Mehrere Möglichkeiten zur Umgehung der SSO-Authentifizierung

10/14/2021 1,182 Leute fanden diesen Artikel hilfreich 48.205 Ansichten

Beschreibung

Manchmal ist Single Sign On-Authentifizierung nicht notwendig für den Verkehr von einigen bestimmten Benutzern, vor allem von den Nicht-Benutzer-Geräte wie interne Proxy-Webserver und IP-Telefone. In diesem Artikel werden die Möglichkeiten zur Umgehung der SSO-Authentifizierung erläutert.

Auflösung

Auflösung für SonicOS 6.5

Diese Version enthält wesentliche Änderungen an der Benutzeroberfläche und viele neue Funktionen, die sich von der SonicOS 6.2-Firmware und früheren Versionen unterscheiden. Die folgende Auflösung gilt für Kunden, die die SonicOS 6.5-Firmware verwenden.

Um die SSO-Authentifizierung zu umgehen, können Sie wie folgt vorgehen:

1. Erstellen Sie eine dedizierte Zugriffsregel für den Benutzer / die IP, damit die SSO-Authentifizierung nicht ausgelöst werden kann.

2. Um eine Zugriffsregel zu erstellen, klicken Sie im oberen Navigationsmenü auf Verwalten
3. Navigieren Sie zu Regeln | Zugriffsregeln und wählen Sie von LAN zu WAN. LAN wird hier ausgewählt, da sich das Gerät, das von SSO umgangen werden musste, in der LAN-Zone befindet.

2. Fügen Sie ein SSO-Bypass-Objekt unter Benutzer | Einstellungen hinzu / Klicken Sie auf die Registerkarte SSO | Durchsetzung KONFIGURIEREN.

Wenn der Client ein Windows-System ist, können Sie die folgenden Methoden ausprobieren, um die SSO-Authentifizierung ebenfalls zu umgehen:

3. Fügen Sie Benutzernamen hinzu, die von Windows-Diensten verwendet werden, unter Benutzer | Einstellungen | Klicken Sie auf SSO KONFIGURIEREN | Registerkarte SSO-Agenten | Registerkarte Allgemeine Einstellungen.

4. Fügen Sie im SonicWall Directory Connector Configuration Tool (SSO Agent) unter Aktion | Windows-Dienstbenutzer einen lokalen Benutzer hinzu.

Auflösung für SonicOS 6,2 und Unten

Die unten auflösung ist für kunden mit SonicOS 6,2 und früher firmware. Für Firewalls der Generation 6 und neuer empfehlen wir ein Upgrade auf die neueste allgemeine Version der SonicOS 6.5-Firmware.

Um die SSO-Authentifizierung zu umgehen, können Sie wie folgt vorgehen:
1. Erstellen Sie eine dedizierte Zugriffsregel für den Benutzer / die IP, damit die SSO-Authentifizierung nicht ausgelöst werden kann.

2. Fügen Sie ein SSO-Bypass-Objekt unter Benutzer / Einstellungen / SSO konfigurieren / Durchsetzung hinzu.

Wenn der Client ein Windows-System ist, können Sie auch die folgenden Methoden ausprobieren, um die SSO-Authentifizierung zu umgehen:

3. Fügen Sie unter Benutzer | Einstellungen | SSO konfigurieren | Registerkarte SSO-Agenten | Registerkarte Allgemeine Einstellungen Benutzernamen hinzu, die von Windows-Diensten verwendet werden.

4. Fügen Sie im SonicWall Directory Connector Configuration Tool (SSO Agent) unter Aktion | Windows-Dienstbenutzer einen lokalen Benutzer hinzu.

• L2TP-VPN-Konfiguration unter Mac OS X
• Capture Advanced Threat Protection Funktionsübersicht
• Neuinstallation des Junk Store

Kategorien

• Firewalls > TZ-Serie
• Firewalls > SonicWall NSA-Serie
• Firewalls > SonicWall SuperMassive 9000 Serie
• Firewalls > SonicWall SuperMassive E10000 Serie