配置访问控制

1. 以管理员身份登录到 Portal Server 管理控制台。

2. 选择“Secure Remote Access”选项卡。

3. 选择“访问控制”选项卡。

4. 修改以下属性：

   属性名称	描述
   COS 优先	指定用于确定属性值继承性的值。有关此属性的详细信息，参见 Sun Java System Directory Server 管理指南。
   每个会话的单点登录	选中“启用”复选框以启用单点登录会话。
   禁用单点登录主机	以 abc.siroe.com 格式输入主机名。
   允许的验证级别	输入允许的验证级别。用星号可表示允许所有级别。默认值为星号。
   允许/拒绝访问的 URL	在 URL 字段中输入允许或拒绝通过网关访问的 URL。输入 URL 的格式为：http://abc.siroe.com。在“操作”下拉列表下，单击相应的“允许”或“拒绝”选项。 也可以使用正则表达式，如 http://*.siroe.com。在这种情况下，用户不能访问 siroe.com 域中的所有主机。 在检查允许的 URL 列表之前，网关会首先检查已拒绝访问的 URL。  注 – 默认情况下，“允许的 URL”字段具有一个 *，它表示可通过网关访问所有的 URL。

   ---

   注 –

   安装 SRA 时，默认情况下“访问控制”服务并非对所有用户均可用。该服务仅适用于安装期间默认创建的 amadmin 用户。没有此服务，其他用户便无法通过网关访问桌面。以 amadmin 身份登录，并将此项服务指定给所有用户。

   ---

5. 单击“保存”以完成修改。