Posso autenticar o mesmo usuário em dois backends diferentes?

Sim, desde que configure a ordem e as condições corretamente em authorize; normalmente, o primeiro backend que autenticar com sucesso é usado.

É possível usar atributos de diferentes backends na mesma política?

Sim, usando unlang você pode combinar atributos retornados de LDAP, SQL ou outros módulos.

O que acontece se um backend ficar fora do ar?

Depende da lógica configurada: pode haver fallback para outro backend ou rejeição imediata; sempre teste esse cenário.

Como auditar qual backend autenticou cada usuário?

Analise os logs detalhados do FreeRADIUS, que mostram o fluxo e o módulo usado em cada autenticação.

Integração FreeRADIUS com múltiplos provedores de identidade

Em resumo

Integrar FreeRADIUS a múltiplos backends de autenticação permite flexibilidade e governança em ambientes corporativos complexos. Esta lição detalha proxying RADIUS, uso simultâneo de LDAP e SQL, políticas condicionais e os desafios de controle de acesso.

Conta gratuita