Tópico AnteriorPróximo Tópico

Autenticação RADIUS

Nota: A Autenticação RADIUS é um Autenticador Avançado disponível como parte da edição Professional do ADSelfService Plus.

Quando a Autenticação RADIUS está habilitada, os usuários finais serão considerados inscritos e autorizados a se autenticar fornecendo uma senha RADIUS válida e completando o desafio RADIUS, se configurado.

O que é o desafio RADIUS?

O desafio RADIUS entra em cena quando a autenticação secundária é configurada no servidor RADIUS além da autenticação existente baseada em senha. Uma vez configurado, os usuários precisam fornecer a senha RADIUS e um código de uso único ou chave secreta (de acordo com a configuração do administrador) para a verificação de identidade bem-sucedida.

Passos Pré-requisitos:

Configure um cliente RADIUS no servidor RADIUS para o ADSelfService Plus usando os passos de configuração específicos do servidor RADIUS.

Por exemplo, para configurar um cliente RADIUS no freeRADIUS:

1. Faça login no servidor RADIUS.
2. Faça login no servidor RADIUS. Navegue até o arquivo clients.conf (local padrão:
   /etc/raddb/clients.conf).
3. Adicione o seguinte trecho no arquivo clients.conf:

client <xyz> { ipaddr = <xxx.xxx.xxx.xxx> secret = <abc> nastype = other }

onde,
refere-se ao nome do servidor ADSelfService Plus.
refere-se ao endereço IP do servidor ADSelfService Plus. e, refere-se ao valor da chave secreta criada pelo administrador.

4. Reinicie o servidor RADIUS.

Configure o ADSelfService Plus para RADIUS

1. Navegue até Configuração → Self Service → Autenticação Multifator → Configuração de Autenticadores.
2. From the Escolha a Política drop-down, select a policy.

   Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos. Para criar uma política, vá para Configuração → Self-Service → Configuração de Políticas → Adicionar Nova Política. Clique em Selecionar OUs/Grupos e faça a seleção conforme suas necessidades. É necessário selecionar pelo menos um recurso de self-service. Por fim, clique em Salvar Política.

3. Clique na seção Autenticação RADIUS.
4. Insira o Nome do Servidor, Número da Porta do Servidor, Protocolo do Servidor, Chave Secreta, Padrão de Nome de Usuário e o Tempo de Espera da Requisição em segundos.
Importante: O Padrão de Nome de Usuário diferencia maiúsculas de minúsculas.
5. Clique em Save.

Tópico AnteriorPróximo Tópico