Web Portal

Cette section permet de configurer la manière d'accéder au portail web.

Domain Authentication

Les utilisateurs sont authentifiés en fonction de leur domaine parent. Chaque domaine possède sa propre Authentication Method. Depuis cet onglet, vous pouvez définir comment chaque domaine doit être authentifié lors de la connexion au Web Portal de Libraesva ESG. Ce tableau affiche tous les domaines de l'appliance, vous pouvez les filtrer en effectuant une Search depuis la barre d'outils du tableau. Vous pouvez voir toutes les Authentication Methods définies pour un domaine en cliquant sur la flèche à gauche de chaque domaine. Pour ajouter une Authentication Method, vous devez cliquer sur le bouton New dans le tableau enfant du domaine qui apparaît. Dans la boîte de dialogue qui apparaît, vous pouvez choisir une Authentication Method disponible pour le domaine. Pour en savoir plus sur toutes les Authentication Methods prises en charge, vous pouvez consulter la base de connaissances Web Portal Authentication Methods. Remarque : la méthode d'authentification par défaut se fait via la base de données locale.

Login Authorized Networks

Par défaut, les connexions sont autorisées depuis n'importe quel réseau. Cette fonctionnalité permet de restreindre la connexion au portail web uniquement depuis un ensemble défini de réseaux sources. Chaque type d'utilisateur possède sa propre autorisation, vous pouvez ainsi, par exemple, restreindre la connexion en tant qu'Administrator uniquement depuis une adresse IP ou un réseau spécifié. Le tableau affiche tous les Permitted Networks configurés ainsi que le User Role associé. Vous pouvez filtrer les entrées du tableau en effectuant une Search et exporter les résultats dans des formats courants tels que PDF et CSV. Vous pouvez supprimer une ou plusieurs entrées du tableau en les sélectionnant et en cliquant sur le bouton Delete dans la barre d'outils du tableau. Pour ajouter un nouveau Permitted Network, vous pouvez cliquer sur le bouton New dans la barre d'outils du tableau et remplir les champs de la boîte de dialogue qui apparaît. Remarque : le réseau doit être au format CIDR (par ex. 192.168.0.0/24).

Safe Learn Networks

Safe Learn Networks contient une liste de réseaux préautorisés depuis lesquels un anonymous user peut effectuer des actions sur les messages. Les actions concernées sont les actions de quarantaine (release, welcomelist, mark as bad, etc.). Lorsqu'une authentification appropriée ne peut pas être configurée, un safe learn network peut faciliter la gestion de la quarantaine. Remarque : les actions effectuées depuis un safe learn network apparaîtront comme réalisées par l'utilisateur WEB-ANON dans le journal d'audit. Vous pouvez Allow Anonymous User actions :

• Uniquement depuis les Safe Learn Networks
• Depuis n'importe quelle adresse (non sécurisé)

Le tableau affiche tous les Safe Learn Networks définis. Vous pouvez filtrer les résultats affichés en effectuant une recherche ou exporter les entrées dans des formats courants tels que CSV et PDF. Vous pouvez supprimer une ou plusieurs entrées du tableau en les sélectionnant et en cliquant sur le bouton Delete dans la barre d'outils du tableau. Pour ajouter un Safe Learn Network, vous devez cliquer sur le bouton New dans la barre d'outils du tableau et remplir les champs de la boîte de dialogue affichée comme indiqué ci-dessous, puis cliquer sur le bouton vert Save. Remarque : dans le champ Address, vous devez saisir un réseau au format CIDR (par ex. 192.168.0.0/24).

API Service

Le service API a été désactivé par défaut sur toutes les appliances, afin de réduire la surface d'attaque. Pour utiliser correctement l'application mobile et le plugin Outlook, il est nécessaire d'activer l'API Service depuis cette interface.