

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengkonfigurasi otentikasi Amazon DCV
<a name="security-authentication"></a>

Secara default, klien diharuskan untuk melakukan autentikasi terhadap server tempat Amazon DCV di-host sebelum menghubungkan ke sesi Amazon DCV. Jika klien gagal mengautentikasi, ini mungkin karena dicegah terhubung ke sesi. Persyaratan otentikasi klien dapat dinonaktifkan untuk memungkinkan klien terhubung ke sesi tanpa mengautentikasi terhadap server.

Amazon DCV mendukung metode otentikasi berikut:
+ `system`— Ini adalah metode otentikasi default. Otentikasi klien didelegasikan ke sistem operasi yang mendasarinya. Untuk server Windows Amazon DCV, otentikasi didelegasikan ke. WinLogon Untuk server Linux dan macOS Amazon DCV, otentikasi didelegasikan ke PAM. Klien memberikan kredensi sistem mereka saat menghubungkan ke sesi Amazon DCV. Verifikasi bahwa klien Anda memiliki kredenal masuk yang sesuai untuk server Amazon DCV.
+ `none`— Tidak diperlukan otentikasi klien saat menghubungkan ke sesi Amazon DCV. Server Amazon DCV memberikan akses ke semua klien yang mencoba terhubung ke sesi.

Pastikan klien Anda mengetahui metode otentikasi yang digunakan oleh server Amazon DCV. Mereka juga harus memastikan bahwa mereka memiliki informasi yang diperlukan untuk terhubung ke sesi.

**Topics**
+ [Mengkonfigurasi otentikasi pada Windows](#set-authentication-windows)
+ [Mengkonfigurasi otentikasi di Linux](#set-authentication-linux)
+ [Mengkonfigurasi otentikasi di macOS](#set-authentication-macos)
+ [Mengkonfigurasi otentikasi dengan otentikator eksternal](#set-authentication-external)
+ [Gunakan Otentikasi Eksternal](external-authentication.md)

## Mengkonfigurasi otentikasi pada Windows
<a name="set-authentication-windows"></a>

Untuk mengubah metode otentikasi server Amazon DCV, Anda harus mengonfigurasi `authentication` parameter menggunakan Windows Registry Editor.

**Untuk mengubah metode otentikasi pada Windows**

1. Buka Windows Registry Editor.

1. **Arahkan ke **kunci HKEY\_USERS\\ S-1-5-18\\ Software\\\\ com\\nicesoftwareGSettings\\ dcv\\ security\\** dan pilih parameter otentikasi.**

   Jika tidak ada `authentication` parameter dalam kunci registri, buat satu:

   1. Di panel navigasi, buka menu konteks (klik kanan) untuk tombol **otentikasi**. Kemudian, pilih **New**, **nilai string**.

   1. Untuk **Nama**, masukkan `authentication` dan tekan **Enter**.

1. Buka parameter **otentikasi**. Untuk **data Nilai**, masukkan salah satu `system` atau`none`.

1. Pilih **OK** dan tutup Windows Registry Editor.

### Penyedia Kredensyal Windows
<a name="manage-wcp"></a>

Dengan Windows Credentials Provider, pengguna dapat melewati login Windows jika mereka dapat mengautentikasi terhadap server DCV.

Windows Credentials Provider hanya didukung jika `authentication` parameter DCV diatur ke. `system` Jika `authentication` parameter DCV diatur ke`none`, pengguna harus masuk secara manual ke Windows setelah mereka secara otomatis diautentikasi terhadap server DCV.

Secara default, Windows Credentials Provider diaktifkan saat Anda menginstal server Amazon DCV.

**Untuk menonaktifkan Windows Credentials Provider**

1. Buka Windows Registry Editor.

1. Arahkan ke **kunci HKEY\_LOCAL\_MACHINE\\ SOFTWARE\\ Microsoft\\ Windows\\\\ Authentication\\ Credential Providers\\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**}.

1. Pilih **Edit**, **Baru**, **Nilai DWORD**.

1. Untuk namanya, masukkan**Disabled**.

1. Buka nilainya. Untuk **data Nilai**, masukkan `1` dan pilih **OK**.

1. Tutup Windows Registry Editor.

**Untuk mengaktifkan kembali Windows Credentials Provider**

1. Buka Windows Registry Editor.

1. Arahkan ke **kunci HKEY\_LOCAL\_MACHINE\\ SOFTWARE\\ Microsoft\\ Windows\\\\ Authentication\\ Credential Providers\\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**}.

1. Buka nilai **Dinonaktifkan**. Untuk **data Nilai**, masukkan `0` dan pilih **OK**.

1. Tutup Windows Registry Editor.

## Mengkonfigurasi otentikasi di Linux
<a name="set-authentication-linux"></a>

Untuk mengubah metode otentikasi server Amazon DCV, Anda harus mengonfigurasi `authentication` parameter dalam file. `dcv.conf`

**Untuk mengubah metode otentikasi di Linux**

1. Arahkan ke `/etc/dcv/` dan buka `dcv.conf` dengan editor teks pilihan Anda.

1. Temukan `authentication` parameter di `[security]` bagian. Kemudian, ganti nilai yang ada dengan salah satu `system` atau`none`.

   Jika tidak ada `authentication` parameter di `[security]` bagian ini, tambahkan menggunakan format berikut.

   ```
   [security] 
   authentication={{method}}
   ```

1. Simpan dan tutup file .

### Layanan PAM
<a name="pam-service"></a>

Di Linux, ketika `authentication` parameter Amazon DCV disetel ke`system`, otentikasi dilakukan dengan menjalankan layanan PAM.

Secara default, layanan Privileged Access Management (PAM) yang dijalankan oleh server Amazon DCV adalah. `/etc/pam.d/dcv`

Jika Anda ingin mengubah langkah-langkah yang dilakukan oleh PAM saat mengautentikasi pengguna melalui Amazon DCV, Anda dapat mengatur `pam-service` parameter di `authentication` bagian. `dcv.conf`

**Untuk mengubah layanan PAM**

1. Sebagai root, navigasikan ke `/etc/pam.d` direktori dan buat file baru, misalnya`dcv-custom`.

1. Edit `dcv-custom` file menggunakan editor teks pilihan Anda. Lihat dokumentasi sistem Anda untuk sintaks file layanan PAM.

1. Arahkan ke `/etc/dcv/` dan buka `dcv.conf` dengan editor teks pilihan Anda.

1. Temukan `pam-service` parameter di `[authentication]` bagian. Kemudian, ganti nama layanan yang ada dengan nama layanan PAM yang baru.

   Jika tidak ada `pam-service` parameter di `[authentication]` bagian ini, tambahkan secara manual menggunakan format berikut:

   ```
   [authentication]
   pam-service={{service_name}}
   ```
**catatan**  
Nama layanan PAM harus sesuai dengan nama file yang Anda buat`/etc/pam.d`.

1. Simpan dan tutup file .

## Mengkonfigurasi otentikasi di macOS
<a name="set-authentication-macos"></a>

Untuk mengubah metode otentikasi server Amazon DCV, Anda harus mengonfigurasi `authentication` parameter dalam file. `dcv.conf`

**Untuk mengubah metode otentikasi di macOS**

1. Arahkan ke `/etc/dcv/` dan buka `dcv.conf` dengan editor teks pilihan Anda.

1. Temukan `authentication` parameter di `[security]` bagian. Kemudian, ganti nilai yang ada dengan salah satu `system` atau`none`.

   Jika tidak ada `authentication` parameter di `[security]` bagian ini, tambahkan menggunakan format berikut.

   ```
   [security] 
   authentication={{method}}
   ```

1. Simpan dan tutup file .

### Layanan PAM
<a name="pam-service-macos"></a>

Di macOS, ketika `authentication` parameter Amazon DCV disetel ke`system`, otentikasi dilakukan dengan menjalankan layanan PAM.

Secara default, layanan Privileged Access Management (PAM) yang dijalankan oleh server Amazon DCV adalah. `/etc/pam.d/dcv`

Jika Anda ingin mengubah langkah-langkah yang dilakukan oleh PAM saat mengautentikasi pengguna melalui Amazon DCV, Anda dapat mengatur `pam-service` parameter di `authentication` bagian. `dcv.conf`

**Untuk mengubah layanan PAM**

1. Sebagai root, navigasikan ke `/etc/pam.d` direktori dan buat file baru, misalnya`dcv-custom`.

1. Edit `dcv-custom` file menggunakan editor teks pilihan Anda. Lihat dokumentasi sistem Anda untuk sintaks file layanan PAM.

1. Arahkan ke `/etc/dcv/` dan buka `dcv.conf` dengan editor teks pilihan Anda.

1. Temukan `pam-service` parameter di `[authentication]` bagian. Kemudian, ganti nama layanan yang ada dengan nama layanan PAM yang baru.

   Jika tidak ada `pam-service` parameter di `[authentication]` bagian ini, tambahkan secara manual menggunakan format berikut:

   ```
   [authentication]
   pam-service={{service_name}}
   ```
**catatan**  
Nama layanan PAM harus sesuai dengan nama file yang Anda buat`/etc/pam.d`.

1. Simpan dan tutup file .

## Mengkonfigurasi otentikasi dengan otentikator eksternal
<a name="set-authentication-external"></a>

DCV dapat dikonfigurasi untuk menggunakan autentikator eksternal. Untuk informasi lebih lanjut tentang proses ini dan persyaratannya, lihat[Gunakan Otentikasi Eksternal](external-authentication.md).