Аутентификация

При регистрации пользователя клиент iFolder аутентифицируется в сервере iFolder, пересылая зашифрованные имя пользователя и пароль на сервер iFolder. iFolder использует метод шифрования RSA* для шифрования имени пользователя и пароля и метод шифрования Blowfish* для шифрования данных пользователя (если эта функция выбрана или принудительно включена в консоли управления iFolder) при их пересылке между клиентом и сервером iFolder.

Сервер iFolder использует идентификатор и пароль пользователя для выполнения LDAP-привязки на сервере LDAP. После завершения успешной LDAP-привязки сервис LDAP проверяет, подключен ли пользователь к верному серверу iFolder. Если нет, то его запрос направляется на верный сервер. iFolder использует eDirectoryTM для хранения настроек конфигурации и информации о сервере iFolder пользователя --- таким образом iFolder выполняет перенаправление. После инсталляции iFolder и регистрации администратора в консоли управления iFolder Схема общих настроек LDAP расширяется, и к ней добавляются следующие объекты LDAP:

Дополнительную информацию об атрибутах, ассоциированных с данными объектами, см. в раздел Регистрация в консоли управления iFolder.



|