Cisco Cisco Web Security Appliance S670 User Guide

5-25

思科网络安全设备 AsyncOS 8.8 用户指南

第 5 章获取最终用户凭证

身份验证失败

步骤 4

重复第 3 步，直到列出所有领域并根据需要完成排序，确保各行的每个领域名均无重复。

步骤 5

提交并确认更改。

删除身份验证序列

准备工作

•

请注意，删除某身份验证序列同时会禁用关联身份，反过来又会从关联策略中删除这些身份。

步骤 1

选择网络 (Network) > 身份验证 (Authentication)。

步骤 2

点击序列名称对应的垃圾桶图标。

步骤 3

点击删除 (Delete) 以确认删除该序列。

步骤 4

确认更改。

身份验证失败

•

•

关于身份验证失败

下述原因导致的身份验证失败，都可能让用户无法访问网络：

•

客户端限制。某些客户端应用可能无法正常支持身份验证。通过配置无需身份验证的身
份、并将其条件基于客户端（也可以选择基于需要访问的 URL），即可绕过这些客户端
的身份验证。

•

身份验证服务不可用。身份验证服务可能因网络或服务器问题不可用。这种情况下，您可以
选择允许未经身份验证的通信。

•

凭证无效。某些用户可能无法提供正常身份验证所需的有效凭证（例如访客或等待凭证的用
户）。您可以选择授予此类用户有限的网络访问权限。