Câu hỏi được gắn thẻ là ['xác thực']
Một quy trình chứng minh rằng một thực thể (thường là người dùng hoặc tổ chức) chính là người mà họ tuyên bố là hoặc người mà trước đây họ được xác định là. Xác thực không đảm bảo tuyệt đối danh tính của thực thể cụ thể đó, nó chỉ chứng minh rằng họ là cùng một tác nhân đã xác nhận thành công danh tính của họ trước đó. Có ba yếu tố (loại) xác thực và một quy trình xác thực cụ thể có thể kết hợp hai hoặc nhiều yếu tố khác nhau.
Công ty của tôi đang phát điện thoại thông minh Android mới cho nhân viên và họ sẽ có thể quản lý e-mail của mình trên đó. Hiện tại, chỉ có quyền truy cập qua webmail được bật, nhưng ứng dụng webmail trên điện thoại di động (Zimbra) rất khó sử dụng và rất hạn chế về tính năng. Do đó, cấp quyền truy cập cho ứng dá ...
Tôi đang thiết lập máy ảo Ubuntu Server 22.04 mới và đang làm theo tài liệu tại đây:
https://guacamole.Apache.org/doc/gug/jdbc-auth.html
Guacamole 1.4 cài đặt tốt cùng với proxy Tomcat9 và Nginx; Tôi có thể truy cập trang web tốt với user-mapping.xml
Sau khi cài đặt MariaDB, nhập tệp lược đồ và đặt tệp tiện ích mở rộng/lib, tôi gặp lỗi ...
Tôi có một ứng dụng ASP.NET CORE được lưu trữ trong IIS. Ứng dụng sử dụng OAUTH/OIDC để xác thực các yêu cầu API. Tôi đã quan sát thấy rằng nếu cả Xác thực ẩn danh và Windows đều không được kích hoạt thì các yêu cầu sẽ bị IIS từ chối và không được chuyển đến ứng dụng (mặc dù Tiêu đề xác thực được đẠ...
Chúng tôi đang sử dụng proxy mực với xác thực cơ bản. Mỗi người dùng có cấu hình ip gửi đi của riêng mình. Xem các phần của ink.conf của chúng tôi:
# Xác thực Auth cơ bản
chương trình cơ bản auth_param /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
proxy lĩnh vực cơ bản auth_param
acl xác thực proxy_auth BẮT BUỘC
http_acces ...
Tôi có hai vị trí khác nhau trên Máy chủ của mình:
- máy chủ/địa điểmA
- máy chủ/vị tríB
Tôi muốn hạn chế quyền truy cập vào các vị trí này bằng hai chứng chỉ ứng dụng khách certA và certB.
chỉ nên truy cập vị trí A bằng cách sử dụng certA và vị trí B chỉ bằng cách sử dụng certB.
cho đến bây giờ tôi đã làm như thá ...
Hôm qua, chúng tôi đã quản lý để tích hợp CI Server Jenkins với Microsoft ADFS thông qua SAML 2.0. Khi định cấu hình các vai trò trong Jenkins cho các nhóm người dùng đã nhận, chúng tôi nhận thấy rằng chỉ có 80 nhóm được hiển thị trong hồ sơ người dùng trong Jenkins. Nhìn vào nhật ký, có vẻ như chỉ có 80 nhóm được gửi qua ...
Tôi đang cố kết nối với máy làm việc của mình bằng RDP.
Sử dụng Điện thoại Android của tôi, tôi có thể kết nối với nó. Nó hiển thị trong danh sách và tôi điền thông tin chi tiết của mình như sau: COMPANYNAME\USERNAME. Sau đó, tôi nhập mật khẩu mà tôi sử dụng để đăng nhập vào máy làm việc và tất cả đều á» ...
Khi thiết lập được mô tả bên dưới, Có vẻ như apache không thể chuyển tiếp các tiêu đề bắt buộc tới nginx hoặc nginx trong khi chuyển tiếp yêu cầu ban đầu không chuyển tiếp URL đầy đủ mà chỉ là đường dẫn tương đối.
Ý tưởng ở đây là đảm bảo yêu cầu đối với ứng dụng được lưu trữ trên nginx đÆ ...
Ví dụ, với một Bash Shell nói trong bộ chứa Docker chạy trên Gitlab, làm cách nào tôi có được mật khẩu để được chuyển vào?
Khi tôi đăng nhập bằng cái này:
$ vault login -method=ldap username=myusername
Nó yêu cầu tôi nhập mật khẩu.
Làm cách nào để nhận được lời nhắc không dừng và để mật khẩu được chuyển vào d ...
VẤN ĐỀ
Khi tôi cố gắng đăng nhập vào buồng lái trên CentOS 7 sử dụng URL https://localhost:9090 sử dụng nguồn gốc thông tin đăng nhập, tôi nhận được Xác thực không thành công: Hết giờ lỗi. Đã tìm kiếm giải pháp trên web nhưng không thể khắc phục sự cố.
CÁC BƯỚC CÀI ĐẶT Buồng Lái
# yum cài đặt bảng điều khi ...Thứ tự yêu cầu là:
- Xác thực cơ bản - NẾU
ủy quyềnnằm trong tiêu đề - Xác thực SAML
- Dành cho 2 cụ thể địa điểm, không có xác thực
Đây là những gì tôi có, nhưng nó dường như không hoạt động chính xác
<Location "/">
AuthType Basic
AuthBasicProvider ldap
...
<If "-z req('Authorization')">
AuthType Mello ...
Tôi có một yêu cầu từ công việc hiện tại của tôi. Chúng tôi chỉ sử dụng Azure AD để đăng nhập Windows. Mặt khác, chúng tôi đang sử dụng G-Workspaces để đăng nhập một lần và xác thực với các ứng dụng khác. Tôi nhận thấy rằng bạn có thể đồng bộ hóa cả hai theo trang web MS, bạn sẽ bỏ qua Gsuite và buộc tất ...
Tôi đã thiết lập Gravitee APIM 3x (cổng, rest-api, bảng điều khiển và cổng thông tin). Điều này làm việc tốt. Khi cố gắng thay thế xác thực bộ nhớ bằng xác thực LDAP (FreeIPA), tôi có thể yêu cầu dịch vụ đăng nhập người dùng nhưng họ không được giao vai trò.
Lý do cho điều này là nó đang sử dụng DN đầy đủ c ...
Chúng tôi là một công ty nhỏ (4 người dùng, 7 thiết bị) và gần đây đã chuyển từ một mớ hỗn độn tài khoản cục bộ trên PC sang sử dụng Azure AD cho Office 365. Kế hoạch là có tài khoản cho từng người dùng và cho bất kỳ ai đăng nhập vào bất kỳ tài khoản nào. máy với chúng và để kiểm soát quyền truy cập vào tệ ...
Nhóm của tôi sắp khởi chạy một trang web mới, trang này sẽ xác thực người dùng bằng SSO với ADFS nội bộ của chúng tôi.
SSO hoạt động trên môi trường cục bộ và dàn dựng của chúng tôi và hiện chúng tôi đang thiết lập môi trường trực tiếp.
Trang web sẽ ở trên một url điển hình (nghĩa là ở dạng www.example.com) ...
Tôi đã xóa một khóa công khai trong ủy quyền_keys cho một máy tính mà tôi đã bị mất.
Tôi có một số máy chủ chạy trên Debian và sợ rằng việc khởi động lại sẽ gây ra một số rắc rối.
Tuy nhiên, tôi không thể xác minh liệu máy tính bị mất vẫn có thể đăng nhập thông qua khóa hay không.
Bây giờ tôi đã ổn chưa hay ...
Tôi đang gặp một số sự cố khi bảo mật MX (Exim) của mình.
Hiện tại, bất kỳ ai kết nối với máy chủ thư của tôi trên cổng 25 đều có thể gửi email. Tôi đang cố gắng tìm ra cách chỉ cho phép lưu lượng truy cập ra bên ngoài từ những người dùng xác thực.
dc_eximconfig_configtype='mạng'
dc_other_hostnames='<danh sách tên m ...
Có vẻ như tôi đã tìm kiếm khắp nơi về điều này nhưng tôi bị lạc trong tất cả các biến thể tồn tại.
Những gì chúng ta muốn: Để có thể đăng nhập trên Máy chủ Windows (tại chỗ) của chúng tôi bằng thông tin đăng nhập Office365 của chúng tôi.
Những gì chúng tôi có: Máy chủ Windows
Những gì chúng tôi không có: QUẢN ...
Thực hiện chuyển đổi Microsoft Exchange 2010 sang 2016 và mọi thứ đã sẵn sàng để chuyển đổi ngoại trừ sự cố này.
Tôi có một bản ghi DNS CNAME nội bộ mail.domain.tld trỏ đến máy chủ Exchange 2010 192.168.0.10. Máy chủ Exchange 2016 là 192.168.0.20.
Khi tôi cố gắng xác thực qua POP3 trên máy chủ Exchange 2016 (sử dụng lệnh OpenS ...
Khi thiết lập máy chủ tệp Linux Samba mới với tư cách là thành viên AD, tôi tiếp tục gặp sự cố với xác thực.
Nó dường như được kích hoạt bằng cách chạy với selinux ở chế độ Thực thi sau khi tham gia AD, nhưng nó không biến mất nếu tôi tắt selinux bằng thiết lập lực lượng 0 hoặc khởi động lại với SELINUX= ...
Tôi đã thấy một số câu hỏi khác ở đây liên quan đến một vấn đề tương tự - nhưng tôi chưa tìm thấy câu hỏi nào thực sự phù hợp với mình.
Mục tiêu của tôi là xác thực (chủ yếu cho SSH) tất cả các maschine Debian đối với một thư mục UCS (OpenLDAP) - chỉ trong tương lai khi người dùng là thành viên của một ...
Tôi không thể tìm ra cú pháp chính xác trong web.config của mình để cho phép công chúng xem index.aspx làm trang mặc định và cho bất kỳ trang nào khác đi qua trang đăng nhập.
nếu tôi sử dụng www.mywebsite.com/index.aspx trang được hiển thị tốt và tôi không phải thực hiện quá trình đăng nhập. Nhưng nếu tôi cố gắng www.mywebs ...
Có thể điều chỉnh một số cài đặt khiến OpenLDAP luôn diễn giải không uid=tên người dùng@tên miền như uid=tên người dùng,ou=tên miền trong các truy vấn xác thực?
Tất nhiên, để khách hàng làm công việc này sẽ là một cách sinh thái hơn nhiều, nhưng đây sẽ là một lựa chọn ít thích hợp hơn trong trường hợp của tô ...
Tôi có một máy chủ HTTPD apache thực hiện xác thực LDAP. Khi người dùng truy cập vào URL http://localhost/, một trình duyệt sẽ bật lên yêu cầu nhập tên người dùng và mật khẩu.
- Tên người dùng và mật khẩu được chuyển từ trình duyệt đến máy chủ HTTPD như thế nào? Chúng có thực sự được chuyển đến máy chủ thông ...
Một trong những khách hàng của tôi có bộ điều khiển miền chạy dưới dạng 2 máy ảo trên VMware ESXi 5.5 tại trụ sở chính của họ và có 4 văn phòng chi nhánh khác. Tất cả các văn phòng kết nối trở lại Trụ sở chính thông qua VPN site-to-site bằng tường lửa Sophos XG/XGS. DHCP cho mỗi văn phòng được xử lý bởi Tường lử ...
Tôi đang cố gắng thêm xác thực vào mực được cài đặt trên windows, đây là cấu hình:
chương trình cơ bản auth_param C:\Squid\lib\squid\basic_ncsa_auth.exe C:\Squid\etc\squid\.htpasswd
BẮT BUỘC acl ncsa_users proxy_auth
http_access cho phép ncsa_users
http_port 2001
http_access cho phép localnet
http_access từ chối tất cả
Trong .htpasswd
quản ...
Tôi đã đi qua các tài liệu
https://www.keycloak.org/docs/latest/server_installation/#cache
Ở đây họ đã mô tả các loại bộ đệm khác nhau.
Tôi hoàn toàn không hiểu các định nghĩa mà họ cung cấp cho Phiên xác thực và Phiên người dùng.
Đối với Phiên xác thực, nó nói
"Các yêu cầu từ bộ đệm này thường chỉ liên quan đến tr ...
Sau khi cung cấp chi tiết LDAP hợp lệ trong Jenkins, nhận được thông báo lỗi như hình bên dưới:
Đăng nhập Xác thực: thất bại đối với người dùng "hai lần" Tra cứu Tra cứu người dùng: người dùng "hai lần" không tồn tại. Người quản lý DN có quyền thực hiện tra cứu người dùng không? Cơ sở tìm kiếm người dùng và ...
Tôi đã tìm thấy đoạn mã sau trên internet để cho phép tất cả IP trong tệp client.conf freeradius,
máy khách 0.0.0.0/0 {
bí mật = 12345
tên viết tắt = tên
}
Nhưng Điều này không hoạt động trong freeradius 3.0, nó chỉ báo lỗi mà không có lời giải thích.
Tôi đã thử đoạn mã sau, nó vẫn báo lỗi
máy khách-mạng riêng-1 {
...