Διαμόρφωση των ρυθμίσεων διαχείρισης ατομικής πιστοποίησης
Η υπηρεσία σύνδεσης στην πιστοποίηση χρηστών πραγματοποιεί ατομική πιστοποίηση με βάση τις πληροφορίες που έχουν καταχωριστεί για κάθε χρήστη, δίνοντάς σας τη δυνατότητα να περιορίζετε τους χρήστες που έχουν δυνατότητα πρόσβασης στη συσκευή. Η καταχώριση πληροφοριών χρήστη (πιστοποίηση) μπορεί να πραγματοποιηθεί σε αυτήν τη συσκευή και σε εξωτερικό διακομιστή. Μπορείτε να διαμορφώσετε το σύστημα πιστοποίησης έτσι ώστε να χρησιμοποιεί μόνο αυτήν τη συσκευή ως συσκευή πιστοποίησης, ή μπορείτε επιπλέον να ορίσετε διακομιστή πιστοποίησης Active Directory, Azure Active Directory ή LDAP στο δίκτυο ως συσκευή πιστοποίησης για να χρησιμοποιεί τις υπάρχουσες πληροφορίες χρήστη που έχουν καταχωριστεί στον διακομιστή (
Συσκευή πιστοποίησης). Για τη μέθοδο σύνδεσης χρήστη, μπορείτε να εισάγετε τις πληροφορίες πιστοποίησης (
Μέθοδος σύνδεσης). Πριν διαμορφώσετε τις ρυθμίσεις ελέγχου ταυτότητας χρήστη, αποφασίστε ποια θα είναι η συσκευή πιστοποίησης και η μέθοδος σύνδεσης.
Διαμόρφωση της διαχείρισης ατομικής πιστοποίησης με πιστοποίηση χρήστη
Συσκευή πιστοποίησης
Οι συσκευές πιστοποίησης που περιγράφονται παρακάτω μπορούν να χρησιμοποιηθούν για τη διαχείριση ατομικής πιστοποίησης. Κάθε τύπος συσκευής πιστοποίησης απαιτεί διαφορετικό περιβάλλον και διαφορετικές ρυθμίσεις. Επιβεβαιώστε το περιβάλλον του συστήματός σας πριν από τη διαμόρφωση.
Προδιαγραφές συστήματος
Τοπική συσκευή (αυτή η συσκευή)
Η διαχείριση των πληροφοριών χρήστη πραγματοποιείται στη βάση δεδομένων μέσα στη συσκευή. Η καταχώριση και επεξεργασία των πληροφοριών χρήστη πραγματοποιείται μέσω του Remote UI (Απομακρυσμένο περιβάλλον εργασίας). Όταν η τοπική συσκευή διαμορφώνεται ως αυτόνομη συσκευή ελέγχου ταυτότητας, παράλληλα μπορεί να πραγματοποιείται και Διαχείριση μέσω κωδικών τμημάτων.
Καταχώριση πληροφοριών χρηστών στην τοπική συσκευή
Active Directory/Azure Active Directory/Διακομιστής LDAP
Εκτός από την τοπική συσκευή, μπορείτε να ορίσετε και έναν διακομιστή LDAP ή έναν διακομιστή Windows με εγκατεστημένο Active Directory ή το Azure Active Directory ως συσκευή ελέγχου ταυτότητας. Ένα από τα πλεονεκτήματα της χρήσης αυτού του τύπου συσκευής είναι ότι οι χρήστες που είναι εγγεγραμμένοι στον διακομιστή μπορούν να προστεθούν ως γενικοί χρήστες χωρίς καμία αλλαγή. Για την εκχώρηση δικαιωμάτων διαχειριστή σε κάποιον χρήστη, ο χρήστης θα πρέπει να ανήκει σε συγκεκριμένη ομάδα διαχειριστών στο Active Directory, στο Azure Active Directory ή στον διακομιστή LDAP. Για να ορίσετε την πρόσθετη συσκευή ελέγχου ταυτότητας, θα πρέπει να καταχωρίσετε τις πληροφορίες του διακομιστή που χρησιμοποιείται για τον έλεγχο ταυτότητας.
Καταχώριση πληροφοριών διακομιστή
Μέθοδος σύνδεσης
Οι μέθοδοι σύνδεσης χρηστών που περιγράφονται παρακάτω είναι διαθέσιμες για τη διαχείριση ατομικής πιστοποίησης.
Πιστοποίηση μέσω πληκτρολογίου (Μόνο Remote UI (Απομακρυσμένο περιβάλλον εργασίας))
|
|
Με αυτήν τη μέθοδο, οι χρήστες συνδέονται εισάγοντας όνομα χρήστη και κωδικό πρόσβασης. Αυτή η μέθοδος είναι διαθέσιμη ανεξάρτητα από τη συσκευή πιστοποίησης που χρησιμοποιείται.
|
|
Οι χρήστες δεν μπορούν να συνδεθούν από τον πίνακα εέγχου της συσκευής με όνομα χρήστη και κωδικό πρόσβασης.
|
Διαμόρφωση της διαχείρισης ατομικής πιστοποίησης με πιστοποίηση χρήστη
Διαμορφώστε τις ρυθμίσεις διαχείρισης ατομικής πιστοποίησης με τη σειρά που περιγράφεται παρακάτω.
|
|
|
|
Ελέγξτε τη βασική διαμόρφωση.
Αν χρησιμοποιείτε διακομιστή πιστοποίησης, έχουν διαμορφωθεί οι ρυθμίσεις DNS για τη συσκευή;
|
|
|
|
|
|
|
|
|
|
Ελέγξτε την υπηρεσία σύνδεσης.
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) με δικαιώματα διαχειριστή, κάντε κλικ στο [Settings/Registration] ![](./images/book_images/b_in_arrow_right.gif) [User Management] ![](./images/book_images/b_in_arrow_right.gif) [Authentication Management] ![](./images/book_images/b_in_arrow_right.gif) [Authentication Service Information], και βεβαιωθείτε ότι η υπηρεσία σύνδεσης υποδεικνύεται ως πιστοποίηση χρήστη.
|
|
|
|
|
|
|
|
|
|
Διαμορφώστε τις ρυθμίσεις του διακομιστή πιστοποίησης.
Καταχωρίστε τις πληροφορίες χρήστη στην τοπική συσκευή και ορίστε τον διακομιστή πιστοποίησης.
|
|
|
|
|
|
|
|
|
|
Επιλέξτε το σύστημα πιστοποίησης χρηστών.
|
|
Μην ξεχάσετε να αποσυνδεθείτε μόλις τελειώσετε με τη χρήση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας). Αν κλείσετε το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) χωρίς να αποσυνδεθείτε, μπορεί να χρειαστεί πολλή ώρα για να συνδεθείτε την επόμενη φορά.
|