如果使用者識別代理程式無法將使用者與某個 IP 位址相關聯,則網頁驗證入口可以接管並使用網頁表單驗證使用者。
若要接收網頁表單,使用者必須使用 Web 瀏覽器進行連線。驗證成功後,會將使用者自動導向至其原本要求的網站。Cloud Edge 設備現在可以根據使用者資訊,對所有通過設備的應用程式執行策略,而非僅對使用 Web 瀏覽器的應用程式執行策略。
下列規則適用於網頁驗證入口:
- 網頁驗證入口規則僅適用於網頁 (HTTP) 流量。
- 有個網頁會提示使用者指定使用者名稱和密碼。
Cloud Edge 設備會根據 LDAP 伺服器或 RADIUS 伺服器中的現有代管使用者或項目來驗證使用者名稱和密碼。如果驗證成功,Cloud Edge 設備會將 IP 位址對使用者的對應新增至本機快取,供整個存留時間 (TTL) 生命週期使用。如果驗證失敗,使用者會收到驗證不成功的通知。
如果上述網頁驗證入口規則因為流量不是 HTTP 或不符合規則而未套用,則 Cloud Edge 設備會套用自己的 IP 位址型安全策略。
管理員可以設計及建立使用者登入時顯示的文字。可自訂的訊息包括:
-
公司標誌
-
公司名稱
-
歡迎訊息
-
外部 HTTP 連結 (URL)