Visão geral da autenticação remota
A Junos Space Network Management Platform, por padrão, autentica os usuários a fazer login localmente quando você configura suas contas usando o controle de acesso baseado em funções > contas de usuário > criar usuário (ícone).
Na página de aterrissagem de inventário dos servidores de autenticação > administração, você pode autenticar os usuários para fazer login exclusivamente a partir de um local centralizado usando um ou mais servidores de autenticação remota RADIUS ou TACACS+. Você também pode autenticar os usuários para fazer login na Junos Space Network Management Platform usando autenticação local e remota.
Você pode configurar a ordem na qual a Junos Space Network Management Platform se conecta a servidores de autenticação remota por preferência. A Junos Space Network Management Platform autentica os usuários usando o primeiro servidor de autenticação remota acessível da lista.
A Junos Space Network Management Platform oferece suporte aos seguintes métodos de autenticação RADIUS: Protocolo de Autenticação de Senha (PAP), Protocolo de Autenticação de Aperto de Desafio (CHAP) e Protocolo de Autenticação do Microsoft Challenge Coaxão 2 (MS-CHAP v2). Para autenticação do TACACS+, a Junos Space Platform oferece suporte ao Protocolo de Autenticação de Senha (PAP) e ao Protocolo de Autenticação de Aperto de Mão (CHAP).
Se você configurar a autenticação remota usando RADIUS ou TACACS+, então o limite de sessão simultânea mais restritivo entre o servidor Junos Space e o servidor de autenticação remota entra em vigor.
Você deve ter privilégios de Administrador super ou administrador de sistema para configurar configurações de servidor de autenticação remota, modos de autenticação e senhas e configurações do usuário.
Os usuários regulares da Junos Space Network Management Platform não podem configurar suas próprias senhas se você mantiver os usuários apenas usando um servidor de autenticação remota. Você pode optar por permitir que alguns usuários privilegiados definam uma senha local para que eles ainda possam fazer login no Junos Space se o servidor de autenticação remota for inalcançável.