Прозрачная авторизация в AD

SSO-агент

Single Sign-on Agent

SSO-агент

Прозрачная авторизация в Active Directory

Удобство пользователей на первом месте

Когда пользователи входят в систему на своих компьютерах в сети, им обычно необходимо вводить свое имя и пароль. Если вы используете межсетевой экран Zyxel с аутентификацией в Active Directory, для управления сетевым трафиком определенных пользователей или групп требуется дополнительная авторизация на шлюзе. Это означает, что пользователи должны снова ввести свое имя и пароль, чтобы пройти аутентификацию на самом межсетевом экране.

Но с помощью SSO-агента можно упростить этот процесс. SSO-агент позволяет пользователям вводить свои учетные данные только один раз при входе в Windows. Затем они автоматически аутентифицируются на межсетевом экране*, получая доступ к сетевым ресурсам и Интернету в соответствии с настроенными политиками.

* Функция SSO-агента обозначается как сервис Network Premium (входит во все лицензионные комплекты)
и поддерживается в межсетевых экранах серий ATP, USG FLEX и USG20(W)-VPN.

Аутентификация пользователей стала проще благодаря SSO-агенту

Попрощайтесь с неудобствами многократного входа в систему! SSO-агент позволяет избежать повторных входов в систему через разные веб-браузеры, обеспечивая при этом легкий доступ к сетевым ресурсам и Интернету. С помощью всего одной аутентификации при входе в компьютер SSO-агент обрабатывает все остальное. Разблокируйте более эффективный и безопасный процесс входа в систему с помощью SSO-агента, поддерживаемого межсетевыми экранами серий ATP, USG FLEX и USG20(W)-VPN.

Преимущества SSO-агента

Упрощенная аутентификация пользователей

Отсутствие повторных авторизаций в браузерах

Механизм аутентификации работает с любым протоколом, а не только с HTTP(S).

Активация SSO-агента на контроллере домена

Установите SSO-агент на контроллере домена Microsoft Active Directory* в вашей сети и настройте соответствующие параметры на межсетевом экране. SSO-агент будет работать как учетная запись с правами администратора домена.

SSO-агент отвечает за запрос и пересылку учетных данных пользователей на межсетевом экране, когда пользователи проходят аутентификацию в домене. Он также проверяет журналы домена, чтобы получить информацию о пользователе, группе и IP-адресе, которую затем передает на межсетевой экран. Убедитесь, что вы устанавливаете SSO-агент, используя учетную запись пользователя с правами администратора домена, чтобы обеспечить бесперебойную работу.

* Поддерживаемые версии ОС: Windows 2016/2019/2022 Server

Дополнительная информация

* Спецификация может быть изменена без предварительного уведомления.