Externe Authentifizierung. Externe Authentifizierung IACBOX.COM. Version Deutsch

Transkript

1 Version Deutsch In diesem HOWTO wird beschrieben wie Sie verschiedene Backend's wie SQL Server, Radius Server, Active Directory etc. zur Authentifizierung der Benutzer an die IAC-BOX anbinden. TITEL

2 Inhaltsverzeichnis Inhaltsverzeichnis Allgemein Ticket Vorlage für aktivieren Benutzer Vorlage für aktivieren Active Directory / LDAP Konfiguration für Authentifizierung auf Kundenanmeldeseite Konfiguration für WebAdmin Authentifizierung MySQL / MSSQL / PostgreSQL Konfiguration für Authentifizierung auf Kundenanmeldeseite Konfiguration für WebAdmin Authentifizierung Radius Konfiguration für Authentifizierung auf Kundenanmeldeseite Konfiguration für WebAdmin Authentifizierung ipass Konfiguration Lokale Datenbank s 1 15

3 1. Allgemein Das Modul ermöglicht es, Benutzer an verschiedenen Backends zu authentifizieren. Dabei können sowohl Benutzer auf der Kundenanmeldeseite als auch Benutzer auf der WebAdmin Login Seite authentifiziert werden. Die IAC-BOX unterstützt folgende Backend's für die externe Authentifizierung: Active Directory LDAP MSSQL MySQL PostgreSQL Radius ipass Lokale Datenbank Bitte beachten Sie folgende Hinweise Sie benötigen eine Lizenz für das Modul Externe Authentifizierung Definieren und aktivieren Sie nach dem Einrichten mindestens eine Ticket-Vorlage für das Modul Externe Authentifizierung s 2 15

4 1.1. Ticket Vorlage für aktivieren Wird die für die Kundenanmeldeseite verwendet, so muss im Vorfeld eine Ticket Vorlage dafür aktiviert werden. Aktivieren Sie zuerst die Externe Authentifizierung im Menü Module/Authentifizierung und wechseln Sie dann in das Menü Tickets/Vorlagen. Wählen Sie nun die gewünschte Ticket Vorlage, die für die verwendet werden soll aus, und klicken Sie auf Bearbeiten. Hier kann die Ticket Vorlage jetzt unter Module für die Externe Authentifizierung aktiviert werden Benutzer Vorlage für aktivieren Wird die für die WebAdmin Login Seite verwendet, so muss im Vorfeld eine Benutzer Gruppe dafür aktiviert werden. Dazu wechseln Sie in das Menü System/Benutzerverwaltung und erstellen eine neue Benutzergruppe bzw. bearbeiten eine bereits bestehende Benutzergruppe. Wählen Sie die WebAdmin Rechte für die Benutzergruppe fest bzw. übernehmen Sie die Rechte eines bereits vorhandenen Benutzers oder einer bereits vorhandenen Benutzergruppe Die Benutzergruppe mit Ihren zugewiesenen WebAdmin Rechten wird dann den erforlgreich authentifizierten Benutzern zugewiesen s 3 15

5 2. Active Directory / LDAP Die mit Active Directory und LDAP kann für die Authentifizierung auf der Kundenanmeldeseite und auf der WebAdmin Login Seite verwendet werden. Je nach Verwendungszweck unterscheidet sich die Konfiguration geringfügig Konfiguration für Authentifizierung auf Kundenanmeldeseite s 4 15

6 Wert Beschreibung Backend Das ausgewählte Backend Benutze für WebAdmin Wenn aktiviert: Die Authentifizierung wird für die WebAdmin Anmeldung verwendet (siehe 2.2 Konfiguration für WebAdmin Authentifizierung) Name Geben Sie einen Namen für die Authentifizierung ein Server IP Adresse des Backend Servers SSL Aktiviert Datenverschlüsselung mit SSL (muss vom Backend Server unterstützt werden) Port Port auf welchem der Backend Server auf Verbindung wartet Ticket Vorlage Ticket Vorlage, welche erfolgreich authentifizierten Benutzern zugewiesen wird (siehe 1.1 Ticket Vorlage für aktivieren) Max Benutzer Maximale Anzahl gleichzeitiger Anmeldungen mit dem selben Benutzer und Kennwort Gemeinsame Limits - aktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer werden die Ticket Limits die in der Ticket Vorlage definiert sind gemeinsam genutzt. - deaktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer gelten die Ticket Limits die in der Ticket Vorlage definiert pro Anmeldung Wiederholungsinte Ticket wird nach Ablauf des Wiederholungsintervalls rvall automatisch erneuert (z.b. bei Überschreitung der Ticket Limits) Erzwinge Account Deaktiviere lokale Zwischenspeicherung wodurch Lookup Änderungen am AD/LDAP Benutzer (Bsp.: Passwort Änderung) sofort wirksam werden. Active Directory Attribute Konfigurieren Sie die Active Directory Attribute entsprechend Ihrem AD/LDAP Backend s 5 15

7 2.2. Konfiguration für WebAdmin Authentifizierung Wird die für die WebAdmin Seite genutzt, dann muss anstatt eine Ticket Vorlage eine Benutzergruppe ausgewählt werden. Die Benutzer die sich dann mit Ihrem AD/LDAP Benutzer an der WebAdmin Seite anmelden, erhalten die Rechte welche der ausgewählten Benutzergruppe zugewiesen sind. s 6 15

8 3. MySQL / MSSQL / PostgreSQL Die mit MySQL, MSSQL, PostgreSQL kann für die Authentifizierung auf der Kundenanmeldeseite und auf der WebAdmin Login Seite verwendet werden. Je nach Verwendungszweck unterscheidet sich die Konfiguration geringfügig Konfiguration für Authentifizierung auf Kundenanmeldeseite s 7 15

9 Wert Beschreibung Backend Das ausgewählte Backend Benutze für WebAdmin Wenn aktiviert: Die Authentifizierung wird für die WebAdmin Anmeldung verwendet (siehe 3.2 Konfiguration für WebAdmin Authentifizierung) Name Geben Sie einen Namen für die Authentifizierung ein Server IP Adresse des Backend Servers Port Port auf welchem der Backend Server auf Verbindung wartet Ticket Vorlage Ticket Vorlage, welche erfolgreich authentifizierten Benutzern zugewiesen wird (siehe 1.1 Ticket Vorlage für aktivieren) Max Benutzer Maximale Anzahl gleichzeitiger Anmeldungen mit dem selben Benutzer und Kennwort Gemeinsame Limits - aktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer werden die Ticket Limits die in der Ticket Vorlage definiert sind gemeinsam genutzt. - deaktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer gelten die Ticket Limits die in der Ticket Vorlage definiert pro Anmeldung Wiederholungsinte Ticket wird nach Ablauf des Wiederholungsintervalls rvall automatisch erneuert (z.b. bei Überschreitung der Ticket Limits) Datenbank Datenbank auf die sich die IAC-BOX verbinden soll Zeichensatz Zeichensatz des Backend Servers Benutzername Benutzername für die Datenbankverbindung Kennwort Kennwort für die Datenbankverbindung SQL Anmelden Anpassbare SQL Query die für die Authentifizierung der Benutzer verwendet werden soll. s 8 15

10 3.2. Konfiguration für WebAdmin Authentifizierung Wird die für die WebAdmin Seite genutzt, dann muss anstatt eine Ticket Vorlage eine Benutzergruppe ausgewählt werden. Die Benutzer die sich dann mit Ihrem AD/LDAP Benutzer an der WebAdmin Seite anmelden, erhalten die Rechte welche der ausgewählten Benutzergruppe zugewiesen sind. s 9 15

11 4. Radius Die mit MySQL, MSSQL, PostgreSQL kann für die Authentifizierung auf der Kundenanmeldeseite und auf der WebAdmin Login Seite verwendet werden. Je nach Verwendungszweck unterscheidet sich die Konfiguration geringfügig Konfiguration für Authentifizierung auf Kundenanmeldeseite s 10 15

12 Wert Beschreibung Backend Das ausgewählte Backend Benutze für WebAdmin Wenn aktiviert: Die Authentifizierung wird für die WebAdmin Anmeldung verwendet (siehe 4.2 Konfiguration für WebAdmin Authentifizierung) Name Geben Sie einen Namen für die Authentifizierung ein Server IP Adresse des Backend Servers Port Port auf welchem der Backend Server auf Verbindung wartet Shared Secret Passwort, welches auf IAC-BOX Seite und Radius Seite übereinstimmen muss Radius Accounting Wenn aktiviert: Detaillierte Account Daten der Benutzer werden auf einem externen Server gespeichert. Dabei handelt es sich um Daten wie zum Beispiele die genaue Login Zeit oder Logout Zeit der Benutzer Ticket Vorlage Ticket Vorlage, welche erfolgreich authentifizierten Benutzern zugewiesen wird (siehe 1.1 Ticket Vorlage für aktivieren) Max Benutzer Maximale Anzahl gleichzeitiger Anmeldungen mit dem selben Benutzer und Kennwort Gemeinsame Limits - aktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer werden die Ticket Limits die in der Ticket Vorlage definiert sind gemeinsam genutzt. - deaktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer gelten die Ticket Limits die in der Ticket Vorlage definiert pro Anmeldung Wiederholungsinte Ticket wird nach Ablauf des Wiederholungsintervalls rvall automatisch erneuert (z.b. bei Überschreitung der Ticket Limits) s 11 15

13 Erzwinge Account Deaktiviere lokale Zwischenspeicherung wodurch Lookup Änderungen am AD/LDAP Benutzer (Bsp.: Passwort Änderung) sofort wirksam werden. Benutzername in Kleinbuchstaben Eingegebene Benutzernamen werden von der IACBOX in Kleinbuchstaben an das Backend weitergegeben Zusätzliche Radius Es können zusätzliche Attribute (z.b. Zeitguthaben, Attribute [+] Ticketlimit etc.) ausgewählt werden für welche die Werte im Backend Server eingegeben werden können. Dabei werden die im Backend Server eingetragenen Werte den Werten aus der verwendeten Ticket Vorlage bevorzugt (overruled) 4.2. Konfiguration für WebAdmin Authentifizierung Die mit Radius kann für die Authentifizierung auf der Kundenanmeldeseite und auf der WebAdmin Login Seite verwendet werden. Je nach Verwendungszweck unterscheidet sich die Konfiguration geringfügig. s 12 15

14 5. ipass Die Authentifizierung über ipass kann nur für das Surf-LAN verwendet werden und bedarf einer speziellen ipass Client Software. Genaue Informationen zur Konfiguration der ipass Authentifizierung erhalten Sie von Ihrem ipass Partner Konfiguration s 13 15

15 Wert Beschreibung Backend Das ausgewählte Backend Name Geben Sie einen Namen für die Authentifizierung ein Server IP Adresse des Backend Servers Port Port auf welchem der Backend Server auf Verbindung wartet Shared Secret Passwort, welches auf IAC-BOX Seite und ipass Seite übereinstimmen muss Radius Accounting Detaillierte Account Daten der Benutzer werden auf einem externen Server gespeichert. Dabei handelt es sich um Daten wie zum Beispiel die genaue Login Zeit oder Logout Zeit der Benutzer NAS/WISPR Attribute Konfigurieren Sie die NAS/WISPR Attribute entsprechend Ihrem ipass Backend Ticket Vorlage Ticket Vorlage, welche erfolgreich authentifizierten Benutzern zugewiesen wird (siehe 1.1 Ticket Vorlage für aktivieren) Max Benutzer Maximale Anzahl gleichzeitiger Anmeldungen mit dem selben Benutzername und Kennwort Gemeinsame Limits - aktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer werden die Ticket Limits die in der Ticket Vorlage definiert sind gemeinsam genutzt. - deaktiviert: Bei mehreren gleichzeitigen Anmeldungen mit dem selben Benutzer gelten die Ticket Limits die in der Ticket Vorlage definiert pro Anmeldung Wiederholungsinte Ticket wird nach Ablauf des Wiederholungsintervalls rvall automatisch erneuert (z.b. bei Überschreitung der Ticket Limits) s 14 15

16 6. Lokale Datenbank Wird als Backend die Lokale Datenbank ausgewählt, dann wird eine Datenbank auf der IAC-BOX erstellt. Benutzer für diese Datenbank können dann im Menü Tickets/Benutzer angelegt werden. Die Lokale Datenbank ist für dafür gedacht dauerhafte Benutzer oder vorübergehende Benutzer für Veranstaltungen, Kongresse etc. anzulegen. Benutzername und Passwort kann beliebig vergeben werden. s 15 15