

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Konfiguration der Amazon DCV-Authentifizierung
<a name="security-authentication"></a>

Standardmäßig müssen sich Clients bei dem Server authentifizieren, auf dem Amazon DCV gehostet wird, bevor sie eine Verbindung zu einer Amazon DCV-Sitzung herstellen können. Wenn sich der Client nicht authentifizieren kann, liegt das wahrscheinlich daran, dass er keine Verbindung zur Sitzung herstellen konnte. Client-Authentifizierungsanforderungen können deaktiviert werden, damit Clients eine Verbindung zu einer Sitzung herstellen können, ohne sich gegenüber dem Server zu authentifizieren.

Amazon DCV unterstützt die folgenden Authentifizierungsmethoden:
+ `system`— Dies ist die Standardauthentifizierungsmethode. Die Client-Authentifizierung ist an das zugrundeliegende Betriebssystem delegiert. Bei Windows Amazon DCV-Servern wird die Authentifizierung an delegiert. WinLogon Für Linux- und macOS Amazon DCV-Server wird die Authentifizierung an PAM delegiert. Kunden geben ihre Systemanmeldedaten an, wenn sie eine Verbindung zu einer Amazon DCV-Sitzung herstellen. Stellen Sie sicher, dass Ihre Kunden über die entsprechenden Anmeldeinformationen für den Amazon DCV-Server verfügen.
+ `none`— Für die Verbindung zu einer Amazon DCV-Sitzung ist keine Client-Authentifizierung erforderlich. Der Amazon DCV-Server gewährt allen Clients, die versuchen, eine Verbindung zu einer Sitzung herzustellen, Zugriff.

Stellen Sie sicher, dass Ihre Kunden die vom Amazon DCV-Server verwendete Authentifizierungsmethode kennen. Sie sollten auch sicherstellen, dass sie über die Informationen verfügen, die für die Verbindung zur Sitzung erforderlich sind.

**Topics**
+ [Konfiguration der Authentifizierung unter Windows](#set-authentication-windows)
+ [Konfiguration der Authentifizierung unter Linux](#set-authentication-linux)
+ [Konfiguration der Authentifizierung auf macOS](#set-authentication-macos)
+ [Konfiguration der Authentifizierung mit externen Authentifikatoren](#set-authentication-external)
+ [Verwenden Sie die externe Authentifizierung](external-authentication.md)

## Konfiguration der Authentifizierung unter Windows
<a name="set-authentication-windows"></a>

Um die Authentifizierungsmethode des Amazon DCV-Servers zu ändern, müssen Sie den `authentication` Parameter mit dem Windows-Registrierungseditor konfigurieren.

**Ändern der Authentifizierungsmethode unter Windows**

1. Öffnen Sie den Windows Registrierungs-Editor.

1. **Navigieren Sie zu **HKEY\$1USERS\$1 S-1-5-18\$1 Software\$1\$1 com\$1nicesoftware\$1 GSettings dcv\$1 security\$1 key und wählen Sie den Authentifizierungsparameter** aus.**

   Wenn der Registrierungsschlüssel keinen Parameter enthält, erstellen Sie einen: `authentication`

   1. Öffnen Sie im Navigationsbereich das Kontextmenü (Rechtsklick) für den **Authentifizierungsschlüssel**. Wählen Sie dann **Neu**, **Zeichenfolgenwert**.

   1. Geben Sie in **Name (Name)** `authentication` ein und drücken Sie die **Eingabetaste**.

1. Öffnen Sie den **Authentifizierung**-Parameter. Geben Sie unter **Value data (Wertdaten)** den Wert `system` oder `none` ein.

1. Klicken Sie auf **OK** und schließen Sie den Windows Registrierungs-Editor.

### Windows-Anmeldeinformationsanbieter
<a name="manage-wcp"></a>

Mit Windows Credentials Provider können Benutzer die Windows-Anmeldung umgehen, wenn sie sich am DCV-Server authentifizieren können.

Der Windows-Anmeldeinformationsanbieter wird nur unterstützt, wenn der DCV-Parameter `authentication` auf `system` gesetzt ist. Wenn der DCV-Parameter `authentication` auf `none` gesetzt ist, müssen sich Benutzer manuell bei Windows anmelden, nachdem sie automatisch beim DCV-Server authentifiziert wurden.

Standardmäßig ist Windows Credentials Provider aktiviert, wenn Sie den Amazon DCV-Server installieren.

**So deaktivieren Sie den Windows-Anmeldeinformationsanbieter**

1. Öffnen Sie den Windows Registrierungs-Editor.

1. Navigieren Sie zum **Schlüssel HKEY\$1LOCAL\$1MACHINE\$1 SOFTWARE\$1 Microsoft\$1 Windows\$1\$1 Authentication\$1 Credential Providers\$1 \$1CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**\$1.

1. Wählen Sie **Edit (Bearbeiten)**, **New (Neu)** **DWORD Value (DWORD-Wert)**.

1. Geben Sie für den Namen **Disabled** ein.

1. Öffnen Sie den Wert. Geben Sie in **Value data (Wertdaten)** `1` ein und wählen Sie **OK** aus.

1. Öffnen Sie den Windows Registry-Editor.

**So aktivieren Sie den Windows-Anmeldeinformationsanbieter erneut**

1. Öffnen Sie den Windows Registrierungs-Editor.

1. Navigieren Sie zum **Schlüssel HKEY\$1LOCAL\$1MACHINE\$1 SOFTWARE\$1 Microsoft\$1 Windows\$1\$1 Authentication\$1 Credential Providers\$1 \$1CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**\$1.

1. Öffnen Sie den Wert **Disabled (Deaktiviert)** . Geben Sie in **Value data (Wertdaten)** `0` ein und wählen Sie **OK** aus.

1. Öffnen Sie den Windows Registry-Editor.

## Konfiguration der Authentifizierung unter Linux
<a name="set-authentication-linux"></a>

Um die Authentifizierungsmethode des Amazon DCV-Servers zu ändern, müssen Sie den `authentication` Parameter in der `dcv.conf` Datei konfigurieren.

**Ändern der Authentifizierungsmethode unter Linux**

1. Gehen Sie zu `/etc/dcv/` und öffnen Sie die `dcv.conf`-Datei mit Ihrem bevorzugten Texteditor.

1. Suchen Sie den Parameter `authentication` im Abschnitt `[security]`. Ersetzen Sie dann den vorhandenen Wert entweder durch `system` oder`none`.

   Wenn der `[security]` Abschnitt keinen `authentication` Parameter enthält, fügen Sie ihn im folgenden Format hinzu.

   ```
   [security] 
   authentication=method
   ```

1. Speichern und schließen Sie die Datei.

### PAM-Dienst
<a name="pam-service"></a>

Wenn der Amazon `authentication` DCV-Parameter auf gesetzt ist`system`, erfolgt die Authentifizierung unter Linux durch Ausführung eines PAM-Dienstes.

Standardmäßig ist der vom Amazon DCV-Server ausgeführte Dienst Privileged Access Management (PAM). `/etc/pam.d/dcv`

Wenn Sie die Schritte ändern möchten, die PAM bei der Authentifizierung eines Benutzers über Amazon DCV ausführt, können Sie den `pam-service` Parameter im Abschnitt von festlegen. `authentication` `dcv.conf`

**Um den PAM-Dienst zu ändern**

1. Navigieren Sie als Root zum `/etc/pam.d` Verzeichnis und erstellen Sie beispielsweise `dcv-custom` eine neue Datei.

1. Bearbeiten Sie die `dcv-custom` Datei mit Ihrem bevorzugten Texteditor. Die Syntax der PAM-Dienstdateien finden Sie in Ihrer Systemdokumentation.

1. Gehen Sie zu `/etc/dcv/` und öffnen Sie die `dcv.conf`-Datei mit Ihrem bevorzugten Texteditor.

1. Suchen Sie den Parameter `pam-service` im Abschnitt `[authentication]`. Ersetzen Sie dann den vorhandenen Dienstnamen durch den neuen PAM-Dienstnamen.

   Wenn der `[authentication]` Abschnitt keinen `pam-service` Parameter enthält, fügen Sie ihn manuell im folgenden Format hinzu:

   ```
   [authentication]
   pam-service=service_name
   ```
**Anmerkung**  
Der Name des PAM-Dienstes muss mit dem Namen der Datei übereinstimmen, in `/etc/pam.d` der Sie ihn erstellt haben.

1. Speichern und schließen Sie die Datei.

## Konfiguration der Authentifizierung auf macOS
<a name="set-authentication-macos"></a>

Um die Authentifizierungsmethode des Amazon DCV-Servers zu ändern, müssen Sie den `authentication` Parameter in der `dcv.conf` Datei konfigurieren.

**Um die Authentifizierungsmethode auf macOS zu ändern**

1. Gehen Sie zu `/etc/dcv/` und öffnen Sie die `dcv.conf`-Datei mit Ihrem bevorzugten Texteditor.

1. Suchen Sie den Parameter `authentication` im Abschnitt `[security]`. Ersetzen Sie dann den vorhandenen Wert entweder durch `system` oder`none`.

   Wenn der `[security]` Abschnitt keinen `authentication` Parameter enthält, fügen Sie ihn im folgenden Format hinzu.

   ```
   [security] 
   authentication=method
   ```

1. Speichern und schließen Sie die Datei.

### PAM-Dienst
<a name="pam-service-macos"></a>

Wenn der Amazon `authentication` DCV-Parameter auf gesetzt ist`system`, erfolgt die Authentifizierung unter macOS durch Ausführung eines PAM-Dienstes.

Standardmäßig ist der vom Amazon DCV-Server ausgeführte Dienst Privileged Access Management (PAM). `/etc/pam.d/dcv`

Wenn Sie die Schritte ändern möchten, die PAM bei der Authentifizierung eines Benutzers über Amazon DCV ausführt, können Sie den `pam-service` Parameter im Abschnitt von festlegen. `authentication` `dcv.conf`

**Um den PAM-Dienst zu ändern**

1. Navigieren Sie als Root zum `/etc/pam.d` Verzeichnis und erstellen Sie beispielsweise `dcv-custom` eine neue Datei.

1. Bearbeiten Sie die `dcv-custom` Datei mit Ihrem bevorzugten Texteditor. Die Syntax der PAM-Dienstdateien finden Sie in Ihrer Systemdokumentation.

1. Gehen Sie zu `/etc/dcv/` und öffnen Sie die `dcv.conf`-Datei mit Ihrem bevorzugten Texteditor.

1. Suchen Sie den Parameter `pam-service` im Abschnitt `[authentication]`. Ersetzen Sie dann den vorhandenen Dienstnamen durch den neuen PAM-Dienstnamen.

   Wenn der `[authentication]` Abschnitt keinen `pam-service` Parameter enthält, fügen Sie ihn manuell im folgenden Format hinzu:

   ```
   [authentication]
   pam-service=service_name
   ```
**Anmerkung**  
Der Name des PAM-Dienstes muss mit dem Namen der Datei übereinstimmen, in `/etc/pam.d` der Sie ihn erstellt haben.

1. Speichern und schließen Sie die Datei.

## Konfiguration der Authentifizierung mit externen Authentifikatoren
<a name="set-authentication-external"></a>

DCV kann für die Verwendung eines externen Authentifikators konfiguriert werden. Weitere Informationen zu diesem Prozess und seinen Anforderungen finden Sie unter. [Verwenden Sie die externe Authentifizierung](external-authentication.md)