Lenovo 3000 N200 Notebook Manuel d'utilisation
Page 28
(EAP-FAST) et une clé PAC. Tous les authentificateurs EAP-FAST sont identifiés par une identité de droits
d'accès (AID).
L'authentificateur local envoie ses droits d'accès AID à un client d'authentification. Le client vérifie le groupe
PAC AID référencé dans le profil d'emplacement appliqué afin de voir si les droits AID d'authentification
appartiennent au groupe. Si c'est le cas, le client tente d'utiliser les certificats PAC ne contenant pas de
message de confirmation. Si ce n'est pas le cas, alors un message de confirmation s'affiche pour que
l'utilisateur utilise le certificat PAC existant. Si aucun certificat PAC correspondant n'existe pour l'utilisateur,
alors le système client demande un nouveau certificat PAC.
Le module .loa importe et exporte les groupes PAC AID vers ou depuis les systèmes cibles. Pour inclure
les groupes PAC AID lorsque vous créez le module de distribution, marquez la case à cocher Inclusion de
groupe PAC AID au module :
Figure 17. Création d'un module de distribution
Créez un nouveau groupe PAC AID en procédant comme suit :
24
Access Connections Guide de déploiement