Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 450 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AGS SSO: http access for guests without AD join

LuisMompoHanden
Hi.

We're running a ASG220 7.100 with SSO proxy authentification. In need to allow http access to guests without AD account. 

We have configured guest useraccounts in th AD, which are members of the SSO-Group. When the guest host (without domain join) tries to authentificate with this AD-user i got a blocked entry in the http.log with statuscode="407". On a host with AD-join the same AD-user login works. 

Does SSO need a valid hostaccount in the AD? 
How can I solve this scenario?

rgds

Luis


This thread was automatically locked due to age.
  • 0
    Hi.

    I got a solution just by reading the manual [:$]

    1. added a guest network: and bounded it to the internal interface
    2. added a guest user and put it into a guest group.
    3. added a guest filter assignment, where i put the guest group as static members and chose the company default filter action.
    4. added a guest filter profile, where i put the guest network, chose the guest filterassignment, fallback to default (SSO) and op mode standard.

    that's it [:)]