Configurazione dell'autenticazione Amazon DCV - Amazon DCV

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione dell'autenticazione Amazon DCV

Per impostazione predefinita, i client devono autenticarsi sul server su cui è ospitato Amazon DCV prima di connettersi a una sessione Amazon DCV. Se il client non riesce ad autenticarsi, probabilmente è perché gli è stato impedito di connettersi alla sessione. I requisiti di autenticazione del client possono essere disabilitati per consentire ai client di connettersi a una sessione senza l'autenticazione nel server.

Amazon DCV supporta i seguenti metodi di autenticazione:

  • system— Questo è il metodo di autenticazione predefinito. L'autenticazione del client è delegata al sistema operativo sottostante. Per i server Windows Amazon DCV, l'autenticazione è delegata a. WinLogon Per i server Linux Amazon DCV, l'autenticazione è delegata a PAM. I client forniscono le proprie credenziali di sistema quando si connettono a una sessione Amazon DCV. Verifica che i tuoi clienti dispongano delle credenziali di accesso appropriate per il server Amazon DCV.

  • none— Non è richiesta l'autenticazione del client per la connessione a una sessione Amazon DCV. Il server Amazon DCV consente l'accesso a tutti i client che tentano di connettersi a una sessione.

Assicurati che i tuoi clienti conoscano il metodo di autenticazione utilizzato dal server Amazon DCV. Dovrebbero inoltre assicurarsi di disporre delle informazioni necessarie per connettersi alla sessione.

Configurazione dell'autenticazione in Windows

Per modificare il metodo di autenticazione del server Amazon DCV, devi configurare il authentication parametro utilizzando l'Editor del registro di Windows.

Per modificare il metodo di autenticazione su Windows
  1. Apri l'editor del Registro di Windows.

  2. Passa alla chiave HKEY_USERS\ S-1-5-18\ Software\\ com\nicesoftwareGSettings\ dcv\ security\ e seleziona il parametro di autenticazione.

    Se non è presente alcun parametro nella chiave di registro, creane uno: authentication

    1. Nel riquadro di navigazione, apri il menu contestuale (fai clic con il pulsante destro del mouse) per la chiave di autenticazione. Quindi, scegli Nuovo, valore di stringa.

    2. In Nome, immetti authentication e premi Invio.

  3. Apri il parametro authentication. Nel campo Dati valore, inserisci system o none.

  4. Seleziona OK e chiudi l'editor del Registro di sistema di Windows.

Provider di credenziali Windows

Con Windows Credentials Provider, gli utenti possono ignorare l'accesso a Windows se possono autenticarsi sul server DCV.

Provider di credenziali Windows è supportato solo se il parametro DCV authentication è impostato su system. Se il parametro DCV authentication è impostato su none, gli utenti devono accedere manualmente a Windows dopo che sono stati autenticati automaticamente rispetto al server DCV.

Per impostazione predefinita, Windows Credentials Provider è abilitato quando installi il server Amazon DCV.

Per disabilitare Provider di credenziali Windows
  1. Apri l'editor del Registro di Windows.

  2. Accedere alla chiave HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

  3. Scegli Modifica, Nuovo, Valore DWORD.

  4. Per il nome, immetti Disabled.

  5. Apri il valore. In Dati valore, immetti 1 e scegli OK.

  6. Chiudi l'editor del Registro di Windows.

Per abilitare nuovamente Provider di credenziali Windows
  1. Apri l'editor del Registro di Windows.

  2. Accedere alla chiave HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

  3. Apri il valore Disabilitato . In Dati valore, immetti 0 e scegli OK.

  4. Chiudi l'editor del Registro di Windows.

Configurazione dell'autenticazione su Linux

Per modificare il metodo di autenticazione del server Amazon DCV, devi configurare il authentication parametro nel dcv.conf file.

Per modificare il metodo di autenticazione su Linux
  1. Individua /etc/dcv/ e utilizza un editor di testo per aprire il file dcv.conf.

  2. Individua il parametro authentication nella sezione [security]. Quindi, sostituisci il valore esistente con system onone.

    Se non è presente alcun authentication parametro nella [security] sezione, aggiungilo utilizzando il seguente formato.

    [security] authentication=method
  3. Salva e chiudi il file.

Servizio PAM

Su Linux, quando il authentication parametro Amazon DCV è impostato susystem, l'autenticazione viene eseguita eseguendo un servizio PAM.

Per impostazione predefinita, il servizio Privileged Access Management (PAM) eseguito dal server Amazon DCV è. /etc/pam.d/dcv

Se desideri modificare i passaggi eseguiti da PAM durante l'autenticazione di un utente tramite Amazon DCV, puoi impostare il pam-service parametro nella sezione di. authentication dcv.conf

Per modificare il servizio PAM
  1. Come root, accedi alla /etc/pam.d directory e crea un nuovo file, per esempiodcv-custom.

  2. Modifica il dcv-custom file usando il tuo editor di testo preferito. Fate riferimento alla documentazione del sistema per la sintassi dei file di servizio PAM.

  3. Individua /etc/dcv/ e utilizza un editor di testo per aprire il file dcv.conf.

  4. Individua il parametro pam-service nella sezione [authentication]. Quindi, sostituite il nome di servizio esistente con il nuovo nome di servizio PAM.

    Se non è presente alcun pam-service parametro nella [authentication] sezione, aggiungilo manualmente utilizzando il seguente formato:

    [authentication] pam-service=service_name
    Nota

    Il nome del servizio PAM deve corrispondere al nome del file in /etc/pam.d cui è stato creato.

  5. Salva e chiudi il file.

Configurazione dell'autenticazione con autenticatori esterni

DCV può essere configurato per utilizzare un autenticatore esterno. Per ulteriori informazioni su questo processo e sui relativi requisiti, consulta. Usa l'autenticazione esterna