

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como configurar a autenticação do Amazon DCV
<a name="security-authentication"></a>

Por padrão, os clientes devem se autenticar no servidor no qual o Amazon DCV está hospedado antes de se conectarem a uma sessão do Amazon DCV. Se o cliente não puder se autenticar, provavelmente ele foi impedido de se conectar à sessão. Os requisitos de autenticação do cliente podem ser desabilitados para permitir que os clientes se conectem a uma sessão sem se autenticar no servidor.

O Amazon DCV é compatível com os seguintes métodos de autenticação:
+ `system`: este é o método de autenticação padrão. A autenticação de clientes é delegada ao sistema operacional subjacente. Para servidores Windows Amazon DCV, a autenticação é delegada a. WinLogon Para servidores Amazon DCV Linux e macOS, a autenticação é delegada ao PAM. Os clientes fornecem suas credenciais do sistema ao se conectarem a uma sessão do Amazon DCV. Verifique se seus clientes têm as credenciais de login apropriadas para o servidor Amazon DCV.
+ `none`: nenhuma autenticação do cliente é necessária ao se conectar a uma sessão do Amazon DCV. O servidor Amazon DCV concede acesso a todos os clientes que tentam se conectar a uma sessão.

Certifique-se de que seus clientes conheçam o método de autenticação usado pelo servidor Amazon DCV. Eles também devem se certificar de que têm as informações necessárias para se conectar à sessão.

**Topics**
+ [Configurar a autenticação no Windows](#set-authentication-windows)
+ [Configurar autenticação no Linux](#set-authentication-linux)
+ [Configurando a autenticação no macOS](#set-authentication-macos)
+ [Configurar a autenticação com autenticadores externos](#set-authentication-external)
+ [Usar autenticação externa](external-authentication.md)

## Configurar a autenticação no Windows
<a name="set-authentication-windows"></a>

Para alterar o método de autenticação do servidor Amazon DCV, configure o parâmetro `authentication` usando o Editor de Registro do Windows.

**Para alterar o método de autenticação no Windows**

1. Abrir o Editor do Registro do Windows.

1. **Navegue até a **chave HKEY\_USERS\\ S-1-5-18\\ Software\\\\ com\\nicesoftwareGSettings\\ dcv\\ security\\** e selecione o parâmetro de autenticação.**

   Se não houver um parâmetro `authentication` na chave do registro, crie um:

   1. No painel de navegação, abra o menu de contexto (clique com o botão direito) da chave de **autenticação**. Em seguida, escolha **Novo**, **Valor da string**.

   1. Em **Nome**, insira `authentication` e pressione **Enter**.

1. Abra o parâmetro **authentication**. Em **Dados do valor**, digite `system` ou `none`.

1. Escolha **OK** e feche o Editor do Registro do Windows.

### Provedor de credenciais do Windows
<a name="manage-wcp"></a>

Com o Provedor de credenciais do Windows, os usuários podem ignorar o login do Windows se puderem se autenticar no servidor DCV.

O Provedor de credenciais do Windows só é compatível se o parâmetro `authentication` da DCV estiver definido como `system`. Se o parâmetro `authentication` da DCV estiver definido como `none`, os usuários devem fazer login manualmente no Windows depois de terem sido autenticados automaticamente no servidor DCV.

Por padrão, o Provedor de credenciais do Windows fica habilitado após a instalação do servidor NICE DCV. 

**Como desabilitar o Provedor de credenciais do Windows**

1. Abrir o Editor do Registro do Windows.

1. Navegue até a **chave HKEY\_LOCAL\_MACHINE\\ SOFTWARE\\ Microsoft\\ Windows\\\\ Authentication\\ Credential Providers\\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**}.

1. Escolha **Editar**, **Novo**, **Valor DWORD**.

1. Para o nome, insira **Disabled**.

1. Abra o valor. Em **Dados de valor**, digite `1` e escolha **OK**.

1. Feche o Editor de Registro do Windows.

**Como reabilitar o Provedor de credenciais do Windows**

1. Abrir o Editor do Registro do Windows.

1. Navegue até a **chave HKEY\_LOCAL\_MACHINE\\ SOFTWARE\\ Microsoft\\ Windows\\\\ Authentication\\ Credential Providers\\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407**}.

1. Abra o valor **Desabilitado**. Em **Dados de valor**, digite `0` e escolha **OK**.

1. Feche o Editor de Registro do Windows.

## Configurar autenticação no Linux
<a name="set-authentication-linux"></a>

Para alterar o método de autenticação do servidor Amazon DCV, configure o parâmetro `authentication` no arquivo `dcv.conf`.

**Para alterar o método de autenticação no Linux**

1. Navegue até `/etc/dcv/` e abra o `dcv.conf` com seu editor de texto escolhido.

1. Localize o parâmetro `authentication` na seção `[security]`. Em seguida, substitua o valor atual por `system` ou `none`.

   Se não houver um parâmetro `authentication` na seção `[security]`, adicione-o usando o formato a seguir.

   ```
   [security] 
   authentication={{method}}
   ```

1. Salve e feche o arquivo.

### Serviço PAM
<a name="pam-service"></a>

No Linux, quando o parâmetro `authentication` do Amazon DCV é definido como `system`, a autenticação é realizada executando um serviço PAM.

Por padrão, o serviço de gerenciamento de acesso privilegiado (PAM) executado pelo servidor Amazon DCV é `/etc/pam.d/dcv`.

Se quiser alterar as etapas executadas pelo PAM ao autenticar um usuário por meio do Amazon DCV, você pode definir o parâmetro `pam-service` na seção `authentication` de `dcv.conf`.

**Para alterar o serviço PAM**

1. Como root, navegue até o diretório `/etc/pam.d` e crie um novo arquivo, por exemplo, `dcv-custom`.

1. Edite o arquivo `dcv-custom` usando o editor de texto de sua preferência. Consulte a documentação do sistema para obter a sintaxe dos arquivos do serviço PAM.

1. Navegue até `/etc/dcv/` e abra o `dcv.conf` com seu editor de texto escolhido.

1. Localize o parâmetro `pam-service` na seção `[authentication]`. Em seguida, substitua o nome do serviço atual pelo novo nome do serviço PAM.

   Se não houver um parâmetro `pam-service` na seção `[authentication]`, adicione-o usando o formato a seguir:

   ```
   [authentication]
   pam-service={{service_name}}
   ```
**nota**  
O nome do serviço PAM deve ser correspondente ao nome do arquivo criado em `/etc/pam.d`.

1. Salve e feche o arquivo.

## Configurando a autenticação no macOS
<a name="set-authentication-macos"></a>

Para alterar o método de autenticação do servidor Amazon DCV, configure o parâmetro `authentication` no arquivo `dcv.conf`.

**Para alterar o método de autenticação no macOS**

1. Navegue até `/etc/dcv/` e abra o `dcv.conf` com seu editor de texto escolhido.

1. Localize o parâmetro `authentication` na seção `[security]`. Em seguida, substitua o valor atual por `system` ou `none`.

   Se não houver um parâmetro `authentication` na seção `[security]`, adicione-o usando o formato a seguir.

   ```
   [security] 
   authentication={{method}}
   ```

1. Salve e feche o arquivo.

### Serviço PAM
<a name="pam-service-macos"></a>

No macOS, quando o `authentication` parâmetro Amazon DCV é definido como`system`, a autenticação é realizada executando um serviço PAM.

Por padrão, o serviço de gerenciamento de acesso privilegiado (PAM) executado pelo servidor Amazon DCV é `/etc/pam.d/dcv`.

Se quiser alterar as etapas executadas pelo PAM ao autenticar um usuário por meio do Amazon DCV, você pode definir o parâmetro `pam-service` na seção `authentication` de `dcv.conf`.

**Para alterar o serviço PAM**

1. Como root, navegue até o diretório `/etc/pam.d` e crie um novo arquivo, por exemplo, `dcv-custom`.

1. Edite o arquivo `dcv-custom` usando o editor de texto de sua preferência. Consulte a documentação do sistema para obter a sintaxe dos arquivos do serviço PAM.

1. Navegue até `/etc/dcv/` e abra o `dcv.conf` com seu editor de texto escolhido.

1. Localize o parâmetro `pam-service` na seção `[authentication]`. Em seguida, substitua o nome do serviço atual pelo novo nome do serviço PAM.

   Se não houver um parâmetro `pam-service` na seção `[authentication]`, adicione-o usando o formato a seguir:

   ```
   [authentication]
   pam-service={{service_name}}
   ```
**nota**  
O nome do serviço PAM deve ser correspondente ao nome do arquivo criado em `/etc/pam.d`.

1. Salve e feche o arquivo.

## Configurar a autenticação com autenticadores externos
<a name="set-authentication-external"></a>

O DCV pode ser configurado para usar um autenticador externo. Para obter mais informações sobre esse processo e os requisitos, consulte [Usar autenticação externa](external-authentication.md).