Konfiguration der Amazon DCV-Authentifizierung - Amazon DCV
Konfiguration der Authentifizierung unter WindowsKonfiguration der Authentifizierung unter LinuxKonfiguration der Authentifizierung mit externen Authentifikatoren

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfiguration der Amazon DCV-Authentifizierung

Standardmäßig müssen sich Clients bei dem Server authentifizieren, auf dem Amazon DCV gehostet wird, bevor sie eine Verbindung zu einer Amazon DCV-Sitzung herstellen können. Wenn sich der Client nicht authentifizieren kann, liegt das wahrscheinlich daran, dass er keine Verbindung zur Sitzung herstellen konnte. Client-Authentifizierungsanforderungen können deaktiviert werden, damit Clients eine Verbindung zu einer Sitzung herstellen können, ohne sich gegenüber dem Server zu authentifizieren.

Amazon DCV unterstützt die folgenden Authentifizierungsmethoden:

  • system— Dies ist die Standardauthentifizierungsmethode. Die Client-Authentifizierung ist an das zugrundeliegende Betriebssystem delegiert. Bei Windows Amazon DCV-Servern wird die Authentifizierung an delegiert. WinLogon Bei Linux-Amazon-DCV-Servern wird die Authentifizierung an PAM delegiert. Kunden geben ihre Systemanmeldedaten an, wenn sie eine Verbindung zu einer Amazon DCV-Sitzung herstellen. Stellen Sie sicher, dass Ihre Kunden über die entsprechenden Anmeldeinformationen für den Amazon DCV-Server verfügen.

  • none— Für die Verbindung zu einer Amazon DCV-Sitzung ist keine Client-Authentifizierung erforderlich. Der Amazon DCV-Server gewährt allen Clients, die versuchen, eine Verbindung zu einer Sitzung herzustellen, Zugriff.

Stellen Sie sicher, dass Ihre Kunden die vom Amazon DCV-Server verwendete Authentifizierungsmethode kennen. Sie sollten auch sicherstellen, dass sie über die Informationen verfügen, die für die Verbindung zur Sitzung erforderlich sind.

Themen

Konfiguration der Authentifizierung unter Windows

Um die Authentifizierungsmethode des Amazon DCV-Servers zu ändern, müssen Sie den authentication Parameter mit dem Windows-Registrierungseditor konfigurieren.

Ändern der Authentifizierungsmethode unter Windows

  1. Öffnen Sie den Windows Registrierungs-Editor.

  2. Navigieren Sie zu HKEY_USERS\ S-1-5-18\ Software\\ com\nicesoftware\ GSettings dcv\ security\ key und wählen Sie den Authentifizierungsparameter aus.

    Wenn der Registrierungsschlüssel keinen Parameter enthält, erstellen Sie einen: authentication

    1. Öffnen Sie im Navigationsbereich das Kontextmenü (Rechtsklick) für den Authentifizierungsschlüssel. Wählen Sie dann Neu, Zeichenfolgenwert.

    2. Geben Sie in Name (Name) authentication ein und drücken Sie die Eingabetaste.

  3. Öffnen Sie den Authentifizierung-Parameter. Geben Sie unter Value data (Wertdaten) den Wert system oder none ein.

  4. Klicken Sie auf OK und schließen Sie den Windows Registrierungs-Editor.

Windows-Anmeldeinformationsanbieter

Mit Windows Credentials Provider können Benutzer die Windows-Anmeldung umgehen, wenn sie sich am DCV-Server authentifizieren können.

Der Windows-Anmeldeinformationsanbieter wird nur unterstützt, wenn der DCV-Parameter authentication auf system gesetzt ist. Wenn der DCV-Parameter authentication auf none gesetzt ist, müssen sich Benutzer manuell bei Windows anmelden, nachdem sie automatisch beim DCV-Server authentifiziert wurden.

Standardmäßig ist Windows Credentials Provider aktiviert, wenn Sie den Amazon DCV-Server installieren.

So deaktivieren Sie den Windows-Anmeldeinformationsanbieter

  1. Öffnen Sie den Windows Registrierungs-Editor.

  2. Navigieren Sie zum Schlüssel HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

  3. Wählen Sie Edit (Bearbeiten), New (Neu) DWORD Value (DWORD-Wert).

  4. Geben Sie für den Namen Disabled ein.

  5. Öffnen Sie den Wert. Geben Sie in Value data (Wertdaten) 1 ein und wählen Sie OK aus.

  6. Öffnen Sie den Windows Registry-Editor.

So aktivieren Sie den Windows-Anmeldeinformationsanbieter erneut

  1. Öffnen Sie den Windows Registrierungs-Editor.

  2. Navigieren Sie zum Schlüssel HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

  3. Öffnen Sie den Wert Disabled (Deaktiviert) . Geben Sie in Value data (Wertdaten) 0 ein und wählen Sie OK aus.

  4. Öffnen Sie den Windows Registry-Editor.

Konfiguration der Authentifizierung unter Linux

Um die Authentifizierungsmethode des Amazon DCV-Servers zu ändern, müssen Sie den authentication Parameter in der dcv.conf Datei konfigurieren.

Ändern der Authentifizierungsmethode unter Linux

  1. Gehen Sie zu /etc/dcv/ und öffnen Sie die dcv.conf-Datei mit Ihrem bevorzugten Texteditor.

  2. Suchen Sie den Parameter authentication im Abschnitt [security]. Ersetzen Sie dann den vorhandenen Wert entweder durch system odernone.

    Wenn der [security] Abschnitt keinen authentication Parameter enthält, fügen Sie ihn im folgenden Format hinzu.

    [security] 
authentication=method

  3. Speichern und schließen Sie die Datei.

PAM-Dienst

Wenn der Amazon authentication DCV-Parameter auf gesetzt istsystem, erfolgt die Authentifizierung unter Linux durch Ausführung eines PAM-Dienstes.

Standardmäßig ist der vom Amazon DCV-Server ausgeführte Dienst Privileged Access Management (PAM). /etc/pam.d/dcv

Wenn Sie die Schritte ändern möchten, die PAM bei der Authentifizierung eines Benutzers über Amazon DCV ausführt, können Sie den pam-service Parameter im Abschnitt von festlegen. authentication dcv.conf

Um den PAM-Dienst zu ändern

  1. Navigieren Sie als Root zum /etc/pam.d Verzeichnis und erstellen Sie beispielsweise dcv-custom eine neue Datei.

  2. Bearbeiten Sie die dcv-custom Datei mit Ihrem bevorzugten Texteditor. Die Syntax der PAM-Dienstdateien finden Sie in Ihrer Systemdokumentation.

  3. Gehen Sie zu /etc/dcv/ und öffnen Sie die dcv.conf-Datei mit Ihrem bevorzugten Texteditor.

  4. Suchen Sie den Parameter pam-service im Abschnitt [authentication]. Ersetzen Sie dann den vorhandenen Dienstnamen durch den neuen PAM-Dienstnamen.

    Wenn der [authentication] Abschnitt keinen pam-service Parameter enthält, fügen Sie ihn manuell im folgenden Format hinzu:

    [authentication]
pam-service=service_name
    Anmerkung

    Der Name des PAM-Dienstes muss mit dem Namen der Datei übereinstimmen, in /etc/pam.d der Sie ihn erstellt haben.

  5. Speichern und schließen Sie die Datei.

Konfiguration der Authentifizierung mit externen Authentifikatoren

DCV kann für die Verwendung eines externen Authentifikators konfiguriert werden. Weitere Informationen zu diesem Prozess und seinen Anforderungen finden Sie unter. Verwenden Sie die externe Authentifizierung