Nastavení serveru pro autentizaci

Přehled

Můžete používat RU Server pro autentizaci na vzdálených Hostitelích. V nastavení zabezpečení Hostitele je související metoda autentizace nazývána Vlastní zabezpečení serveru.

Použití RU Serveru jako centra autentizace vám umožňuje centrálně spravovat oprávnění pro přístup k Hostitelům. Můžete rychle zrušit nebo upravit přístup pro určitý uživatelský účet bez potřeby měnit nastavení na vzdálených Hostitelích.

Nastavte RU Server

Nejprve musíte vytvořit uživatele a skupiny, kterým chcete udělit přístup k vašim Hostitelům. Zatímco můžete přiřadit oprávnění přímo uživatelům, přiřazení k skupinám, jejichž členy jsou uživatelé, by bylo lepší strategií.

Vytvořit uživatele

Nainstalujte RU Server a ujistěte se, že je přímo přístupný pro Viewery a Hostitele.
Otevřete Konzolu správce a přejděte na Soubor→Správce adresáře.
Klikněte pravým tlačítkem na Uživatelé a vyberte Vytvořit nového uživatele.
Zadejte uživatelské jméno a klikněte na Změnit heslo.
Nastavte a potvrďte nové heslo a klikněte na OK.
Klikněte na zelenou fajfku pro aplikaci změn.

Vytvořit skupinu

Klikněte pravým tlačítkem na Skupiny a vyberte Vytvořit novou skupinu.
Zadejte název skupiny a klikněte na OK.
Přejděte na záložku Členové a klikněte na Přidat.
Vyberte uživatele na seznamu a klikněte na Vybrat, abyste ho přidali do skupiny.
Uživatel 'johndoe' je nyní členem skupiny 'Administrátoři'. Klikněte na OK.
Klikněte na zelenou fajfku pro aplikaci změn.

Nastavte Hostitele

Na straně Hostitele musíte povolit metodu autentizace Vlastní zabezpečení serveru a vybrat uživatele a/nebo skupiny, kterým chcete udělit přístup k tomuto Hostiteli.

Klikněte pravým tlačítkem na ikonu Hostitele a vyberte Nastavení pro Hostitele.
Přejděte na Autentizace, zapněte Vlastní zabezpečení serveru a klikněte na Servery.
Klikněte na Přidat.
Zadejte název a adresu vašeho RU serveru a klikněte na OK.
Ujistěte se, že je server vybrán v seznamu a klikněte na OK.
Klikněte na Uživatelé a řízení přístupu.
Zadejte přihlašovací údaje svého serverového účtu a klikněte na OK, abyste se přihlásili.
Počkejte, až bude vaše přihlášení k serveru úspěšné.
Dialog Povolení se zobrazí. Klikněte na Přidat:
V našem příkladu vybereme skupinu 'Administrátoři', jejímž členem je uživatel 'johndoe'. Vyberte skupinu a klikněte na Vybrat.
Ujistěte se, že jsou pro skupinu 'Administrátoři' nastavena potřebná povolení, a klikněte na OK:
Zavřete nastavení Host.

Teď jakýkoli člen skupiny 'Administrátoři' bude schopný se vzdáleně připojit (autentizovat se) na tomto Hostu, pokud se nejprve přihlásí na RU Server.

Začněte vzdálenou relaci

Protože jste nastavili 'Vlastní zabezpečení serveru' jako svou metodu autentizace, musíte se nejprve přihlásit na RU server ve své aplikaci Viewer.

V Viewer klikněte na Přihlásit se v pravém horním rohu okna.
Zadejte přihlašovací jméno a heslo—v tomto příkladu je 'johndoe' členem skupiny 'Administrátoři', které je povoleno připojit se k tomuto Hostu— a klikněte na Servery.

Alternativně můžete otevřít seznam serverů, pokud přejdete na kartu Spravovat a kliknete na Správce serveru.
Klikněte na Přidat.
Zadejte popisný název pro svůj server a IP adresu serveru nebo DNS jméno. Klikněte na OK.
Server se zobrazí v seznamu. Vyberte jej a klikněte na OK.
Ujistěte se, že je server vybrán v rozevíracím seznamu, a klikněte na OK, abyste se přihlásili.
Budete vědět, že jste se přihlásili na server, pokud se vaše uživatelské jméno zobrazí v pravém horním rohu.
Vyhledejte vzdálený Host, jak je popsáno v příručkách pro přímé připojení a připojení přes Internet-ID. Na Hostu se můžete autentizovat okamžitě, aniž byste museli zadávat heslo, jakmile se přihlásíte na RU Server.

Vynutit vlastní zabezpečení serveru

Když zapnete Vynutit vlastní zabezpečení serveru pro uživatele na RU Serveru, tento uživatel bude moci autentizovat se na vzdálených Hostech pouze pomocí metody autentizace 'Vlastní zabezpečení serveru'. To funguje pouze tehdy, pokud je uživatel přihlášen na RU Server.

Volba může být užitečná, pokud chce administrátor systému, aby uživatelé používali výhradně autentizaci 'Vlastní zabezpečení serveru' při přihlašování na RU Server.

Použijte Konfigurátor MSI pro hromadné nastavení

Pokud potřebujete nasadit Host na více vzdálených strojích, bylo by suboptimální nastavit povolení ručně na každém Hostu po instalaci. Místo toho použijte Konfigurátor MSI pro předkonfigurování vašeho Hostu, včetně metody autentizace Vlastní zabezpečení serveru.

Nastavení povolení pro skupiny, spíše než pro jednotlivé uživatele, je nejlepší strategie. Použijte skupiny s různými sadami povolení a přidejte je všechny jako povolené skupiny pro autentizaci Vlastní zabezpečení serveru v nastavení Host. Chcete-li změnit přístupová povolení pro konkrétního uživatele, jednoduše přesuňte tohoto uživatele mezi skupinami, aniž byste měnili nastavení na straně Host.