[comment]: # aside: 1 [comment]: # translation:outdated [comment]: # ({1ee49cda-e73a60a4}) # Oggetto di autenticazione I seguenti oggetti sono direttamente correlati all'API `authentication`. [comment]: # ({/1ee49cda-e73a60a4}) [comment]: # ({21f35a52-2df9176c}) ### Autenticazione L'oggetto autenticazione ha le seguenti proprietà. |Property|[Type](/manual/api/reference_commentary#data-types)|Description| |--|--|------| |authentication\_type|integer|Autenticazione predefinita.

Valori possibili:
0 - *(predefinito)* Interna;
1 - LDAP.| |http\_auth\_enabled|integer|Autenticazione HTTP.

Valori possibili:
0 - *(predefinito)* Disabilitata;
1 - Abilitata.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *supportata* se `$ALLOW_HTTP_AUTH` è abilitato nel [file di configurazione del frontend](/manual/installation/frontend#install) (*zabbix.conf.php*).| |http\_login\_form|integer|Modulo di accesso predefinito.

Valori possibili:
0 - *(predefinito)* Modulo di accesso di Zabbix;
1 - Modulo di accesso HTTP.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *supportata* se `$ALLOW_HTTP_AUTH` è abilitato nel [file di configurazione del frontend](/manual/installation/frontend#install) (*zabbix.conf.php*).| |http\_strip\_domains|string|Nome di dominio da rimuovere.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *supportata* se `$ALLOW_HTTP_AUTH` è abilitato nel [file di configurazione del frontend](/manual/installation/frontend#install) (*zabbix.conf.php*).| |http\_case\_sensitive|integer|Accesso HTTP con distinzione tra maiuscole e minuscole.

Valori possibili:
0 - Disattivato;
1 - *(predefinito)* Attivato.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *supportata* se `$ALLOW_HTTP_AUTH` è abilitato nel [file di configurazione del frontend](/manual/installation/frontend#install) (*zabbix.conf.php*).| |ldap\_auth\_enabled|integer|Autenticazione LDAP.

Valori possibili:
0 - *(predefinito)* Disabilitata;
1 - Abilitata.| |ldap\_case\_sensitive|integer|Accesso LDAP con distinzione tra maiuscole e minuscole.

Valori possibili:
0 - Disattivato;
1 - *(predefinito)* Attivato.| |ldap\_userdirectoryid|ID|ID della directory utenti predefinita per l'autenticazione LDAP.
Utilizzato per i gruppi utenti con `gui_access` impostato su LDAP o System default.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *obbligatoria* se `ldap_auth_enabled` è impostato su "Enabled"| |saml\_auth\_enabled|integer|Autenticazione SAML.

Valori possibili:
0 - *(predefinito)* Disabilitata;
1 - Abilitata.| |saml\_case\_sensitive|integer|Accesso SAML con distinzione tra maiuscole e minuscole.

Valori possibili:
0 - Disattivato;
1 - *(predefinito)* Attivato.| |passwd\_min\_length|integer|Requisito di lunghezza minima della password.

L'intervallo dei valori possibili va da 1 a 70.

Predefinito: 8.| |passwd\_check\_rules|integer|Regole di controllo della password.

Valori bitmap possibili:
0 - Controlla la lunghezza della password;
1 - Controlla se la password utilizza lettere latine maiuscole e minuscole;
2 - Controlla se la password utilizza cifre;
4 - Controlla se la password utilizza caratteri speciali;
8 - *(predefinito)* Controlla che la password non sia nell'elenco delle password comunemente utilizzate e non contenga derivazioni della parola "Zabbix" o del nome, cognome o nome utente dell'utente.

Questo è un campo bitmask; è accettata qualsiasi somma dei valori bitmap possibili (ad esempio, 15 per controllare tutte le regole).| |ldap\_jit\_status|integer|Stato del provisioning LDAP.

Valori possibili:
0 - Disabilitato per gli IdP LDAP configurati;
1 - Abilitato per gli IdP LDAP configurati.| |saml\_jit\_status|integer|Stato del provisioning SAML.

Valori possibili:
0 - Disabilitato per gli IdP SAML configurati;
1 - Abilitato per gli IdP SAML configurati.| |jit\_provision\_interval|string|Intervallo di tempo tra le richieste di provisioning JIT per l'utente che ha effettuato l'accesso.
Accetta secondi e unità di tempo con suffisso, con supporto per mesi e anni (3600s,60m,1h,1d,1M,1y). Valore minimo: 1h.

Predefinito: 1h.

Disponibile solo per il provisioning LDAP.| |disabled\_usrgrpid|ID|ID del gruppo utenti a cui assegnare l'utente deprovisionato.
Il gruppo utenti deve essere disabilitato e non può essere abilitato o eliminato quando è configurato.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *obbligatoria* se `ldap_jit_status` è impostato su "Enabled for configured LDAP IdPs", oppure `saml_jit_status` è impostato su "Enabled for configured SAML IdPs"| |mfa\_status|integer|[Autenticazione a più fattori](/manual/web_interface/frontend_sections/users/authentication/mfa).

Valori possibili:
0 - Disabilitata (per tutti i metodi MFA configurati);
1 - Abilitata (per tutti i metodi MFA configurati).| |mfaid|ID|[Metodo MFA](/manual/api/reference/mfa/object) predefinito per i [gruppi utenti](/manual/api/reference/usergroup/object#user-group) con MFA abilitata.

[Comportamento della proprietà](/manual/api/reference_commentary#property-behavior):
- *obbligatoria* se `mfa_status` è impostato su "Enabled"| [comment]: # ({/21f35a52-2df9176c})