RADIUS-Authentifizierung

Hinweis: RADIUS-Authentifizierung ist ein Erweiterter Authenticator verfügbar als Teil der Professional Edition von ADSelfService Plus.

Wenn die RADIUS-Authentifizierung aktiviert ist, gelten Endbenutzer als registriert und dürfen sich authentifizieren, indem sie ein gültiges RADIUS-Passwort eingeben und die RADIUS-Herausforderung abschließen, sofern konfiguriert.

Was ist die RADIUS-Herausforderung?

Die RADIUS-Herausforderung kommt ins Spiel, wenn neben der bestehenden passwortbasierten Authentifizierung eine sekundäre Authentifizierung im RADIUS-Server konfiguriert ist. Nach der Konfiguration müssen Benutzer für eine erfolgreiche Identitätsprüfung das RADIUS-Passwort und einen Einmal-Passcode oder geheime Schlüssel (je nach Administrator-Konfiguration) angeben.

Voraussetzungen:

Konfigurieren Sie einen RADIUS-Client im RADIUS-Server für ADSelfService Plus mithilfe der serverspezifischen Konfigurationsschritte.

Zum Beispiel, um einen RADIUS-Client in freeRADIUS zu konfigurieren:

1. Melden Sie sich beim RADIUS-Server an.
2. Melden Sie sich beim RADIUS-Server an. Navigieren Sie zur Datei clients.conf (Standardpfad:
   /etc/raddb/clients.conf).
3. Fügen Sie den folgenden Abschnitt in die clients.conf-Datei ein:

client <xyz> { ipaddr = <xxx.xxx.xxx.xxx> secret = <abc> nastype = other }

wobei,
<xyz> steht für den Servernamen von ADSelfService Plus.
<xxx.xxx.xxx.xxx> steht für die IP-Adresse des ADSelfService Plus-Servers und <abc> für den vom Administrator erstellten geheimen Schlüsselwert.

4. Starten Sie den RADIUS-Server neu.

Konfigurieren Sie ADSelfService Plus für RADIUS

1. Navigieren Sie zu Konfiguration → Self Service → Multi-Factor Authentication → Authenticators Setup.
2. Aus dem Wählen Sie die Richtlinie Dropdown-Menü eine Richtlinie aus.

   Hinweis: ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Policy Configuration → Neue Richtlinie hinzufügen. Klicken Sie Wählen Sie OUs/Gruppen ausund treffen Sie die Auswahl entsprechend Ihrer Anforderungen. Sie müssen mindestens eine Self-Service-Funktion auswählen. Klicken Sie abschließend auf Richtlinie speichern.

3. Klicken Sie RADIUS-Authentifizierung Abschnitt.
4. Geben Sie den Servernamen, Server-Portnummer, Server-Protokoll, Geheimschlüssel, Benutzernamen-Muster und die Timeout-Sekunden für Anfragen ein..
Wichtig: Das Benutzernamen-Muster ist groß-/kleinschreibungssensitiv.
5. Klicken Sie Speichern.