Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 1 subscriber
  • Views 6686 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bypass blocking doesn't work for backend groups?

FormerMember
FormerMember
Hi - I searched and didn't find this addressed. I'm preparing to allow users to bypass blocking to (for example) YouTube. I created a group in AD, created a matching group name in the Astaro and specified "remote" authentication. When I place a user in the AD group, and they try to unblock the URL, it gives them "Invalid username and password." However, if I create a matching user on the Astaro and specify "remote" authentication, it lets them log in and bypass the URL. Is there some "trick" to getting groups to do the same thing? I've tried this with the "backend sync" both selected and deselected.
Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    Agreed, Remote Access with SSL does require prefetch because the authentication is based on information local to the Astaro at login time, not on the AD server.  One of the developers explained here last year that it's because there has to be a users cert in the Astaro before the user can be authenticated, and that requires the creation of a local user.  Apparently, although the local information is required for authentication, 'Allowed Users/Groups' can contain a backend group, and "eligibility" is checked with the AD server at login time.

    Cheers - Bob
Reply
  • 0
    Agreed, Remote Access with SSL does require prefetch because the authentication is based on information local to the Astaro at login time, not on the AD server.  One of the developers explained here last year that it's because there has to be a users cert in the Astaro before the user can be authenticated, and that requires the creation of a local user.  Apparently, although the local information is required for authentication, 'Allowed Users/Groups' can contain a backend group, and "eligibility" is checked with the AD server at login time.

    Cheers - Bob
Children
No Data