Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration page 556

Configuration avec le Web Based Management
6.8 Menu "Security"
Le mode d'authentification RADIUS "Vendor Specific" nécessite les paramétrages suivants sur le
serveur RADIUS :
• Code constructeur : 4196
• Numéro d'attribut : 1
• Format d'attribut : chaîne de caractères (nom de groupe)
Marche à suivre
Si vous avez paramétré le mode d'autorisation RADIUS "Vendor Specific", l'authentification des
utilisateurs via un serveur RADIUS se déroule comme suit :
1. L'utilisateur se connecte à l'appareil avec son nom d'utilisateur et son mot de passe.
2. L'appareil envoie une requête d'authentification avec les identifiants au serveur RADIUS.
3. Le serveur RADIUS les vérifie et renvoie à l'appareil les résultats du contrôle :
Cas A : Le serveur RADIUS signale une authentification réussie et retourne à l'appareil le
groupe affecté à l'utilisateur.
– Le groupe est connu sur l'appareil et l'utilisateur n'est pas inscrit dans le tableau "External
– Le groupe est connu sur l'appareil et l'utilisateur est inscrit dans le tableau "External User
– Le groupe n'est pas connu sur l'appareil et l'utilisateur est inscrit dans le tableau "External
– Le groupe n'est pas connu sur l'appareil et l'utilisateur n'est pas inscrit dans le tableau
Cas B : Le serveur RADIUS signale une authentification réussie mais ne retourne pas de
groupe à l'appareil :
– L'utilisateur est inscrit dans le tableau "External User Accounts" :
– L'utilisateur n'est pas inscrit dans le tableau "External User Accounts" :
Cas C : Le serveur RADIUS signale à l'appareil que l'authentification a échoué :
– L'accès de l'utilisateur à l'appareil est refusé.
Affectation d'un VLAN via RADIUS ou Guest VLAN
Authentification avec modification de la configuration du VLAN
556
User Accounts".
→ l'utilisateur est connecté avec les droits du groupe affecté.
Accounts".
→ l'utilisateur est associé au rôle donnant le plus de droits puis il est connecté avec ces
droits.
User Accounts".
→ l'utilisateur est connecté avec les droits du rôle associé à son compte d'utilisateur.
"External User Accounts".
→ l'utilisateur est connecté avec les droits du rôle "Default".
→ l'utilisateur est connecté avec les droits du rôle associé.
→ l'utilisateur est connecté avec les droits du rôle "Default".
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manuel de configuration, 03/2021, C79000-G8977-C248-15