为特定用户以及为含/不含 Symantec Web Security Service (WSS) 上来源的目标创建“身份验证例外”。

强制网络门户或 SAML 身份验证方法是 基于重定向的 验证方法，可显示单独窗口以便用户输入凭据继续操作。某些网络问题可能会阻止客户端系统显示这些窗口。

  • 该源设备（例如旧版服务器）与基于重定向的身份验证不兼容。
  • Web 应用程序 API 调用与基于重定向的身份验证不兼容。

如要解决这些问题，可将来源和目标添加到身份验证例外清单中。

  1. 在  Web Security Service  门户中，选择 服务 模式 > 身份验证 > 身份验证例外。
  2. 单击 添加身份验证例外门户显示“创建新的身份验证例外规则”。
  3. 第一个对话框屏幕“From Where（来源）”中提供选择支持源的选项。
  4. 所有预配置的条目或列表可填充任何选择。例如，如果单击位置，则从当前发送通信至  Web Security Service  帐户的任何位置中进行选择。
  5. Unified Agent 和移动设备为静态对象，选择这些对象意味着例外可应用至这些访问方法的所有连接。
  6. （可选）如要快速排除一个来源，可从本向导创建新的条目。例如，要立即排除一个新的 IP 地址。
    • 单击  IP/子网。
    • 选择 新建 >  IP/子网。
    • 输入新的地址（或从文本文件导入列表）。
  7. 单击 添加。
  8. 从条目单击对话框顶部的“From Where（来源）”链接可返回菜单。按需添加所有其他条目，然后单击 下一步。
  9. 在“To Where（目标）”向导页面上，选择免除身份验证的目标。 
  10. 单击 完成。该流程会创建一个新的身份验证例外策略规则。
  11. 按需添加其他规则。 所有规则创建完成后，单击 激活。
  12. 验证所有用户的客户端不再因为新策略而收到凭据输入提示。

注意：身份验证规则的顺序没有影响，因为它会解析所有规则直至找到匹配规则并强制实施。该列表的任何顺序基于初次创建时的时间。如果出于美观要重新整理列表，则删除列表并按首选顺序创建规则。

 

 

非常感谢您的反馈。如果您还有其他意见，请在下方告诉我们。（需要登录）

    © 1995-2019 Symantec Corporation