[comment]: # translation:outdated
[comment]: # ({e73a60a4-e73a60a4})
# > Objeto de autenticación
Los siguientes objetos están directamente relacionados con la API `authentication`.
[comment]: # ({/e73a60a4-e73a60a4})
[comment]: # ({195a79fc-2df9176c})
### Autenticación
El objeto de autenticación tiene las siguientes propiedades.
|Propiedad|[Tipo](/manual/api/reference_commentary#data_types)|Descripción|
|--|--|------|
|authentication\_type|entero|Autenticación predeterminada.
Valores posibles:
0 - *(predeterminado)* Interno;
1 - LDAP.|
|http\_auth\_enabled|entero|Autenticación HTTP.
Valores posibles:
0 - *(predeterminado)* Deshabilitado;
1 - Habilitado.|
|http\_login\_form|entero|Formulario de inicio de sesión predeterminado.
Valores posibles:
0 - *(predeterminado)* Formulario de inicio de sesión de Zabbix;
1 - Formulario de inicio de sesión HTTP.|
|http\_strip\_domains|cadena|Nombre de dominio a eliminar.|
|http\_case\_SENSITIVE|entero|Inicio de sesión HTTP que distingue entre mayúsculas y minúsculas.
Valores posibles:
0 - Desactivado;
1 - *(predeterminado)* Activado.|
|ldap\_auth\_enabled|entero|Autenticación LDAP.
Valores posibles:
0 - *(predeterminado)* Deshabilitado;
1 - Habilitado.|
|http\_case\_sensitive|entero|Inicio de sesión LDAP que distingue entre mayúsculas y minúsculas.
Valores posibles:
0 - Desactivado;
1 - *(predeterminado)* Activado.|
|ldap\_userdirectoryid|cadena|Directorio de usuarios predeterminado para la autenticación LDAP. Se utiliza para grupos de usuarios con `gui_access` configurado en LDAP o predeterminado del sistema.
[Comportamiento de la propiedad](/manual/api/reference_commentary#property-behavior):
- *obligatorio* si `ldap_auth_enabled` está establecido en "Habilitado"|
|saml\_auth\_enabled|entero|Autenticación SAML.
Valores posibles:
0 - *(predeterminado)* Deshabilitado;
1 - Habilitado.|
|saml\_case\_sensitive|entero|Inicio de sesión SAML que distingue entre mayúsculas y minúsculas.
Valores posibles:
0 - Desactivado;
1 - *(predeterminado)* Activado.|
|passwd\_min\_length|entero|Requisito de longitud mínima de la contraseña.
Los valores válidos oscilan entre 1 y 70.
Predeterminado: 8.|
|passwd\_check\_rules|entero|Reglas de verificación de contraseñas.
Este es un campo de máscara de bits, cualquier combinación de posibles valores de mapa de bits es aceptable.
Posibles valores de mapa de bits:
0 - verificar la longitud de la contraseña;
1 - comprobar si la contraseña utiliza letras latinas mayúsculas y minúsculas;
2 - comprobar si la contraseña utiliza dígitos;
4 - comprobar si la contraseña utiliza caracteres especiales;
8 - *(predeterminado)* comprobar si La contraseña no está en la lista de contraseñas de uso común, no contiene derivaciones de la palabra "Zabbix" ni el nombre, apellido o nombre de usuario del usuario.|
|ldap\_jit\_status|entero|Estado del aprovisionamiento LDAP.
Valores posibles:
0: deshabilitado para los IdP LDAP configurados;
1: habilitado para los IdP LDAP configurados.|
|saml\_jit\_status|entero|Estado del aprovisionamiento de SAML.
Valores posibles:
0: deshabilitado para los IdP de SAML configurados;
1: habilitado para los IdP de SAML configurados.|
|jit\_provision\_interval|cadena|Intervalo de tiempo entre solicitudes de provisión JIT para un usuario que ha iniciado sesión.
Acepta segundos y unidades de tiempo con sufijo con soporte mensual y anual (3600s,60m,1h,1d,1M,1y). Valor mínimo: 1h.
Predeterminado: 1h.
Disponible solo para aprovisionamiento LDAP.|
|disabled\_usrgrpid|entero|ID del grupo de usuarios al que asignar el usuario dado de baja.
El grupo de usuarios debe estar deshabilitado y no se puede habilitar ni eliminar cuando se configura.
[Comportamiento de la propiedad](/manual/api /reference_commentary#property-behavior):
- *obligatorio* si `ldap_jit_status` está configurado en "Habilitado para IdP LDAP configurados" o `saml_jit_status` está configurado en "Habilitado para IdP SAML configurados"|
[comment]: # ({/195a79fc-2df9176c})