Henkilökohtaisen todentamisen hallinnan asetusten määrittäminen
Käyttäjätodennuksen kirjautumispalvelu suorittaa henkilökohtaisen todennuksen kullekin käyttäjälle tallennettujen tietojen perusteella, jolloin voit rajoittaa laitteen käyttöoikeuksia. Käyttäjätietojen rekisteröinti (todentaminen) voidaan suorittaa tällä laitteella ja ulkoisella palvelimella. Voit määrittää todennusjärjestelmän käyttämään vain tätä laitetta todennuslaitteena, tai voit lisäksi määrittää verkossa olevan Active Directory/LDAP Server/Microsoft Entra ID -palvelimen todennuslaitteeksi käyttääksesi palvelimeen tallennettuja käyttäjätietoja (
Todennuslaite). Järjestelmänvalvojat voivat myös määrittää, mitkä toiminnot ovat kunkin yksittäisen käyttäjän käytettävissä, kuten "käyttäjä A ei saa tehdä kopioita" tai "käyttäjä B saa käyttää kaikkia laitteen toimintoja". Voit syöttää todennustiedot käyttäjän kirjautumistapaa varten tai valita käyttäjän (
Kirjautumismenetelmä). Ennen kuin määrität käyttäjätodentamisen asetukset, päätä todentamislaite ja kirjautumistapa.
Henkilökohtaisen todentamisen hallinnan määrittäminen käyttäjän todennuksellaTodennuslaite
Alla kuvattuja autentikointilaitteita voi käyttää henkilökohtaisen autentikoinnin hallintaan. Kukin autentikointilaitetyyppi vaatii erilaisen ympäristön ja asetukset. Varmista järjestelmäympäristönne ennen koostamista.
Tekniset tiedotPaikallinen laite (tämä laite)
Käyttäjätiedot hallitaan tässä laitteessa sijaitsevassa tietokannassa. Käyttäjätiedot tallennetaan ja muokataan käyttöpaneelilla tai Remote UI (Etäkäyttöliittymä) -sovelluksella. Kun paikallislaite muodostetaan erilliseksi autentikointilaitteeksi, Osastokoodien hallinta voidaan myös suorittaa samanaikaisesti.
Käyttäjätietojen tallentaminen paikalliseen laitteeseenActive Directory/LDAP Server/Microsoft Entra ID
Paikallisten laitteiden lisäksi voit käyttää Windows Serveriä, johon on asennettu Active Directory, moduulia Microsoft Entra ID käyttävää pilvipalvelinta tai LDAP-palvelinta ulkoisena todennuspalvelimena. Yksi tämäntyyppisen laitteen käytön etu on se, että palvelimelle rekisteröityjä käyttäjiä voidaan lisätä tavallisiksi käyttäjiksi ilman muutoksia. Jotta käyttäjälle voidaan myöntää järjestelmänvalvojan oikeudet, käyttäjä on määritettävä tietylle järjestelmänvalvojaryhmälle Active Directory/LDAP Server/Microsoft Entra ID -palvelussa. Lisätodentamislaitteen määrittäminen edellyttää todentamiseen käytettävän palvelimen tietojen tallentamista.
Palvelintietojen tallentaminenKirjautumismenetelmä
Alla kuvatut käyttäjän kirjautumismenetelmät ovat käytettävissä henkilökohtaisen autentikoinnin hallintaan. On myös mahdollista käyttää näitä menetelmiä yhdistelmänä keskenään. Lisätietoja kirjautumistoiminnoista on kohdassa
Laitteeseen kirjautuminen.
Näppäimistöautentikointi
| | Tässä menetelmässä käyttäjät kirjautuvat syöttämällä käyttäjänimensä ja salasanansa käyttöpaneelin näppäimistöllä. Tämä menetelmä on käytettävissä riippumatta autentikointilaitteesta. |
Henkilökohtaisen todentamisen hallinnan määrittäminen käyttäjän todennuksella
Muodosta henkilökohtaisen autentikoinnin asetukset alla kuvatussa järjestyksessä.
| | | | Tarkista perusmääritykset. Jos käytät autentikointipalvelinta, onko DNS-asetukset muodostettu laitteeseen? |
| | | | |
| | | | Tarkista kirjautumispalvelu. Kirjaudu Remote UI (Etäkäyttöliittymä) -sovellukseen pääkäyttäjän oikeuksilla ja valitse [Settings/Registration] [User Management] [Authentication Management] [Authentication Service Information]. Tarkista, että kirjautumispalvelu on määritetty käyttäjän todennukseksi. |
| | | | |
| | | | Määritä todennuspalvelimen asetukset. Tallenna paikallislaitteen käyttäjätiedot ja määritä autentikointipalvelin. |
| | | | |
| | | | Valitse käyttäjän todennusjärjestelmä. |
|
Varmista, että kirjaudut ulos sen jälkeen, kun lopetat Remote UI (Etäkäyttöliittymä) -sovelluksen käytön. Jos suljet Remote UI (Etäkäyttöliittymä) -sovelluksen kirjautumatta ulos, kirjautuminen seuraavalla kerralla saattaa kestää kauan. Jos haluat rajoittaa todennusmenetelmäksi käyttäjän todennuksen (estää järjestelmänvalvojan tunnuksen käytön todennukseen), kun laitetta käytetään laitehallintaohjelmistolla tai ajurilla, muista valita <Estä autentikointi osastotunnuksella ja PIN-koodilla> -asetukseksi <Kyllä>. <Estä autentikointi osastotunnuksella ja PIN-koodilla> |