Metody i tryby uwierzytelniania użytkowników¶
Metody uwierzytelniania użytkowników
Wheel Fudo PAM pośrednicząc w nawiązywaniu połączeń z serwerami dokonuje uwierzytelnienia użytkowników.
Wspierane metody uwierzytelnienia:
Informacja
Zewnętrzne serwery uwierzytelniania CERB, RADIUS, LDAP oraz Active Directory, wymagają wcześniejszego skonfigurowania. Szczegółowe informacje na ten temat znajdziesz w rozdziale Zarządzanie zewnętrznymi serwerami uwierzytelnienia.
Tryby uwierzytelnienia
Po uwierzytelnieniu użytkownika, Wheel Fudo PAM zestawia połączenie ze zdalnym serwerem używając oryginalnych danych logowania, bądź dokonując ich podmiany.
Uwierzytelnianie z przekazywaniem loginu i hasła
W trybie uwierzytelniania z przekazywaniem loginu i hasła, Wheel Fudo PAM przekazuje wprowadzone przez użytkownika dane i wykorzystuje je w stanie niezmienionym do zestawienia połączenia z serwerem.
Uwierzytelnienie z podmianą loginu i hasła
W tym trybie uwierzytelniania, wprowadzone przez użytkownika login i hasło, przy zestawianiu połączenia z serwerem, są podmieniane na wcześniej zdefiniowane.
Uwierzytelnianie z podmianą loginu i hasła pozwala na jednoznaczne wskazanie podmiotu, który nawiązywał połączenie z serwerem, w sytuacji gdy wielu użytkowników korzysta z tego samego konta użytkownika na monitorowanym serwerze.
Takie rozwiązanie pozwala na uproszczenie zarządzania użytkownikami na monitorowanych serwerach.
Informacja
Hasło dostępu do serwera docelowego może być zdefiniowane w obiekcie Konto, lub każdorazowo pobierane z wewnętrznego lub zewnętrznego repozytorium haseł. Więcej informacji znajdziesz w rozdziałach Modyfikatory haseł i Zewnętrzne repozytoria haseł.
Informacja
W przypadku monitorowania dostępu do baz danych Oracle, hasło użytkownika i hasło do konta uprzywilejowanego, muszą być oba krótsze niż 16 znaków lub zawierać się w przedziale 16-32 znaków.
Podwójne uwierzytelnienie
W trybie podwójnego uwierzytelniania, użytkownik dwukrotnie podaje dane logowania. Pierwszy raz celem uwierzytelnienia przed Wheel Fudo PAM, drugi raz w celu zalogowania się do systemu docelowego.
Uwierzytelnianie z podmianą hasła
W tym trybie, podczas zestawiania połączenia, Wheel Fudo PAM przekazuje wprowadzony przez użytkownika login i podmienia podane hasło.
Informacja
Hasło dostępu do serwera docelowego może być zdefiniowane w obiekcie, lub każdorazowo pobierane z zewnętrznego repozytorium haseł. Więcej informacji znajdziesz w rozdziale Zewnętrzne repozytoria haseł.
Uwierzytelnianie z podmianą loginu
W tym schemacie uwierzytelniania, Wheel Fudo PAM dokonuje zamiany podanego loginu na wartość zdefiniowaną w konfiguracji, przekazując hasło w stanie niezmienionym.
Tematy pokrewne: