config authentication scheme
Configure Authentication Schemes.
config authentication scheme
Description: Configure Authentication Schemes.
edit <name>
set method {option1}, {option2}, ...
set auth-user-header {string}
set negotiate-ntlm [enable|disable]
set kerberos-keytab {string}
set domain-controller {string}
set saml-server {string}
set saml-timeout {integer}
set oidc-server <name1>, <name2>, ...
set oidc-timeout {integer}
set fsso-agent-for-ntlm {string}
set require-tfa [enable|disable]
set captcha [enable|disable]
set captcha-vendor [google-recaptcha-v2-checkbox|google-recaptcha-v2-invisible|...]
set captcha-site-key {string}
set captcha-secret-key {string}
set fsso-guest [enable|disable]
set user-cert [enable|disable]
set search-all-ldap-databases [enable|disable]
set cert-http-header [enable|disable]
set user-database <name1>, <name2>, ...
set digest-algo {option1}, {option2}, ...
set ssh-ca {string}
set bearer-type {option}
set bearer-header {string}
set bearer-format [standard|raw]
next
end
config authentication scheme
|
Parameter |
Description |
Type |
Size |
Default |
||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
name |
Authentication scheme name. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
method |
Authentication methods (default = basic). |
option |
- |
|
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
auth-user-header |
Override HTTP header used for authenticated user. |
string |
Maximum length: 255 |
|
||||||||||||||||||||||||||||||
|
negotiate-ntlm |
Enable/disable negotiate authentication for NTLM (default = disable). |
option |
- |
enable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
kerberos-keytab |
Kerberos keytab setting. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
domain-controller |
Domain controller setting. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
saml-server |
SAML configuration. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
saml-timeout |
SAML authentication timeout in seconds. |
integer |
Minimum value: 30 Maximum value: 1200 |
120 |
||||||||||||||||||||||||||||||
|
oidc-server |
OpenID Connect servers configuration. OpenID Connect server list. |
string |
Maximum length: 79 |
|
||||||||||||||||||||||||||||||
|
oidc-timeout |
OpenID Connect authentication timeout in seconds. |
integer |
Minimum value: 30 Maximum value: 1200 |
120 |
||||||||||||||||||||||||||||||
|
fsso-agent-for-ntlm |
FSSO agent to use for NTLM authentication. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
require-tfa |
Enable/disable two-factor authentication (default = disable). |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
captcha |
Enable/disable CAPTCHA for form authentication (default = disable). |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
captcha-vendor |
Select CAPTCHA vendor (default = google-recaptcha-v2-checkbox). |
option |
- |
google-recaptcha-v2-checkbox |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
captcha-site-key |
CAPTCHA Site Key. |
string |
Maximum length: 63 |
|
||||||||||||||||||||||||||||||
|
captcha-secret-key |
CAPTCHA Secret Key. |
string |
Maximum length: 63 |
|
||||||||||||||||||||||||||||||
|
fsso-guest |
Enable/disable user fsso-guest authentication (default = disable). |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
user-cert |
Enable/disable authentication with user certificate (default = disable). |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
search-all-ldap-databases |
Enable/disable searching all LDAP databases to find groups. |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
cert-http-header |
Enable/disable authentication with user certificate in Client-Cert HTTP header (default = disable). |
option |
- |
disable |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
user-database |
Authentication server to contain user information; "local" (default) or "123" (for LDAP). Authentication server name. |
string |
Maximum length: 79 |
|
||||||||||||||||||||||||||||||
|
digest-algo |
Digest Authentication Algorithms. |
option |
- |
md5 sha-256 |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
ssh-ca |
SSH CA name. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||
|
bearer-type |
Bearer token type |
option |
- |
access-token |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||
|
bearer-header |
Bearer token header name (default is Authorization or Proxy-Authorization, based on request type). |
string |
Maximum length: 255 |
|
||||||||||||||||||||||||||||||
|
bearer-format |
Bearer token format |
option |
- |
standard |
||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||