在 Web Security Service 上创建身份验证例外

TECH250153

Last Updated April 02, 2019

为特定用户以及为含/不含 Symantec Web Security Service (WSS) 上来源的目标创建“身份验证例外”。

强制网络门户或 SAML 身份验证方法是基于重定向的验证方法，可显示单独窗口以便用户输入凭据继续操作。某些网络问题可能会阻止客户端系统显示这些窗口。

如要解决这些问题，可将来源和目标添加到身份验证例外清单中。

在 Web Security Service 门户中，选择 服务模式 > 身份验证 > 身份验证例外。
单击 添加身份验证例外门户显示“创建新的身份验证例外规则”。
第一个对话框屏幕“From Where（来源）”中提供选择支持源的选项。
所有预配置的条目或列表可填充任何选择。例如，如果单击位置，则从当前发送通信至 Web Security Service 帐户的任何位置中进行选择。
Unified Agent 和移动设备为静态对象，选择这些对象意味着例外可应用至这些访问方法的所有连接。
（可选）如要快速排除一个来源，可从本向导创建新的条目。例如，要立即排除一个新的 IP 地址。
- 单击 IP/子网。
- 选择新建 > IP/子网。
- 输入新的地址（或从文本文件导入列表）。
单击添加。
从条目单击对话框顶部的“From Where（来源）”链接可返回菜单。按需添加所有其他条目，然后单击 下一步。
在“To Where（目标）”向导页面上，选择免除身份验证的目标。
单击完成。该流程会创建一个新的身份验证例外策略规则。
按需添加其他规则。所有规则创建完成后，单击激活。
验证所有用户的客户端不再因为新策略而收到凭据输入提示。

注意：身份验证规则的顺序没有影响，因为它会解析所有规则直至找到匹配规则并强制实施。该列表的任何顺序基于初次创建时的时间。如果出于美观要重新整理列表，则删除列表并按首选顺序创建规则。

非常感谢您的反馈。如果您还有其他意见，请在下方告诉我们。（需要登录）