Можно настроить встроенный поставщик удостоверений на использование методов проверки подлинности, которые не требуют установки соединителя за брандмауэром. Соединитель установлен в режиме поддержки исходящих соединений и не требует открытого порта 443 брандмауэра для входящих соединений.

Соединитель устанавливает только исходящее соединение (с использованием WebSockets) с облачной службой, и принимает запросы на проверку подлинности по этому каналу.

Методы проверки подлинности, настроенные на соединителе, который развернут за ДМЗ в режиме поддержки только исходящих соединений, можно связать со встроенным поставщиком удостоверений во время его настройки.

Можно настроить следующие методы проверки подлинности.

  • Пароль (облачная среда)

  • RSA Adaptive Authentication (облачная среда)

  • RSA SecurID (облачная среда)

  • RADIUS (облачная среда)

После настройки методов проверки подлинности необходимо создать политики доступа, которые будут к ним применяться.