认证托管主要用于各分支AC、SG、IAG设备将用户认证托管在总部认证中心AC实现统一认证。

• 认证中心IP地址：填写认证中心的IP，支持IPv4和IPv6。

• 对接密钥：和认证中心设置的密钥保持一致。

• 认证中心端口：默认是TCP390端口，可在认证中心自定义，需与认证中心保持一致。

• 重定向端口：认证重定向页面使用到端口，默认是TCP80端口，可自定义。

• LDAP服务端口：统一认证中心做LDAP服务器开放的端口，默认是TCP389端口。

• 逃生机制：认证托管后支持逃生策略配置，在认证中心离线情况下，设备使用逃生机智的配置策略进行认证上线。逃生策略支持不需要认证和密码认证2种方式。

• 不需要认证：可以选择以IP、MAC、计算机名做用户名。可勾选<认证中心恢复正常时，不需要认证的用户需要重新认证>。

• 密码认证：选择认证服务器、认证页面和认证后跳转。配置参考认证策略配置。

• 逃生时上线组：当认证中心离线时，定义使用逃生机智的配置策略进行认证上线到用户组。

• 点击测试有效性：用于测试设备和统一认证中心的通讯情况。

点击<提交>后，分支设备已经被托管到认证中心，并且可以跳转到认证中心。

认证中心显示设备接入状态。

：