行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.18
{{sendMatomoQuery("行为管理AC","用户绑定")}}

用户绑定

更新时间:2022-01-18

用户绑定的方式有自动录入和手动录入。

  • 自动录入:管理员在配置认证策略时的认证后处理选项勾选自动录入绑定关系-自动录入用户和IP/MAC的绑定关系,可以选择绑定IP、MAC、或IP和MAC,用户绑定支持设置有效期。

  • 手动录入:管理员可在添加用户时绑定、用户绑定。添加用户时在[用户认证与管理/用户管理/组/用户],可参考新增用户。用户绑定配置指导如下。

  1. 在[接入管理/用户管理/用户绑定管理/用户绑定],点击<新增>跳转到新增用户绑定页面。

2.勾选启用,设置绑定的用户名和描述,其中,用户名不仅可以对AC本地组织结构中的用户添加绑定关系,还可以对结合第三方服务器认证的用户添加绑定关系,如果这些用户是没有添加到AC的组织结构中,只要知道用户名,绑定关系仍然有效。

3.选择免认证的绑定目的,包括免认证、限制登录、免认证且限制登录,勾选“免认证”。

  • 免认证:用户认证后,不需要每次都做认证;

  • 限制登录:用户只能在某个范围内进行认证,认证范围指的是绑定对象;

  • 免认证且限制登录:用户只能在某个范围内认证,且认证后在免认证有效期内不需要每次都做认证。

4.设置绑定对象:选择用户是绑定IP还是绑定MAC。

说明:在绑定MAC时如果管理员不知道该用户所用终端的MAC地址,可以点击<自动获取>输入该用户终端的IP地址后即可自动获取到MAC地址。

5.设置绑定有效期:可以选择设置永不过期和过期时间。

6.点击<提交>,用户绑定成功。

管理员可在用户绑定进行新增、批量编辑、删除、高级搜索、高级设置、选择、导入/导出。也可下载示例模板进行参考。其中:

批量编辑:用于同时设置多个绑定用户的描述信息和免认证设置。

高级搜索:用户可根据基本条件:用户名、IP、MAC进行搜索。根据绑定目的:免认证、限制登录、免认证且限制登录进行筛选。还可以通过加入时间和账号过期时间进行筛选列表中的用户。

下载示例模板:可以点击下载示例模板,根据提示和范例进行填写。

查看用户绑定错误报告:可查看认证过程用户绑定错误的报告。

高级设置:点击<高级设置>可跳到高级选项中,详情配置请参考高级选项中说明。