Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengkonfigurasi otentikasi Amazon DCV
Secara default, klien diharuskan untuk melakukan autentikasi terhadap server tempat Amazon DCV di-host sebelum menghubungkan ke sesi Amazon DCV. Jika klien gagal mengautentikasi, ini mungkin karena dicegah terhubung ke sesi. Persyaratan otentikasi klien dapat dinonaktifkan untuk memungkinkan klien terhubung ke sesi tanpa mengautentikasi terhadap server.
Amazon DCV mendukung metode otentikasi berikut:
-
system— Ini adalah metode otentikasi default. Otentikasi klien didelegasikan ke sistem operasi yang mendasarinya. Untuk server Windows Amazon DCV, otentikasi didelegasikan ke. WinLogon Untuk server Linux Amazon DCV, otentikasi didelegasikan ke PAM. Klien memberikan kredensi sistem mereka saat menghubungkan ke sesi Amazon DCV. Verifikasi bahwa klien Anda memiliki kredenal masuk yang sesuai untuk server Amazon DCV. -
none— Tidak diperlukan otentikasi klien saat menghubungkan ke sesi Amazon DCV. Server Amazon DCV memberikan akses ke semua klien yang mencoba terhubung ke sesi.
Pastikan klien Anda mengetahui metode otentikasi yang digunakan oleh server Amazon DCV. Mereka juga harus memastikan bahwa mereka memiliki informasi yang diperlukan untuk terhubung ke sesi.
Topik
Mengkonfigurasi otentikasi pada Windows
Untuk mengubah metode otentikasi server Amazon DCV, Anda harus mengonfigurasi authentication parameter menggunakan Windows Registry Editor.
Untuk mengubah metode otentikasi pada Windows
-
Buka Windows Registry Editor.
-
Arahkan ke kunci HKEY_USERS\ S-1-5-18\ Software\\ com\nicesoftwareGSettings\ dcv\ security\ dan pilih parameter otentikasi.
Jika tidak ada
authenticationparameter dalam kunci registri, buat satu:-
Di panel navigasi, buka menu konteks (klik kanan) untuk tombol otentikasi. Kemudian, pilih New, nilai string.
-
Untuk Nama, masukkan
authenticationdan tekan Enter.
-
-
Buka parameter otentikasi. Untuk data Nilai, masukkan salah satu
systemataunone. -
Pilih OK dan tutup Windows Registry Editor.
Penyedia Kredensyal Windows
Dengan Windows Credentials Provider, pengguna dapat melewati login Windows jika mereka dapat mengautentikasi terhadap server DCV.
Windows Credentials Provider hanya didukung jika authentication parameter DCV diatur ke. system Jika authentication parameter DCV diatur kenone, pengguna harus masuk secara manual ke Windows setelah mereka secara otomatis diautentikasi terhadap server DCV.
Secara default, Windows Credentials Provider diaktifkan saat Anda menginstal server Amazon DCV.
Untuk menonaktifkan Windows Credentials Provider
-
Buka Windows Registry Editor.
-
Arahkan ke kunci HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.
-
Pilih Edit, Baru, Nilai DWORD.
-
Untuk namanya, masukkan
Disabled. -
Buka nilainya. Untuk data Nilai, masukkan
1dan pilih OK. -
Tutup Windows Registry Editor.
Untuk mengaktifkan kembali Windows Credentials Provider
-
Buka Windows Registry Editor.
-
Arahkan ke kunci HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.
-
Buka nilai Dinonaktifkan. Untuk data Nilai, masukkan
0dan pilih OK. -
Tutup Windows Registry Editor.
Mengkonfigurasi otentikasi di Linux
Untuk mengubah metode otentikasi server Amazon DCV, Anda harus mengonfigurasi authentication parameter dalam file. dcv.conf
Untuk mengubah metode otentikasi di Linux
-
Arahkan ke
/etc/dcv/dan bukadcv.confdengan editor teks pilihan Anda. -
Temukan
authenticationparameter di[security]bagian. Kemudian, ganti nilai yang ada dengan salah satusystemataunone.Jika tidak ada
authenticationparameter di[security]bagian ini, tambahkan menggunakan format berikut.[security] authentication=method -
Simpan dan tutup file .
Layanan PAM
Di Linux, ketika authentication parameter Amazon DCV disetel kesystem, otentikasi dilakukan dengan menjalankan layanan PAM.
Secara default, layanan Privileged Access Management (PAM) yang dijalankan oleh server Amazon DCV adalah. /etc/pam.d/dcv
Jika Anda ingin mengubah langkah-langkah yang dilakukan oleh PAM saat mengautentikasi pengguna melalui Amazon DCV, Anda dapat mengatur pam-service parameter di authentication bagian. dcv.conf
Untuk mengubah layanan PAM
-
Sebagai root, navigasikan ke
/etc/pam.ddirektori dan buat file baru, misalnyadcv-custom. -
Edit
dcv-customfile menggunakan editor teks pilihan Anda. Lihat dokumentasi sistem Anda untuk sintaks file layanan PAM. -
Arahkan ke
/etc/dcv/dan bukadcv.confdengan editor teks pilihan Anda. -
Temukan
pam-serviceparameter di[authentication]bagian. Kemudian, ganti nama layanan yang ada dengan nama layanan PAM yang baru.Jika tidak ada
pam-serviceparameter di[authentication]bagian ini, tambahkan secara manual menggunakan format berikut:[authentication] pam-service=service_namecatatan
Nama layanan PAM harus sesuai dengan nama file yang Anda buat
/etc/pam.d. -
Simpan dan tutup file .
Mengkonfigurasi otentikasi dengan otentikator eksternal
DCV dapat dikonfigurasi untuk menggunakan autentikator eksternal. Untuk informasi lebih lanjut tentang proses ini dan persyaratannya, lihatGunakan Otentikasi Eksternal.