สำหรับ Setting เรื่อง Authenticate user ให้ใช้ Policy manager นะครับ และเปิดเข้าไปที่เมนู Setup -> Authentication -> Authentication server


– ถ้าต้องการใช้ Local user ของ XTM ก็ให้ตั้ง Username/Password จาก Tab “Firebox” ได้เลยครับ
– ถ้าต้องการใช้ User จาก AD ให้ดูที่ Tab “Active Directory” และกด Add และป้อน้อมูลของ AD ที่ต้องการติดต่อด้วย มี 3 ช่องที่จะต้องกำหนดครับ ได้แก่
– Domain name
– IP address
– Search base สมมติว่า Domain ตั้งเอาไว้เป็น company.co.th ให้ป้อน Search base เป็น DC-company,DC=co,DC=th

ในกรณีที่เราใช้ Local user ของ XTM นั้น จะถือว่า User และ Group ที่สร้างขึ้นทั้งหมด จะเป็น Authorized user โดยปริยาย คือสามารถนำ Username และ Group ไปอ้างอิงในส่วนอื่น ๆ ของ XTM ได้เลยครับ แต่สำหรับ User ที่มาจาก AD เราจะต้องกำหนดว่า User หรือ Group ใดจาก AD บ้างที่จะกำหนดให้เป็น Authorized user and group
กำหนดในเมนูนี้ครับ Setup -> Authentication -> Authorized Users/Groups จากนั้นก็กด Add
Name: ให้ป้อนชื่อของ Group บน AD โดยจะต้องระบุตัวอักษรพิมพ์ใหญ่/พิมพ์เล็ก เหมือนกับที่ป้อนใน AD (Case sensitive)
Type: เลือกว่า เราจะ Authorized User หรือ Group จาก AD
Authentication server: ให้เลือก AD ตามที่เราได้ป้อนเอาไว้ใน Authentication server
เท่านี้ เราก็สามารถจะนำ User และ Group จาก AD ไปอ้างอิงในส่วนต่าง ๆ ของ XTM ในลักษณะของ Authorized user/group ได้แล้ว
