Hinzufügen eines Active Directory-Servers

Sie können einen Active Directory-Server zur Benutzerauthentifizierung hinzufügen. Gehen Sie dazu wie folgt vor:

1. Gehe zu Authentifizierung > Server und klicken Sie auf Hinzufügen.
2. In Servertyp, wählen Aktives Verzeichnis.
3. In ServernameGeben Sie einen Namen für den Server ein.
4. In Server-IP/Domäne, geben Sie die IP-Adresse des AD-Servers ein.

5. In VerbindungssicherheitWählen Sie eine der folgenden Optionen aus:

   • Klartext: Senden Sie Benutzeranmeldeinformationen als unverschlüsselten Klartext.
   • SSL/TLS (Standard): Verwenden Sie Secure Sockets Layer/Transport Layer Security, um die Verbindung zu verschlüsseln.
   • STARTTLS: Aktualisieren Sie eine unverschlüsselte Verbindung, indem Sie sie nach oder während des Verbindungsvorgangs mit SSL/TLS umschließen. Verwendet den Standardport.

   Notiz

   Wir empfehlen die Verwendung einer verschlüsselten Verbindung.

6. Geben Sie den Hafen Sie für den Server verwenden möchten.

7. Geben Sie den NetBIOS-Domäne für den Server.

8. Geben Sie ein ADS-Benutzername um den Server abzufragen.

   Tipp

   Jedes domänengebundene Benutzerkonto kann die AD-Gruppenmitgliedschaft abfragen, suchen und lesen. Diese Rechte reichen aus, um Gruppen vom AD-Server zu importieren.

9. Geben Sie den Passwort für den ADS-Benutzer.

10. Wählen Serverzertifikat validieren wenn Sie möchten, dass die Firewall das Zertifikat bei der Verbindung mit dem externen Server validiert.

    Notiz

    Wenn Sie diese Option aktivieren, müssen Sie die folgenden Schritte ausführen:

    • Laden Sie das AD-Server-Zertifikat in die Firewall hoch in Zertifikate > Zertifikate > Hinzufügen > Zertifikat hochladen, sonst schlägt die Verbindung zum AD-Server fehl.
    • In Server-IP/DomäneGeben Sie den CNAME wie im Serverzertifikat des AD-Servers ein. Wenn die Firewall den CNAME nicht direkt auflösen kann, fügen Sie einen DNS-Hosteintrag für diese Domäne in Netzwerk > DNS > DNS-Hosteintrag. Sehen Hinzufügen eines DNS-Hosteintrags.

11. Geben Sie einen Anzeigename-Attribut für den Server. Benutzer sehen dies als Servernamen.

12. Geben Sie ein E-Mail-Adressattribut. Dies ist der Alias für die konfigurierte E-Mail-Adresse, den die Firewall dem Benutzer anzeigt.
13. Geben Sie Ihre Domänenname.

14. Geben Sie den Suchanfragen auf dem Server ausgeführt werden soll. Klicken Sie auf Hinzufügen und erstellen Sie eine LDAP-Abfrage.

    Notiz

    Nur von der Suchanfragen erscheinen in Live-Benutzer.

15. Klicken Verbindung testen um die Benutzeranmeldeinformationen zu validieren und die Verbindung zum Server zu überprüfen.

    Notiz

    Wenn Sie eine synchronisierte Benutzer-ID und STAS konfigurieren, verwendet der Authentifizierungsserver den Mechanismus, von dem er zuerst die Anmeldeanforderung erhält.

16. Klicken Speichern.

Gehe zu Authentifizierung > Leistungen und wählen Sie Server aus, die für die Dienstauthentifizierung verwendet werden sollen.

Weitere Ressourcen

• Konfigurieren der AD SSO-Webauthentifizierung