Utilizza autenticazione dominio
In un ambiente Active Directory (AD), in caso di utilizzo del tipo di distribuzione Active Directory Integration (Integrazione Active Directory), è possibile effettuare l’autenticazione a ESA Web Console facendo clic su Use domain authentication (Utilizza autenticazione del dominio) in browser supportati. Questo tipo di autenticazione funziona in caso di accesso con un utente che appartiene allo stesso dominio Active Directory e anche al gruppo "ESA Admins" (Amministratori ESA).
Se il dominio NetBIOS ha un nome diverso, l’utilizzo dell’autenticazione del dominio potrebbe non funzionare.
Se l'autenticazione del dominio non funziona correttamente, tentare di risolvere i problemi attenendosi ai passaggi sottostanti:
Aggiungere le voci HTTP a servicePrincipalName dell’account del ESASrv_<computer name> (Nome del computer)
|
Importante L'applicazione di questa soluzione può creare un conflitto servicePrincipalName con un altro servizio. Per esempio, è in grado di interrompere la funzionalità di un altro servizio web ospitato sullo stesso computer. Per esempio, Outlook Web Access. Se questa soluzione non è adatta all'utente, procedere con la soluzione alternativa 1 o la soluzione alternativa 2 sottostante. |
1.Aprire ADUC.
2.Fare clic su Visualizza, selezionare Funzionalità avanzate.
3.Espandere <domain> (Dominio) e fare clic su ESET Secure Authentication On-Prem.
4.Fare clic con il pulsante destro del mouse su ESASrv_<computer name> e selezionare Proprietà.
5.Passare alla scheda Editor attributi e fare doppio clic su servicePrincipalName.
6.Digitare HTTP/<hostname> e fare clic su Aggiungi.
7.Digitare HTTP/<hostname>.<domain> e fare clic su Aggiungi.
8.Fare clic su OK per chiudere sia l'editor sia la finestra Proprietà.
Soluzione alternativa 1
Aprire ESA Web Console sul computer su cui è installato il Server di autenticazione.
Soluzione alternativa 2
In caso di accesso da remoto, utilizzare l'indirizzo IP del server di autenticazione, non il nome FQDN o il nome host.
Modifica configurazione browser
•Internet Explorer 11
1.Fare clic su Strumenti e selezionare Opzioni Internet.
2.Selezionare la scheda Protezione.
3.Fare clic su Siti attendibili.
4.Fare clic su Livello personalizzato.
5.Scorrere in fondo fino ad Autenticazione utente e selezionare "Accesso automatico con nome utente e password correnti.
6.Fare clic su OK in entrambe le finestre di configurazione aperte.
•Microsoft Edge, Google Chrome
1.Completare i passaggi indicati per Internet Explorer e l'autenticazione del dominio relativa a ESA Web Console funzionerà sia in Microsoft Edge sia in Google Chrome.
•Mozilla Firefox
1.Digitare about:config nella barra degli indirizzi.
2.Fare clic sul pulsante Accetto il rischio.
3.Digitare network.negotiate-auth.trusted-uris nella barra di Ricerca.
4.Fare doppio clic sul risultato trovato.
5.Inserire il nome del dominio di ESA Web Console senza protocollo (https://), senza numero di porta e barra finale.
6.Premere il tasto Invio.