Henkilökohtaisen todentamisen hallinnan asetusten määrittäminen
Käyttäjätodennuksen kirjautumispalvelu suorittaa henkilökohtaisen todennuksen kullekin käyttäjälle rekisteröityjen tietojen perusteella ja mahdollistaa laitteelle pääsevien käyttäjien rajaamisen. Käyttäjätietojen rekisteröinti (todennus) voidaan tehdä tällä laitteella ja ulkoisella palvelimella. Voit konfiguroida todennusjärjestelmän käyttämään vain tätä laitetta todennusvälineenä tai voit lisäksi määritellä verkossa olevan Active Directory-, Microsoft Entra ID- tai LDAP-todennuspalvelimen todennusvälineeksi, jos haluat hyödyntää olemassa olevia palvelimelle rekisteröityjä käyttäjätietoja (
Todennuslaite). Voit syöttää todennustiedot käyttäjän kirjautumismenetelmän mukaisesti (
Kirjautumismenetelmä). Päätä todennusväline ja kirjautumistapa ennen todennusasetusten konfiguroimista.
Henkilökohtaisen todentamisen hallinnan määrittäminen käyttäjän todennuksellaTodennuslaite
Alla kuvattuja autentikointilaitteita voi käyttää henkikökohtaisen autentikoinnin hallintaan. Kukin autentikointilaitetyyppi vaatii erilaisen ympäristön ja asetukset. Varmista järjestelmäympäristönne ennen koostamista.
Tekniset tiedotPaikallislaite (Tämä laite)
Käyttäjätietoja hallinnoidaan tässä laitteessa olevalla tietokannalla. Käyttäjätiedot rekisteröidään ja niitä muokataan etäkäyttöliittymän kautta. Jos paikallislaite konfiguroidaan erilliseksi todennusvälineeksi, myös osastotunnusten hallintaa voidaan suorittaa samanaikaisesti.
Käyttäjätietojen tallentaminen paikalliseen laitteeseenActive Directory- / Microsoft Entra ID- / LDAP-palvelin
Paikallislaitteen lisäksi voit määritellä todennuslaitteeksi LDAP-palvelimen tai Windows-palvelimen, johon on asennettu Active Directory tai Microsoft Entra ID. Tällaisen laitteen käytön etuna on, että palvelimeen rekisteröityneet käyttäjät voidaan lisätä tavallisiksi käyttäjiksi ilman muutoksia. Käyttäjälle voidaan myöntää pääkäyttäjän oikeudet nimeämällä käyttäjä tiettyyn pääkäyttäjäryhmään Active Directoryssa, Microsoft Entra ID:ssä tai LDAP-palvelimessa. Jotta voisit määritellä lisätodennuslaitteen, todennukseen käytettävän palvelimen tiedot on rekisteröitävä.
Palvelintietojen tallentaminenKirjautumismenetelmä
Alla mainitut käyttäjien sisäänkirjautumistavat ovat käytettävissä henkilökohtaista todennuksen hallintaa varten.
Näppäimistötodennus (vain etäkäyttöliittymä)
| | Tässä menetelmässä käyttäjät kirjautuvat sisään syöttämällä käyttäjänimen ja salasanan. Menetelmä on käytettävissä käytössä olevasta todennusvälineestä riippumatta. |
|
Käyttäjät eivät voi kirjautua sisään käyttäjänimellä ja salasanalla laitteen ohjauspaneelista käsin. |
Henkilökohtaisen todentamisen hallinnan määrittäminen käyttäjän todennuksella
Muodosta henkilökohtaisen autentikoinnin asetukset allakuvatussa järjestyksessä.
| | | | Tarkista perusmääritykset. Jos käytät autentikointipalvelinta, onko DNS-asetukset muodostettu laitteeseen? |
| | | | |
| | | | Tarkista kirjautumispalvelu. Kirjaudu Remote UI (Etäkäyttöliittymä) -sovellukseen pääkäyttäjän oikeuksilla ja valitse [Asetukset/Tallennus] [Käyttäjien hallinta] [Autentikoinnin hallinta] [Autentikointipalvelun tiedot]. Tarkista, että kirjautumispalvelu on määritetty käyttäjän todennukseksi. |
| | | | |
| | | | Määritä todennuspalvelimen asetukset. Tallenna paikallislaitteen käyttäjätiedot ja määritä autentikointipalvelin. |
| | | | |
| | | | Valitse käyttäjän todennusjärjestelmä. |
|
Varmista että kirjaudut ulos sen jälkeen kun lopetat Remote UI (Etäkäyttöliittymä) -sovelluksen käytön. Jos suljet Remote UI (Etäkäyttöliittymä) -sovelluksen kirjautumatta ulos, kirjautuminen seuraavalla kerralla saattaa kestää kauan. |