天津亚希尔juniperSA操作手册.docx

文档介绍：错误!未定义书签。错误!未定义书签。第二章资源访问策略的配置(resourcepolicy) 第三章用户登陆的配置(signinpolicy)>LDAP、LocalAuthentication:认证服务器的类型AuthServer:认证服务器(具体员工)Realm:用户区域二用户群(如:人事部门、财务部门、公司老总)Role:用户角色=资源组(如:财务资源、销售资源)上图中的对应关系可以清晰的看到从用八到资源的映射过程,在各个元素映射的过程中,可以是一对多的映射。所以JuniperSA产品可以面对更为复杂的企业网络应用环境。配置JuniperSA的步骤:1、 初始化、基本配置网络地址信息、时间、升级、License2、 认证服务器的配置()配置用户要使用的认证服务器(本地的或者第三方的)可以多个认证服务器3、 用户角色的配置(Role)具有相同资源访问权限的同一组用户权限分配的基础,所有的访问控制策略都是基于ROLE4、 用户区域的配置(Realm)使用相同的认证服务器的同一组用户该组用户根据访问资源权限的不同,与不同的ROLE进行映射5、 资源访问策略的配置(resourcepolicy)对于目标资源的访问控制,如WEB服务器,文件服务器等针对于ROLE的访问权限控制(某个ROLE有何种访问权限)6^用户登陆的配置(signinpolicy)定制用户登陆界面(提供缺省界面)默认用户登陆URL(缺省为*/)默认管理员登陆URL(缺省为*/a