認證和授權

當用戶端請求連線時，該用戶端必須提供使用者名稱和密碼。代理程式會對指定名稱和密碼與儲存在使用者儲存庫中的名稱和密碼進行比較。將此密碼從用戶端傳送至代理程式時，系統會使用 Base64 編碼或訊息摘要 (MD5) 雜湊法，對密碼進行編碼。MD5 用於平面檔案儲存庫，LDAP 儲存庫則需要 Base64 編碼。如果使用 LDAP，可能會需要使用安全 TLS 協定。您可以設定代理程式特性以分別配置每種連線服務所使用的編碼類型，或在代理程式範圍基礎上設定編碼。

當使用者嘗試執行作業時，代理程式會檢查使用者名稱和群組成員身份 (從使用者儲存庫)，是否與為存取此作業所指定 (在存取控制特性檔案中) 的名稱和成員身份相符。存取控制特性檔案可指定以下作業的授權給使用者或群組：

• 連線至代理程式

• 存取目標：為任何給定目標或所有目標建立用戶、產生器或佇列瀏覽器

• 自動建立目標

設定代理程式特性，以指定下列資訊：

• 是否已啟用存取控制

• 存取控制檔案名稱

• 密碼應該如何編碼

• 系統應等候用戶端回應來自代理程式的認證請求的時間

• 安全連線所需的資訊