Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration page 456

Configuration avec le Web Based Management
5.8 Menu "Security"
Connexion locale
La connexion locale d'utilisateurs par l'appareil se déroule comme suit :
1. L'utilisateur se connecte à l'appareil avec son nom d'utilisateur et son mot de passe.
2. L'appareil vérifie qu'il existe une entrée pour l'utilisateur.
→ S'il existe une entrée correspondante, l'utilisateur est connecté avec les droits du rôle
associé.
→ S'il n'existe pas d'entrée correspondante, l'accès de l'utilisateur est refusé.
Connexion via un serveur RADIUS externe
RADIUS (Remote Authentication Dial-In User Service) est un protocole d'authentification et
d'autorisation d'utilisateurs par un serveur sur lequel sont centralisées les données relatives
aux utilisateurs.
Selon le mode d'autorisation RADIUS paramétré sur la page "Security > AAA > RADIUS
Client", l'appareil exploite différentes informations du serveur RADIUS.
Mode d'autorisation RADIUS "Legacy"
Si vous avez paramétré le mode d'autorisation RADIUS "Legacy", l'authentification des
utilisateurs via un serveur RADIUS se déroule comme suit :
1. L'utilisateur se connecte à l'appareil avec son nom d'utilisateur et son mot de passe.
2. L'appareil envoie une requête d'authentification avec les identifiants au serveur RADIUS.
3. Le serveur RADIUS les vérifie et renvoie à l'appareil les résultats du contrôle :
– Le serveur RADIUS signale une authentification réussie et retourne à l'appareil, pour
– Le serveur RADIUS signale une authentification réussie et retourne à l'appareil, pour
– Le serveur RADIUS signale à l'appareil que l'authentification a échoué :
Mode d'autorisation RADIUS "Vendor Specific"
Condition requise
Le mode d'authentification RADIUS "Vendor Specific" nécessite les paramétrages suivants
sur le serveur RADIUS :
● Code constructeur : 4196
● Numéro d'attribut : 1
● Format d'attribut : chaîne de caractères (nom de groupe)
Marche à suivre
456
l'attribut "Service Type", la valeur "Administrative User" :
→ l'utilisateur est connecté avec des droits de lecture/écriture.
l'attribut "Service Type", une autre valeur ou pas de valeur du tout :
→ l'utilisateur est connecté avec des droits de lecture.
→ l'accès de l'utilisateur à l'appareil est refusé.
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manuel de configuration, 05/2017, C79000-G8977-C248-12