Erabiltzaileak autentifikatzea eta taldeak kudeatzea
Makina erabiltzen duten erabiltzaileak kudeatzeak eta erabilera-autentifikazioa egiteak hirugarrenen eragiketak eta baimenik gabeko sarbideak saihes ditzake.
Erabiltzaile-autentifikazioa, hau da, autentifikazio-aplikazio bat (saio-hasiera zerbitzua), erabiltzaileak kudeatzeko metodo nagusia da. Erabiltzaile-autentifikazioak erabiltzaile bakoitzarentzat erregistratutako erabiltzaile-izen baten eta pasahitz baten bidez erabiltzaileak autentifikatzen ditu.
Erabiltzaile-autentifikazioa erabil dezakezu makinaren erabilera mugatzeko eta ezarpenak erabiltzaile bakoitzaren arabera optimizatzeko.
Erabiltzaile bat autentifikatzeko, zehaztu lehenik autentifikazio-sistema. Ondoren, konfiguratu beharrezko ezarpenak, saioa hasteko metodoa, erabiltzaileari esleituko zaion rola eta erabiliko diren funtzioak kontuan hartuta.
GARRANTZITSUA
Ondorengo egoeretan autentifikazio-metodoa erabiltzaile-autentifikaziora mugatzeko (eta autentifikaziorako sistema-kudeatzailearen IDa ez erabiltzeko), ezarri [Debekatu sail-ID eta PIN bidezko autentifikazioa] [Bai] gisa.
[Debekatu sail-ID eta PIN bidezko autentifikazioa]
Makina ordenagailu batetik kontrolatzaile baten bidez erabiltzean
Makina gailuen kudeaketa-softwaretik atzitzen denean
Autentifikazio-sistemak
Ondorengo bi autentifikazio-sistemak erabil ditzakezu:
Gailu lokala (makina hau)
Erabiltzaile-informazioa makinaren datu-basean kudeatzen da. Horri tokiko gailuaren autentifikazioa deritzo.
Erabiltzaile-informazioa banaka erregistra daiteke, edo fitxategi batean gorde eta makinara inportatu hainbat erabiltzaile aldi berean erregistratzeko.
Gehienez 5.001 erabiltzaileren informazioa erregistra dezakezu.
Tokiko gailuaren autentifikazioa soilik erabiltzean, erabiltzaileak taldetan kudea ditzakezu, sail IDen kudeaketa ere erabiltzen duzun bitartean.
Kanpoko autentifikazio-zerbitzaria
Kanpoko autentifikazio-zerbitzari gisa erabil daitezke zerbitzari mota hauek:
Windows Server, Active Directory instalatuta duela
Microsoft Entra IDa erabiltzen duen hodeiko zerbitzaria
LDAP zerbitzaria
Zerbitzarian erregistratutako erabiltzaile-informazioa erabilita, erabiltzaileak kudea ditzakezu. Horri kanpoko zerbitzari-autentifikazioa deritzo.
* Active Directory, LDAP zerbitzari eta Microsoft Entra ID bateragarriei buruzko xehetasunak lortzeko, ikusi autentifikazio-funtzioen zehaztapenak.
Autentifikazio-funtzioak
Makinan saioa hastea
Gailu lokalean erregistratutako erabiltzaileek saioa hasteko beheko metodoak erabil ditzakete. Kanpoko autentifikazio-zerbitzari batean erregistratutako erabiltzaileek teklatuko autentifikazioa erabil dezakete. Makinak bi faktoreko autentifikazioa onartzen du Remote UI (Urruneko EIan) saioa hasteko.
* Gailuaren kudeaketa-softwarea erabiliz sarean saioa hasteak ez du onartzen bi faktoreko autentifikazioa.
Teklatu bidezko autentifikazioa
Saioa hasteko metodo hau autentifikazio-sistema edozein dela ere erabil daiteke.
Saioa hasteko, erabiltzaileek erabiltzaile-izena eta pasahitza idatzi behar dituzte kontrol-panelean bistaratzen den teklatua erabiliz. Erabiltzaile-izena eta pasahitza zenbakiz soilik osatuta badaude, ezarpenak konfigura ditzakezu zenbakizko teklak soilik erabiliz saioa hasteko.
OHARRA
Remote UI (Urruneko EIan) saioa hastea
Ordenagailu bateko web-arakatzaile bat erabil dezakezu Remote UI (Urruneko EIan) saioa hasteko.
Funtzioak
Erabiltzaile-autentifikazioa erabil daiteke erabiltzaile bakoitzaren pribilegioak (funtzioak) konfiguratzeko, egin ditzakeen eragiketak kontrola ditzazun.
Funtzio konfiguragarriak
Erabiltzaileei funtzioak esleitzen badizkiezu beren erantzukizunen arabera, makina kudeatzeko hainbat zeregin parteka daitezke.
|
GeneralUser
|
Hau erabiltzaile orokor bat da.
|
|
DeviceAdmin
|
Erabiltzaile orokor baten eragiketez gain, Gailu-administratzaile batek inprimaketa, eskaneatzea, faxa, kopiak eta bestelako oinarrizko ezarpenak konfigura ditzake, baita gailuaren informazio-ezarpenak aldatu ere.
|
|
NetworkAdmin
|
Erabiltzaile orokor batek egin ditzakeen eragiketez gain, Sareko administratzaile batek sarearen ezarpenak alda ditzake.
|
|
Administratzailea
|
Administratzaile batek makinaren eragiketa guztiak egin ditzake.
|
* Gailu-administratzaileek eta Sareko administratzaileek alda ditzaketen ezarpenei buruzko xehetasunak lortzeko, ikusi honako hau:
Active Directory/LDAP zerbitzariaren edo Microsoft Entra ID-ren atributuak erabiliz
Kanpoko zerbitzariaren autentifikazioa erabiltzen denean, funzioak zerbitzariaren atributuen arabera zehaztu ditzakezu. Ezaugarrietan erregistratutako karaktere-katea funtzio-izen gisa erabil dezakezu; halaber, baldintzak ezarri eta funtzio zehatzak esleitu horiek betetzen direnean.
Funtzioak zehaztea ACCESS MANAGEMENT SYSTEM erabiliz
ACCESS MANAGEMENT SYSTEM erabil daitekeen inguruneetan, funtzio bakoitzerako eskuragarri dauden eragiketak esleitu eta funtzio berriak sor ditzakezu.
Erabiltzaileen autentifikazioaren bidez erabilgarri dauden funtzioak
Erabiltzaileen autentifikazioan, honako eragiketa eta ezarpen hauek erabil ditzakezu, erabiltzaileek makina modu eraginkorrean erabil dezaten.
Erabiltzaileen ezarpenak optimizatzea (Pertsonalizazioa)
Lehenespenez, pertsonalizazio funtzioa gaituta dago erabiltzaile-autentifikazioa erabiltzen denerako. Funtzio honek erabiltzaileak pertsonalizatutako makinaren ezarpenak gordetzen ditu, eta erabiltzaileak saioa hasten duen bakoitzean aplikatzen ditu. Horrela, erabiltzaileak makina modu eraginkorrean erabil dezake, ezarpen edo eragiketa berberak aldiro aldatu beharrik gabe.
Pertsonalizazio-funtzioa erabiltzea
Erabiltzaileak talde gisa kudeatzea (Sail IDaren kudeaketa)
Erabili Sail-IDen kudeaketa gailu lokalean erregistratutako erabiltzaileak talde batean (Sail-IDa) kudeatzeko, hala nola enpresako sail batean.
Sail IDaren kudeaketa erabiliz, makinaren erabilera kontrola dezakezu, sail ID bakoitzeko inprima daitezkeen orrien kopurua mugatu, eta erabiltzaileei PIN bat sartzea eska diezaiekezu eragiketa zehatzak egiteko. Hau erabilgarria da makina-eragiketak egokitzeko eta kostuen gaineko kontzientzia eta segurtasuna hobetzeko.
Era berean, erabiltzaile arrunta erregistra dezakezu Sail ID bakoitzean, eta hainbat erabiltzailek erabiltzaile arrunta erabil dezaketen eragiketak baimendu.
Sail IDaren kudeaketa erabiltzeko, sistema-kudeatzailearen informazio-ezarpenak konfiguratu, Sail IDa erregistratu eta zehaztu eta Sail IDaren kudeaketa gaitu behar dituzu.
* Helbide-zerrenda bat hainbat erabiltzaileren artean partekatzeko, erabili erabiltzaile talde bat Sailaren IDaren kudeaketaren ordez.
Helburuak talde batean partekatzea (erabiltzaile taldea)
Karpeta pertsonalak erabiltzea
Karpeta pertsonala da saioa hasi duen erabiltzaile batek erabil dezakeen karpeta pertsonala. Partekatutako karpetak eta fitxategi-zerbitzarian dauden karpetak Karpeta Pertsonalak gisa zehaztu daitezke.
Administratzaileak aurrez hautatzen du Karpeta pertsonala zehazteko metodoa. Erabiltzaile bakoitzak bere Karpeta pertsonala erabiliko du zehaztapen-metodo honen arabera.