l LDAP 如何工作？

LDAP 代表輕量級(jí)目錄訪問協(xié)議，它集成了來自中央托管數(shù)據(jù)庫(kù)的目錄數(shù)據(jù)。 兩個(gè)主要操作是綁定和搜索。 兩者都幫助應(yīng)用程序連接到 LDAP。 綁定用于驗(yàn)證對(duì)數(shù)據(jù)庫(kù)的訪問，可以為個(gè)人用戶或通過通用活頁(yè)夾帳戶完成。 搜索是獲取用戶和組的目錄數(shù)據(jù)的可自定義方式。

l RADIUS如何工作？

RADIUS 是一種常用于在本地網(wǎng)絡(luò)或 VPN 上對(duì)用戶進(jìn)行身份驗(yàn)證的協(xié)議。 通常，用戶使用共享密碼登錄 Wi-Fi® 網(wǎng)絡(luò)。 使用 RADIUS，他們可以使用個(gè)人用戶名和密碼登錄網(wǎng)絡(luò)。 此外，RADIUS 可以為每個(gè)用戶發(fā)送自定義響應(yīng)屬性，以在特定子網(wǎng)上對(duì)他們進(jìn)行分段。

l Foxpass 如何與 Google Workspace/Office 365/Okta/OneLogin 集成？

Foxpass 具有針對(duì)第三方目錄的多個(gè)集成。 通常，F(xiàn)oxpass 使用 Google Workspace 或 Office 365 作為其基本目錄，因?yàn)檫@些來源是用戶有效性的核心事實(shí)基礎(chǔ)。

此外，我們可以在 Okta 或 OneLogin 的這些目錄之間設(shè)置持續(xù)同步。 此同步將所有用戶和組目錄信息從第三方持續(xù)導(dǎo)入 Foxpass。 要添加，同步將自動(dòng)添加/禁用用戶并控制組成員身份。

最后，F(xiàn)oxpass 可以將身份驗(yàn)證委托給這些相同的來源以及自定義后端。 這樣，當(dāng)用戶嘗試通過 LDAP、RADIUS 或我們的 API 向 Foxpass 進(jìn)行身份驗(yàn)證時(shí)，我們會(huì)將身份驗(yàn)證請(qǐng)求傳回委托目錄。 因此，F(xiàn)oxpass 本質(zhì)上充當(dāng)您的主要身份驗(yàn)證源的代理。

l 我已經(jīng)在運(yùn)行 LDAP 或 RADIUS 服務(wù)器。 我還能使用 Foxpass 嗎？

絕對(duì)地！ 例如，我們可以幫助擴(kuò)展您的 LDAP 服務(wù)器以支持 RADIUS 登錄。 也就是說，您可以通過使用 Foxpass 整合您的目錄信息來獲得最大價(jià)值，確保您的數(shù)據(jù)始終可用且易于管理。

l Foxpass 是否需要 Google Workspace/Office 365？

我們不這樣做，但我們強(qiáng)烈推薦它。 這樣，您可以確保如果用戶的 Foxpass 密碼泄露，攻擊者無法登錄帳戶更改密碼并將用戶鎖定。 此外，使用 Google Workspace 或 Office 365 登錄可讓用戶輕松自助完成任何 SSH 密鑰上傳或密碼更改。

l Foxpass 是否適用于我的軟件或硬件？ 它說它可以通過 LDAP 或 RADIUS 連接。

我們嘗試盡可能靈活地使用我們的服務(wù)器連接到越來越多的應(yīng)用程序。 只需檢查左側(cè)邊欄，看看我們是否列出了應(yīng)用程序、操作系統(tǒng)或硬件。 即使它不存在，您也可以按照一般說明來啟動(dòng)和運(yùn)行。 如果您仍然需要幫助，請(qǐng)給我們發(fā)送電子郵件或單擊右下角的藍(lán)色對(duì)講按鈕與我們進(jìn)行實(shí)時(shí)聊天。

l Foxpass 用戶有哪些不同類型？

Foxpass 有三種類型的用戶，Standard、Posix 和 Engineer。 標(biāo)準(zhǔn)用戶具有對(duì)所有 LDAP、RADIUS 和 API 身份驗(yàn)證的基本訪問權(quán)限。 Posix 用戶與標(biāo)準(zhǔn)用戶相同，但具有用于 LDAP 請(qǐng)求的額外 POSIX 信息。 某些系統(tǒng)（如 macOS 登錄或 Linux 機(jī)器）有時(shí)需要 POSIX 信息。 最后，Engineer 用戶可以在 Foxpass 中管理 SSH 密鑰并使用它們登錄服務(wù)器。 工程師用戶也有與其帳戶關(guān)聯(lián)的 POSIX 信息。

l 我已按照說明設(shè)置 Foxpass，但它不起作用。 我該怎么辦？

首先，仔細(xì)檢查說明以確保一切配置正確。 然后，檢查我們的 LDAP 或 RADIUS 日志以確保您的請(qǐng)求到達(dá)我們的服務(wù)器。 如果是，請(qǐng)確保您使用的是正確的密碼。 如果日志顯示我們正在檢查本地密碼，則意味著我們正在檢查 Foxpass 中設(shè)置的密碼。 否則，我們將說明要委托給哪個(gè)目錄。