Fügen Sie eine Authentifizierungsrichtlinie hinzu.

Gehe zu Webserver > Authentifizierungsrichtlinien und klicken Hinzufügen.
Geben Sie einen Namen ein.

Wählen Sie einen Authentifizierungsmodus für Endgeräte.

Option	Beschreibung
Basic	Die Benutzer authentifizieren sich per HTTP-Basisauthentifizierung, d. h. durch Eingabe von Benutzername und Passwort. Es werden keine Session-Cookies generiert und ein separates Abmelden ist nicht möglich. Tipp Da die Anmeldeinformationen unverschlüsselt übertragen werden, verwenden Sie diesen Modus mit HTTPS.
Bilden	Die Nutzer geben ihre Zugangsdaten in ein Formular ein. Es werden Session-Cookies generiert und ein separater Abmeldevorgang ist möglich.

Zusätzliche Authentifizierungseinstellungen für Endgeräte festlegen.

Option	Beschreibung
Grundlegende Aufforderung	Bei der Basisauthentifizierung handelt es sich um die Zeichenkette, die dem Benutzer Anweisungen gibt, zum Beispiel „Bitte geben Sie Ihre Anmeldedaten ein“.
Authentifizierungsvorlage	Bei formularbasierter Authentifizierung das Formular, das den Benutzern angezeigt wird.
Benutzer und Gruppen	Benutzer oder Benutzergruppen, die diesem Profil zugewiesen werden sollen.

Legen Sie einen Authentifizierungsweiterleitungsmodus fest. Der Modus muss mit den Authentifizierungseinstellungen des Webservers übereinstimmen.

Option	Beschreibung
Basic	Die Authentifizierung erfolgt mittels HTTP-Basisauthentifizierung unter Angabe von Benutzername und Passwort.
Keiner	Keine Authentifizierung zwischen Firewall und Webservern. Notiz Auch wenn Ihre Webserver keine Authentifizierung unterstützen, werden die Benutzer über den Frontend-Modus authentifiziert.

Geben Sie zusätzliche Authentifizierungsweiterleitungseinstellungen an.

Option	Beschreibung
Benutzername-Suffix	Bei der Basisauthentifizierung wird der Suffix automatisch an den Benutzernamen angehängt. Suffixe sind nützlich bei der Arbeit mit Domänen und E-Mail-Adressen. Notiz Präfix und Suffix werden hinzugefügt, wenn Benutzer nur einen Benutzernamen eingeben.
Grundlegende Kopfzeile entfernen	Bei fehlender Authentifizierung soll der Basis-Header von der Firewall nicht an den Webserver gesendet werden.

Für die formularbasierte Authentifizierung müssen die Benutzersitzungseinstellungen angegeben werden.

Option	Beschreibung
Sitzungstimeout	Wird innerhalb des angegebenen Zeitraums keine Aktivität festgestellt, wird der Benutzer zur erneuten Anmeldung aufgefordert.
Sitzungslebensdauer	Die Zeit, die Benutzer angemeldet bleiben dürfen, ist unabhängig von ihrer Aktivität auf das angegebene Intervall zu beschränken.

Weitere Ressourcen