Служба Directories Management включает политику доступа по умолчанию, которая контролирует доступ пользователей к порталам приложений и веб-приложениям. При необходимости правила политики можно изменять.

Если вы включаете методы проверки подлинности, отличные от проверки подлинности по паролю, необходимо отредактировать политику по умолчанию и добавить в правила политики включенный метод проверки подлинности.

Для каждого правила в политике доступа по умолчанию требуется соответствие набору критериев, чтобы пользователи могли получать доступ к порталу приложений. Вы применяете сетевой диапазон, указываете тип пользователя, который может получать доступ к содержимому, и выбираете методы проверки подлинности, которые необходимо использовать. См. раздел Управление политиками доступа.

Количество попыток входа пользователя в службу с помощью заданного метода проверки подлинности может быть разным. Служба предпринимает только одну попытку проверки подлинности для Kerberos или проверку подлинности сертификата. Если попытка входа пользователя завершается сбоем, выполняется попытка входа с помощью следующего метода проверки подлинности. Максимальное количество неудачных попыток входа в систему для пароля Active Directory и проверки подлинности RSA SecurID по умолчанию равно 5. Если пользователь совершает пять неудачных попыток входа в систему, служба пытается выполнить вход для пользователя, используя следующий метод проверки подлинности в списке. После применения всех методов проверки подлинности служба выдает сообщение об ошибке.