Authentification RADIUS

L'authentification RADIUS de ADSelfService Plus permet aux organisations d'exploiter leur infrastructure RADIUS existante au sein de ADSelfService Plus pour fournir une authentification centralisée pour les workflows MFA et en libre-service.

Présentation des fonctionnalités

Lorsque l'authentification RADIUS est activée, les utilisateurs seront considérés comme inscrits et pourront s'authentifier en fournissant un mot de passe RADIUS valide et en complétant le challenge RADIUS, si configuré.

Qu'est-ce que le challenge RADIUS ?

Le challenge RADIUS est introduit lorsque l'authentification secondaire est configurée sur le serveur RADIUS en plus de l'authentification par mot de passe standard. Après configuration, les utilisateurs doivent saisir à la fois un mot de passe RADIUS et soit un code à usage unique, soit une clé secrète (selon les paramètres définis par l'administrateur) pour compléter la vérification d'identité.

Configuration de l'authentification RADIUS dans ADSelfService Plus

La configuration de l'authentification RADIUS implique un processus en deux étapes : d'abord, sur votre serveur RADIUS où vous définissez ADSelfService Plus comme client RADIUS et générez une clé secrète partagée ; ensuite, dans la console d'administration ADSelfService Plus où vous saisissez les détails de connexion au serveur et configurez les paramètres d'authentification.

Prérequis

Configurez un client RADIUS dans le serveur RADIUS pour ADSelfService Plus en utilisant les étapes de configuration spécifiques au serveur RADIUS.

Par exemple, pour configurer un client RADIUS dans freeRADIUS :

1. Connectez-vous au serveur RADIUS.
2. Accédez au fichier clients.conf (emplacement par défaut : /etc/raddb/clients.conf).
3. Add the following snippet in the clients.conf file:

   client <xyz>
   {
   ipaddr = <xxx.xxx.xxx.xxx>
   secret = <abc>
   nastype = other
   }
   

   où,
   <xyz> fait référence au nom du serveur ADSelfService Plus.
   <xxx.xxx.xxx.xxx> fait référence à l'adresse IP du serveur ADSelfService Plus. et, <abc> fait référence à la valeur de la clé secrète créée par l'administrateur.

4. Redémarrez le serveur RADIUS.

Étapes de configuration

1. Accédez à Configuration > Self Service > Multi-Factor Authentication > Authenticators Setup.
2. From the Choisissez la politiquedrop-down, select a policy.
   Note : ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez sur Select OUs/Groups, et faites la sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Save Policy.
3. Cliquez sur la section RADIUS Authentication .
4. Enter the Nom du serveur, numéro de port du serveur, protocole du serveur, clé secrète, modèle de nom d'utilisateur, and the Délai d'attente de la requêteseconds.
   Important : Le Username Pattern est sensible à la casse.
5. Click Enregistrer.