep:

Stel dat we "Group Filter Query" instellen op "objectClass=group"
WSA zou eerst deze filter gebruiken en zoeken door de LDAP-directory, en het resultaat vinden.
Vervolgens zal WSA met behulp van het resultaat zoeken naar het kenmerk dat is gespecificeerd in "Kenmerk groepslidmaatschap". Laten we zeggen dat dit een eigenschap is die "lid" heet.
Als een gebruiker inlogt als 'USERNAME_A' via de WSA proxy, zou WSA de gebruikersaccount opzoeken in LDAP-server, en als er een overeenkomst was, zou het de attributen gebruiken die zijn gespecificeerd onder "User Name Attribute" (voorbeeld: uid) en controleert of "uid" overeenkomt met gebruikers die zijn vermeld in bovenstaand verzameld kenmerk "member".
Als er een overeenkomst was zou de gebruiker het beleid dat is geconfigureerd gebruiken en als dat niet het geval was, dan zou WSA het volgende beleid in lijn evalueren.

Om te zien welke eigenschappen geconfigureerd moeten worden met uw LDAP-server, raadpleegt u "Softerra LDAP Browser" http://www.ldapbrowser.com

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	15-Jul-2014	Eerste vrijgave

Bijgedragen door Cisco-engineers

Kei Ozaki and Siddharth Rajpathak
Cisco TAC Engineers.