È possibile configurare l'autenticazione di Orchestrator in modalità RADIUS per far sì che operatore e clienti Enterprise accedano ai portali utilizzando i server RADIUS.
- Server RADIUS singolo (Single RADIUS Server): condividere lo stesso server RADIUS tra l'operatore e il cliente aziendale.
- Server RADIUS separati (Separate RADIUS Servers): configurare un server RADIUS per operatore/SP e un altro per tutti i clienti aziendali.
Per configurare la modalità RADIUS, fare clic su Autenticazione Orchestrator (Orchestrator Authentication) nel portale dell'operatore.
Scegliere la Modalità di autenticazione (Authentication Mode) RADIUS per Autenticazione operatore (Operator Authentication) e Autenticazione azienda (Enterprise Authentication). Immettere i dettagli desiderati.
È possibile immettere o modificare i valori nei campi, ad eccezione di Protocollo (Protocol). È possibile modificare il valore del protocollo solo nelle proprietà di sistema. Modificare il protocollo nei campi dei valori di vco.operator.authentication.radius
per l'operatore e di vco.enterprise.authentication.radius
per le aziende.
Anziché configurare i valori nella pagina Configura autenticazione (Configure Authentication), è possibile definire i valori del server RADIUS anche nelle proprietà di sistema. Nel portale dell'operatore, passare alla pagina delle Proprietà di sistema (System Properties) e configurare le seguenti proprietà di sistema:
vco.enterprise.authentication.mode
: immettere il valore RADIUS per abilitare l'autenticazione RADIUS per le aziende.vco.enterprise.authentication.radius
: nel campo del valore, modificare il modello JSON con i dettagli del server e altri attributi per le aziende.vco.operator.authentication.mode
: immettere il valore RADIUS per abilitare l'autenticazione RADIUS per gli operatori.vco.operator.authentication.radius
: nel campo del valore, modificare il modello JSON con i dettagli del server e altri attributi per gli operatori.
Dopo aver definito le proprietà di sistema con i valori desiderati, fare clic su Autenticazione Orchestrator (Orchestrator Authentication).
La Modalità di autenticazione (Authentication Mode) viene cambiata in RADIUS e vengono mostrati i campi con gli attributi definiti nelle proprietà di sistema.
Se necessario, è possibile modificare i valori nei campi corrispondenti.
Nella sezione Mappa ruoli (Role Map), mappare gli attributi del server RADIUS a ciascuno dei ruoli utente operatore o aziendale. La mappatura dei ruoli viene utilizzata per determinare il ruolo che viene assegnato agli utenti quando accedono a Orchestrator utilizzando il server RADIUS per la prima volta.
Dopo aver aggiornato i campi, fare clic su Salva modifiche (Save Changes).