Web Portal

In diesem Abschnitt konfigurieren Sie, wie auf das Web Portal zugegriffen werden kann.

Domain Authentication

Benutzer werden anhand ihrer übergeordneten Domain authentifiziert. Jede Domain hat ihre eigene Authentication Method. In diesem Tab legen Sie fest, wie jede Domain bei der Anmeldung am Libraesva ESG Web Portal authentifiziert werden muss. In dieser Tabelle werden alle Domains der Appliance angezeigt. Sie können sie über eine Search in der Tabellen-Toolbar filtern. Sie können alle für eine Domain festgelegten Authentication Methods anzeigen, indem Sie auf den Pfeil links neben jeder Domain klicken. Um eine Authentication Method hinzuzufügen, klicken Sie auf die Schaltfläche New in der erschienenen Kindtabelle der Domain. Im angezeigten Dialogfeld können Sie eine verfügbare Authentication Method für die Domain auswählen. Weitere Informationen zu allen unterstützten Authentication Methods finden Sie im Knowledge-Base-Artikel Web Portal Authentication Methods. Hinweis: Die Standard-Authentifizierungsmethode erfolgt über die lokale Datenbank.

Login Authorized Networks

Standardmäßig ist die Anmeldung von jedem Netzwerk aus erlaubt. Diese Funktion erlaubt die Anmeldung am Web Portal nur von einer bestimmten Menge an Quellnetzwerken aus. Jeder Benutzertyp hat seine eigene Berechtigung, sodass Sie beispielsweise die Anmeldung als Administrator nur von einer bestimmten IP-Adresse oder einem bestimmten Netzwerk aus zulassen können. In der Tabelle werden alle konfigurierten Permitted Networks und die zugehörige User Role angezeigt. Sie können die Tabelleneinträge über eine Search filtern und Ergebnisse in gängigen Formaten wie PDF und CSV Exportieren. Sie können einen oder mehrere Einträge aus der Tabelle entfernen, indem Sie sie auswählen und auf die Schaltfläche Delete in der Tabellen-Toolbar klicken. Um ein neues Permitted Network hinzuzufügen, klicken Sie auf die Schaltfläche New in der Tabellen-Toolbar und füllen Sie die Felder im angezeigten Dialogfeld aus. Hinweis: Das Netzwerk muss im CIDR-Format angegeben werden (z. B. 192.168.0.0/24).

Safe Learn Networks

Safe Learn Networks enthält eine Liste vorab autorisierter Netzwerke, von denen aus ein anonymer Benutzer Aktionen für Nachrichten durchführen kann. Betroffen sind die Quarantäne-Aktionen (release, welcomelist, mark as bad usw.). Wenn eine ordnungsgemäße Authentifizierung nicht konfiguriert werden kann, kann ein Safe Learn Network die Verwaltung der Quarantäne erleichtern. Hinweis: Aktionen, die von einem Safe Learn Network aus durchgeführt werden, erscheinen im Audit-Log als vom Benutzer WEB-ANON ausgeführt. Sie können Allow Anonymous User actions festlegen:

• Nur von Safe Learn Networks
• Von jeder Adresse aus (unsicher)

In der Tabelle werden alle festgelegten Safe Learn Networks angezeigt. Sie können die angezeigten Ergebnisse über eine Search filtern oder die Einträge in gängigen Formaten wie CSV und PDF exportieren. Sie können einen oder mehrere Einträge aus der Tabelle entfernen, indem Sie sie auswählen und auf die Schaltfläche Delete in der Tabellen-Toolbar klicken. Um ein Safe Learn Network hinzuzufügen, klicken Sie auf die Schaltfläche New in der Tabellen-Toolbar, füllen Sie die Felder im angezeigten Dialogfeld wie unten gezeigt aus und klicken Sie auf die grüne Schaltfläche Save. Hinweis: Im Feld Address müssen Sie ein CIDR-formatiertes Netzwerk eingeben (z. B. 192.168.0.0/24).

API Service

Der API Service ist standardmäßig auf allen Appliances deaktiviert, um die Angriffsfläche zu reduzieren. Um die Mobile App und das Outlook Plugin korrekt zu verwenden, muss der API Service über diese Oberfläche aktiviert werden.