Ρύθμιση διακομιστή ελέγχου ταυτότητας
Επισκόπηση
Μπορείτε να χρησιμοποιήσετε τον RU Server για τον έλεγχο ταυτότητας σε απομακρυσμένους Hosts. Στις ρυθμίσεις ασφαλείας του Host, η σχετική μέθοδος ελέγχου ταυτότητας ονομάζεται Προσαρμοσμένη ασφάλεια διακομιστή.
Η χρήση του RU Server ως κόμβου ελέγχου ταυτότητας σας επιτρέπει να διαχειρίζεστε κεντρικά τα δικαιώματα πρόσβασης στους Hosts. Μπορείτε γρήγορα να ανακαλέσετε ή να τροποποιήσετε την πρόσβαση για έναν συγκεκριμένο χρήστη χωρίς να χρειάζεται να αλλάξετε τις ρυθμίσεις στους απομακρυσμένους Hosts.
Ρύθμιση RU Server
Αρχικά, πρέπει να δημιουργήσετε χρήστες και ομάδες στους οποίους θέλετε να παραχωρήσετε πρόσβαση στους Hosts σας. Ενώ μπορείτε να αναθέσετε δικαιώματα απευθείας σε χρήστες, η ανάθεση τους σε ομάδες των οποίων είναι μέλη, θα ήταν μια καλύτερη στρατηγική.
Δημιουργία χρήστη
- Εγκαταστήστε τον RU Server και βεβαιωθείτε ότι είναι άμεσα προσβάσιμος σε Viewers και Hosts.
- Ανοίξτε την Κονσόλα διαχειριστή και μεταβείτε στο Αρχείο→Διαχειριστής βιβλίου διευθύνσεων.
- Κάντε δεξί κλικ στους Χρήστες και επιλέξτε Δημιουργία νέου χρήστη.
- Εισαγάγετε το όνομα χρήστη και κάντε κλικ στο Αλλαγή κωδικού πρόσβασης.
- Ορίστε και επιβεβαιώστε έναν νέο κωδικό πρόσβασης και κάντε κλικ στο OK.
- Κάντε κλικ στο πράσινο σημάδι ελέγχου για να εφαρμόσετε τις αλλαγές.
Δημιουργία ομάδας
- Κάντε δεξί κλικ στους Ομάδες και επιλέξτε Δημιουργία νέας ομάδας.
- Εισαγάγετε ένα όνομα ομάδας και κάντε κλικ στο OK.
- Μεταβείτε στην καρτέλα Μέλη και κάντε κλικ στο Προσθήκη.
- Επιλέξτε το χρήστη από τη λίστα και κάντε κλικ στο Επιλογή για να τον προσθέσετε στην ομάδα.
- Ο χρήστης 'johndoe' είναι τώρα μέλος της ομάδας 'Διαχειριστές'. Κάντε κλικ στο OK.
- Κάντε κλικ στο πράσινο σημάδι ελέγχου για να εφαρμόσετε τις αλλαγές.
Ρύθμιση Host
Από την πλευρά του Host πρέπει να ενεργοποιήσετε τη μέθοδο ελέγχου ταυτότητας Προσαρμοσμένη ασφάλεια διακομιστή και να επιλέξετε χρήστες και/ή ομάδες στους οποίους θέλετε να παραχωρήσετε πρόσβαση σε αυτόν τον Host.
- Κάντε δεξί κλικ στο εικονίδιο Host και επιλέξτε Ρυθμίσεις για τον Host.
- Μεταβείτε στην καρτέλα Έλεγχος ταυτότητας, ενεργοποιήστε την Προσαρμοσμένη ασφάλεια διακομιστή και κάντε κλικ στους Διακομιστές.
- Κάντε κλικ στο Προσθήκη.
- Εισάγετε το όνομα και τη διεύθυνση του RU Server σας και κάντε κλικ στο OK.
- Βεβαιωθείτε ότι ο διακομιστής είναι επιλεγμένος στη λίστα και κάντε κλικ στο OK.
- Κάντε κλικ στο Χρήστες και έλεγχος πρόσβασης.
- Εισάγετε τα διαπιστευτήρια του λογαριασμού σας και κάντε κλικ στο OK για να κάνετε είσοδο.
- Περιμένετε μέχρι να ολοκληρωθεί με επιτυχία η είσοδός σας στον διακομιστή.
- Ο διάλογος Επιτρεπόμενα θα εμφανιστεί. Κάντε κλικ στο Προσθήκη:
- Στο παράδειγμα μας, θα επιλέξουμε την ομάδα 'Διαχειριστές' της οποίας είναι μέλος ο χρήστης 'johndoe'. Επιλέξτε την ομάδα και κάντε κλικ στο Επιλογή.
- Βεβαιωθείτε ότι τα απαραίτητα δικαιώματα έχουν ρυθμιστεί για την ομάδα 'Διαχειριστές' και κάντε κλικ στο OK:
- Κλείστε τις ρυθμίσεις του Host.
Τώρα οποιοδήποτε μέλος της ομάδας 'Διαχειριστές' θα μπορεί να αποκτήσει απομακρυσμένη πρόσβαση (έλεγχος ταυτότητας) σε αυτόν τον Host, εφόσον πρώτα κάνει είσοδο στον RU Server.
Ξεκινήστε μια απομακρυσμένη περίοδο λειτουργίας
Επειδή έχετε ρυθμίσει την 'Προσαρμοσμένη ασφάλεια διακομιστή' ως μέθοδο ελέγχου ταυτότητας, πρέπει πρώτα να κάνετε είσοδο στον RU Server στην εφαρμογή Viewer σας.
- Στο Viewer κάντε κλικ στο Είσοδος στην επάνω δεξιά γωνία του παραθύρου.
- Εισάγετε το όνομα χρήστη και τον κωδικό πρόσβασης—σε αυτό το παράδειγμα, ο 'johndoe' είναι μέλος της ομάδας 'Διαχειριστές' που επιτρέπεται να έχει πρόσβαση σε αυτόν τον Host—και κάντε κλικ στο Διακομιστές.
Εναλλακτικά, μπορείτε να ανοίξετε τη λίστα διακομιστών εάν μεταβείτε στην καρτέλα Διαχείριση και κάνετε κλικ στο Διαχειριστής διακομιστή.
- Κάντε κλικ στο Προσθήκη.
- Εισάγετε ένα περιγραφικό όνομα για τον διακομιστή σας και τη διεύθυνση IP του διακομιστή ή το όνομα DNS. Κάντε κλικ στο OK.
- Ο διακομιστής θα εμφανιστεί στη λίστα. Επιλέξτε τον και κάντε κλικ στο OK.
- Βεβαιωθείτε ότι ο διακομιστής είναι επιλεγμένος στη αναδυόμενη λίστα και κάντε κλικ στο OK για να κάνετε είσοδο.
- Θα γνωρίζετε ότι έχετε κάνει είσοδο στον διακομιστή εάν το όνομα χρήστη σας εμφανίζεται στην επάνω δεξιά γωνία.
- Συνδεθείτε στον απομακρυσμένο Host όπως περιγράφεται στους οδηγούς για τη απευθείας σύνδεση και τη σύνδεση μέσω Internet-ID. Μπορείτε να πραγματοποιήσετε έλεγχο ταυτότητας στον Host αμέσως χωρίς να εισάγετε τον κωδικό πρόσβασης αφού έχετε κάνει είσοδο στον RU Server.
Ενεργοποιήστε την προσαρμοσμένη ασφάλεια διακομιστή
Όταν ενεργοποιείτε την Επιβολή προσαρμοσμένης ασφάλειας διακομιστή για έναν χρήστη στον RU Server, αυτός ο χρήστης θα μπορεί να πραγματοποιεί έλεγχο ταυτότητας σε απομακρυσμένους Hosts μόνο χρησιμοποιώντας την μέθοδο ελέγχου ταυτότητας 'Προσαρμοσμένη ασφάλεια διακομιστή'. Αυτό λειτουργεί μόνο όταν ο χρήστης έχει κάνει είσοδο στον RU Server.
Αυτή η επιλογή μπορεί να είναι χρήσιμη εάν ο διαχειριστής συστήματος θέλει οι χρήστες να χρησιμοποιούν αποκλειστικά τον έλεγχο ταυτότητας 'Προσαρμοσμένη ασφάλεια διακομιστή' όταν κάνουν είσοδο στον RU Server.
Χρησιμοποιήστε το Διαμορφωτή MSI για μαζική ρύθμιση
Εάν χρειάζεστε να αναπτύξετε τον Host σε πολλαπλούς απομακρυσμένους υπολογιστές, θα ήταν υποβέλτιστο να ρυθμίσετε δικαιώματα χειροκίνητα σε κάθε Host μετά την εγκατάσταση. Αντίθετα, χρησιμοποιήστε τον Διαμορφωτή MSI για να προρυθμίσετε τον Host σας συμπεριλαμβανομένης της μεθόδου ελέγχου ταυτότητας Προσαρμοσμένης Ασφάλειας Διακομιστή.
Η ρύθμιση δικαιωμάτων για ομάδες αντί για μεμονωμένους χρήστες είναι η καλύτερη στρατηγική. Χρησιμοποιήστε ομάδες με διαφορετικά σύνολα δικαιωμάτων και προσθέστε τις όλες ως επιτρεπόμενες ομάδες για τον έλεγχο ταυτότητας με Προσαρμοσμένη ασφάλεια διακομιστή στις ρυθμίσεις του Host. Για να αλλάξετε τα δικαιώματα πρόσβασης για έναν συγκεκριμένο χρήστη, απλά μετακινήστε αυτόν τον χρήστη μεταξύ των ομάδων χωρίς να αλλάξετε τις ρυθμίσεις από την πλευρά του Host.