NxFilter et authentification
NxFilter propose plusieurs méthodes d'authentification des utilisateurs, y compris l'authentification unique (SSO) avec Active Directory.
Pourquoi l'authentification ?
Lorsque vous installez NxFilter pour la première fois, vous n'avez qu'une seule politique et elle s'applique à tous les membres de votre réseau.
dans votre réseau. Cependant, que se passe-t-il si vous travaillez dans une école en tant qu'administrateur système et que vous souhaitez appliquer une politique différente en fonction de l'utilisateur et du groupe ?
une politique différente basée sur l'utilisateur et le groupe ? Vous voudrez peut-être appliquer une politique plus stricte aux étudiants et une politique un peu plus souple aux enseignants et au personnel.
aux enseignants et au personnel. Vous devez donc différencier les utilisateurs. C'est à ce moment-là que vous devez activer l'authentification des utilisateurs.
Quelle authentification
NxFilter prend en charge plusieurs méthodes d'authentification. Vous pouvez choisir l'une d'entre elles ou en combiner plusieurs pour qu'elles se complètent.
1. authentification basée sur l'IP
Il s'agit de la forme d'authentification la plus simple. Lorsque vous utilisez des adresses IP statiques dans votre réseau, c'est peut-être le meilleur choix.
Associez des IP ou des plages d'IP à un utilisateur que vous avez créé dans l'interface graphique de NxFilter.
Vous devez activer l'authentification sur System > Setup avant d'utiliser l'authentification basée sur l'IP.
2. Authentification par mot de passe
Lorsque vous activez l'authentification, NxFilter transfère tout utilisateur non authentifié vers sa page de connexion, à moins qu'il ne soit associé à une adresse IP.
association d'adresses IP. Vous pouvez définir un mot de passe pour chaque utilisateur sur User > User > EDIT.
Lorsque vous importez des utilisateurs depuis Active Directory, vos utilisateurs peuvent utiliser leurs informations d'identification AD sur la page de connexion de NxFilter.
3. authentification basée sur un jeton de connexion
Le jeton de connexion est une chaîne de caractères permettant d'identifier l'agent de filtrage à distance. Il est créé pour chaque utilisateur
lors de la création ou de l'importation d'utilisateurs.
4. Single sign-on contre Active Directory
Nous fournissons plusieurs agents d'authentification unique que vous pouvez utiliser dans l'environnement Active Directory.
Grâce à ces agents, lorsque vos utilisateurs se connectent à leur PC, ils se connectent également à NxFilter de manière transparente.
Vous verrez les données du journal des requêtes DNS de vos utilisateurs avec leurs noms d'utilisateur AD.
5. Signature unique sans Active Directory
Il est possible d'utiliser l'authentification unique sans Active Directory. CxLogon, qui est l'un des agents d'authentification unique pour NxFilter, fonctionne sans Active Directory.
fonctionne sans Active Directory. Vous pouvez également mettre en œuvre le SSO par l'authentification Wi-Fi 802.1X pour les smartphones et les tablettes.
Vous pouvez écrire un script de connexion personnalisé pour le SSO si vous le souhaitez.
À partir de la version 4.7.2.6, vous pouvez associer les adresses MAC et les noms d'hôtes détectés par le serveur DHCP intégré de NxFilter aux utilisateurs.