Скрипты автоматической разавторизации
При переходе с более ранних версий на Ideco NGFW v17 изменился скрипт автоматической разавторизации. Чтобы избежать ошибок, скачайте и перенастройте скрипт в соответствии с инструкцией ниже.
Разавторизация пользователей возможна в полностью автоматическом режиме. Для этого настройте скрипт (logout), который будет запускаться при выходе пользователей из системы с помощью групповых политик домена (GPO).
Для работы скрипта выполните все настройки политик безопасности домена и браузера, описанные в статье Авторизация пользователей.
Для авторизации по SSO используйте Ideco Client.
Разавторизация пользователя
Чтобы скрипт разавторизации работал корректно, установите на компьютеры пользователей корневой сертификат сервера Ideco NGFW и сделайте его доверенным. Это можно сделать как локально, так и через групповые политики домена, следуя инструкции.
1. Чтобы скачать скрипт, перейдите в раздел Пользователи -> Авторизация. Включите опцию Веб-аутентификация, после чего появится кнопка Скачать скрипт для разавторизации:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-46db61bc61ec69b1285c52cd5e19c48bf901b44e%252Fauto-de-authorization-script.gif%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3831ef9c&sv=1)
2. Откройте групповые политики (gpedit.msc) от имени администратора на устройстве пользователя.
3. Перейдите в Конфигурации пользователя, далее в Конфигурации Windows:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-08be06f036ff98cd37a5dab7734659d81e106c87%252Fauto-de-authorization-script2.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=53bc839&sv=1)
4. Нажмите Сценарии (вход/выход из системы).
5. Откройте Выход из системы и перейдите на вкладку Сценарии PowerShell:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-24821bd288c905e964c67a987ee5a41d0074821d%252Fauto-de-authorization-script3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=68aa7e03&sv=1)
6. Нажмите Добавить и выберите скачанный файл Ideco_NGFW_logout.ps1, нажав на кнопку Обзор:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-dcb1eed35fbacd63f815310e4691299881c5f1e2%252Fauto-de-authorization-script4.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=c10f5041&sv=1)
7. Откройте командную строку и обновите групповые политики, введя команду gpupdate /force
.
Если в вашем браузере появляется окно с текстом Для получения доступа требуется аутентификация и авторизация происходит только при ручном переходе по ссылке, включите JavaScript. Ниже представлены настройки для разных браузеров:
Last updated