This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

reauthenticate AD user when account is locked

I´m testing out the websecurity/proxy/active directoru auth at work and...

It´s working fine with auth, problem is that we have som guest accounts that are due for 1,2,4,8 hours

from what i can tell it doesent reauthenticate aginst the AD once logged in, is that true and if so how can i get asg to reauth say every 15min and if account is locked out then he should just throw up the "log in page"

hope it makes sense!

regards /Fredde


This thread was automatically locked due to age.
Parents
  • I am not sure how things are when you are using AD SOO in your web proxy profile - it may be that ASG is limited there. But if you use "standard userauthentication" mode, it must work.

    Try hitting the "flush authentication cache now" button and check whether then the user is blocked when he surfes then.  If you have the authentication cache flushed, the ASG is enforced to re-check the user credentials against the AD.
    If this works, there is a chance to lower the authentication cache timeouts (or implement a "hack" that regularly flushes the cache).
Reply
  • I am not sure how things are when you are using AD SOO in your web proxy profile - it may be that ASG is limited there. But if you use "standard userauthentication" mode, it must work.

    Try hitting the "flush authentication cache now" button and check whether then the user is blocked when he surfes then.  If you have the authentication cache flushed, the ASG is enforced to re-check the user credentials against the AD.
    If this works, there is a chance to lower the authentication cache timeouts (or implement a "hack" that regularly flushes the cache).
Children
No Data