Zugriffsrechte-Uebertragung

Im RADIUS-Server ist die Autorisierung der Anwender gespeichert. Bei einer Anfrage sendet der RADIUS-Server die Zugriffs- und Funktionsrechte zusammen mit den Login-Daten an Ihr Gerät, welches daraufhin den Anwender mit entsprechenden Rechten einloggt.

Normalerweise sind Zugriffsrechte im RADIUS Management-Privilege-Level (Attribut 136) festgelegt, sodass das Gerät den übertragenen Wert nur auf die internen Zugriffsrechte zu mappen braucht (Option mapped). Das Attribut kann die folgenden Werte annehmen, die das Gerät anschließend mappt:

Es kann jedoch auch sein, dass der RADIUS-Server zusätzlich Funktionsrechte übertragen soll oder das Attribut 136 bereits anderweitig bzw. andere, hersteller-spezifische Attribute für die Autorisierung verwendet. In diesem Fall müssen Sie herstellerabhängige Attribute auswählen. Diese Attribute sind wie folgt festgelegt, basierend auf der Herstellerkennung '2356':

• Zugriffsrechte-ID: 11
• Funktionsrechte-ID: 12

Die übertragenen Werte für die Zugriffsrechte sind identisch zu den oben genannten. Soll der RADIUS-Server auch Funktionsrechte mit übertragen, dann erreichen Sie das wie folgt:

1. Öffnen Sie die Konsole des Gerätes.
2. Wechseln Sie in das Verzeichnis Setup > Config > Admins.
3. Der Befehl set ? zeigt Ihnen das aktuelle Mapping von Funktionsrechten zum entsprechenden Hexadezimalcode (z. B. Device-Search (0x80)).
4. Um Funktionsrechte zu kombinieren, addieren Sie deren Hex-Werte.
5. Wandeln Sie den hexadezimalen Wert in eine Dezimalzahl um.
6. Diesen Dezimalwert können Sie in der Funktionsrechte-ID verwenden, um die entsprechenden Funktionsrechte zu übertragen.