Configuració de les opcions de gestió d'autenticació personal
El servei d'inici de sessió d'autenticació d'usuaris porta a terme una autenticació personal basada en la informació desada per a cada usuari, i això us permet limitar els usuaris que poden accedir a l'equip. La informació dels usuaris (autenticació) es pot desar en aquest equip i en un servidor extern. Podeu configurar el sistema d'autenticació per utilitzar només aquest equip com a dispositiu d'autenticació o bé podeu especificar addicionalment un servidor d'autenticació d'Active Directory, Microsoft Entra ID o LDAP a la xarxa com a dispositiu d'autenticació per utilitzar la informació d'usuari registrada al servidor (
Dispositiu d'autenticació). Per al mètode d'inici de sessió de l'usuari, podeu introduir la informació d'autenticació (
Mètode d'inici de sessió). Abans de configurar les opcions d'autenticació de l'usuari, decidiu el dispositiu d'autenticació i el mètode d'inici de sessió.
Configuració de la gestió d'autenticació personal amb l'autenticació d'usuaris
Dispositiu d'autenticació
Els dispositius d'autenticació descrits a continuació es poden utilitzar per a la gestió de l'autenticació personal. Cada tipus de dispositiu d'autenticació requereix un entorn i opcions diferents. Confirmeu l'entorn del sistema abans de portar a terme la configuració.
Especificacions del sistema
Dispositiu local (aquest equip)
La informació dels usuaris es gestiona a la base de dades que hi ha dins l'equip. La informació dels usuaris es desa i s'edita mitjançant Remote UI (IU remota). Quan el dispositiu local està configurat com a dispositiu d'autenticació autònom, la gestió d'ID de departaments també es pot portar a terme alhora.
Desament d'informació d'usuaris al dispositiu local
Active Directory/Microsoft Entra ID/Servidor LDAP
A més dels dispositius locals, podeu utilitzar un servidor Windows Server amb Active Directory instal·lat, un servidor al núvol que utilitzi Microsoft Entra ID o un servidor LDAP com a servidor d'autenticació extern. Un avantatge d'utilitzar aquest tipus de dispositiu és que els usuaris desats al servidor es poden afegir com a usuaris generals sense cap canvi. Per proporcionar privilegis d'administrador a un usuari, cal assignar l'usuari a un grup d'administradors específic a l'Active Directory, al servidor LDAP o a Microsoft Entra ID. Per especificar el dispositiu d'autenticació addicional, heu de desar la informació del servidor utilitzada per a l'autenticació.
Desament de la informació del servidor
Mètode d'inici de sessió
Els mètodes d'inici de sessió de l'usuari descrits a continuació estan disponibles per a la gestió de l'autenticació personal.
Autenticació mitjançant el teclat (només Remote UI (IU remota))
|
|
Amb aquest mètode, els usuaris s'hi registren introduint un nom d'usuari i una contrasenya. Aquest mètode està disponible independentment del dispositiu d'autenticació que s'utilitzi.
|
|
Els usuaris no poden iniciar la sessió des del tauler de control de la màquina amb un nom d'usuari i una contrasenya.
|
Configuració de la gestió d'autenticació personal amb l'autenticació d'usuaris
Configureu les opcions d'autenticació personal en l'ordre descrit a continuació.
|
|
|
|
Comproveu la configuració bàsica.
Si utilitzeu un servidor d'autenticació, s'han configurat les opcions de DNS per a l'equip?
|
|
|
|
|
|
|
|
|
|
Comproveu el servei d'inici de sessió.
Inicieu la sessió a Remote UI (IU remota) amb privilegis d'administrador, feu clic a [Settings/Registration] [User Management] [Authentication Management] [Authentication Service Information] i comproveu que el servei d'inici de sessió estigui indicat com a Autenticació d'usuari.
|
|
|
|
|
|
|
|
|
|
Configureu les opcions del servidor d'autenticació.
Deseu informació dels usuaris al dispositiu local i especifiqueu el servidor d'autenticació.
|
|
|
|
|
|
|
|
|
|
Seleccioneu el sistema d'autenticació d'usuaris.
|
|
Assegureu-vos de finalitzar la sessió després d'acabar d'utilitzar Remote UI (IU remota). Si tanqueu Remote UI (IU remota) sense finalitzar la sessió, pot ser que us costi molt temps iniciar sessió la propera vegada.
|