Методы авторизации пользователей
Доступ в сеть Интернет предоставляется только пользователям, успешно прошедшим авторизацию на сервере UserGate. UserGate поддерживает следующие методы авторизации пользователей:
Для использования четырех последних методов авторизации на рабочую станцию пользователя необходимо установить специальное приложение - клиент авторизации UserGate. Соответствующий MSI пакет (AuthClientInstall.msi) расположен в директории "%UserGate%\tools" и может быть использован для автоматической установки средствами групповой политики в Active Directory. При использовании авторизации через Active Directory сервер UserGate получает параметры авторизации (логин и пароль) от клиента авторизации, запущенного на рабочей станции пользователя, и проверяет их через обращение к контроллеру домена. Если сервер UserGate установлен на компьютер, не входящий в домен Active Directory, рекомендуется использовать упрощенный вариант авторизации через Active Directory. В этом случае сервер UserGate будет сравнивать логин и имя домена, полученные от клиента авторизации с соответствующими полями, указанными в профиле пользователя, не обращаясь к контроллеру домена. |