1.1.1 認(rèn)證方式配置
進(jìn)入“用戶”--->“本地服務(wù)器認(rèn)證”--->“認(rèn)證服務(wù)器”, 選擇“添加認(rèn)證服務(wù)器”

選擇添加LDAP服務(wù)器:

點(diǎn)擊“檢測(cè)連通性”可以測(cè)試配置是否正確

點(diǎn)擊“用戶同步”,將把搜索路徑下的AD域組織架構(gòu)下載到本地,通過(guò)“用戶”--->“用戶組織”頁(yè)面進(jìn)行查看

LDAP服務(wù)器配置完成后如下圖所示:

認(rèn)證策略只是關(guān)聯(lián)認(rèn)證方法,因此不同認(rèn)證方法下認(rèn)證策略配置方法相似。
進(jìn)入“用戶”--->“本地服務(wù)器認(rèn)證”認(rèn)證界面,先選擇“開(kāi)啟本地服務(wù)器認(rèn)證”

注:本地服務(wù)器認(rèn)證和商業(yè)營(yíng)銷認(rèn)證無(wú)法同時(shí)開(kāi)啟。
開(kāi)啟后在“認(rèn)證策略”界面選擇“添加認(rèn)證策略”

1. 勾選“啟用”開(kāi)關(guān)
2. 填寫策略名稱
3. 指定匹配該策略的IP范圍。IP范圍按行進(jìn)行配置,每行表示一個(gè)范圍,可配置多個(gè)。不配置IP范圍則認(rèn)為對(duì)所有內(nèi)網(wǎng)IP網(wǎng)段都生效
4. 認(rèn)證服務(wù)器項(xiàng)勾選需要匹配的認(rèn)證方法,本例選擇“AD測(cè)試訪問(wèn)服務(wù)器”。
5. 優(yōu)先顯示項(xiàng)用于選擇多個(gè)認(rèn)證服務(wù)器時(shí),選擇在portal(認(rèn)證頁(yè)面)上優(yōu)先顯示的認(rèn)證方法。
6. 點(diǎn)擊確定完成配置。

策略支持按優(yōu)先級(jí)匹配,通過(guò)WEB頁(yè)面可調(diào)整策略的優(yōu)先級(jí)。
未認(rèn)證手機(jī)連上網(wǎng)絡(luò),彈出認(rèn)證界面:

輸入域用戶名和密碼:


在設(shè)備WEB頁(yè)面, “用戶”--->“本地服務(wù)器認(rèn)證”--->“在線信息”頁(yè)面查看在線用戶信息

注:AD域用戶完成認(rèn)證后,用戶名顯示為完整的DN(Distinguish Name)名