Configurar Servidor de Autenticación
Resumen
Puede usar RU Server para autenticar en los Hosts remotos. En los ajustes de seguridad del Host, el método de autenticación relacionado se llama Seguridad del servidor personalizado.
Usar RU Server como el centro de autenticación le permite gestionar de manera centralizada los permisos de acceso a los Hosts. Puede revocar o modificar rápidamente el acceso para un cierto usuario sin necesidad de cambiar la configuración en los Hosts remotos.
Configurar RU Server
Primero, necesita crear usuarios y grupos a los que desea otorgar acceso a sus Hosts. Si bien puede asignar permisos directamente a los usuarios, asignarlos a grupos de los que los usuarios son miembros sería una mejor estrategia.
Crear un usuario
- Instalar RU Server y asegurarse de que sea directamente accesible para los Viewers y Hosts.
- Abra Consola del administrador y vaya a Archivo→Gestor de libreta de direcciones.
- Haga clic derecho en Usuarios y seleccione Crear nuevo usuario.
- Ingrese el nombre de usuario y haga clic en Cambiar contraseña.
- Establezca y confirme una nueva contraseña y haga clic en OK.
- Haga clic en la marca de verificación verde para aplicar los cambios.
Crear un grupo
- Haga clic derecho en Grupos y seleccione Crear nuevo grupo.
- Ingrese un nombre de grupo y haga clic en OK.
- Cambie a la pestaña Miembros y haga clic en Agregar.
- Seleccione al usuario en la lista y haga clic en Seleccionar para añadirlo al grupo.
- El usuario 'johndoe' ahora es miembro del grupo 'Administradores'. Haga clic en OK.
- Haga clic en la marca de verificación verde para aplicar los cambios.
Configurar Host
En el lado del Host debe habilitar el método de autenticación de Seguridad del servidor personalizado y seleccionar usuarios y/o grupos a los que desea otorgar acceso a este Host.
- Haga clic derecho en el icono del Host y seleccione Configuración para Host.
- Vaya a Autenticación, active Seguridad del servidor personalizado y haga clic en Servidores.
- Haga clic en Agregar.
- Ingrese el nombre y la dirección de su servidor RU y haga clic en OK.
- Asegúrese de que el servidor esté seleccionado en la lista y haga clic en OK.
- Haga clic en Usuarios y control de acceso.
- Ingrese las credenciales de su cuenta de servidor y haga clic en OK para iniciar sesión.
- Espere hasta que su inicio de sesión en el servidor sea exitoso.
- El diálogo de Permisos aparecerá. Haga clic en Agregar:
- En nuestro ejemplo, seleccionaremos el grupo 'Administradores' del cual el usuario 'johndoe' es miembro. Seleccione el grupo y haga clic en Seleccionar.
- Asegúrese de que los permisos necesarios estén configurados para el grupo 'Administradores' y haga clic en OK:
- Cierre la configuración del Host.
Ahora cualquier miembro del grupo 'Administradores' podrá acceder de forma remota (autenticarse en) este Host, siempre que primero inicien sesión en RU Server.
Iniciar una sesión remota
Debido a que configuró 'Seguridad del servidor personalizado' como su método de autenticación, debe iniciar sesión en el servidor RU en su aplicación Viewer primero.
- En Viewer haga clic en Iniciar sesión en la esquina superior derecha de la ventana.
- Ingrese el inicio de sesión de la cuenta y la contraseña—en este ejemplo, 'johndoe' es un miembro del grupo 'Administradores' que tiene acceso a este Host—y haga clic en Servidores.
Alternativamente, puede abrir la lista de servidores si va a la pestaña Administrar y hace clic en Gestor de servidores.
- Haga clic en Agregar.
- Ingrese un nombre descriptivo para su servidor y la dirección IP del servidor o el nombre DNS. Haga clic en OK.
- El servidor aparecerá en la lista. Selecciónelo y haga clic en OK.
- Asegúrese de que el servidor esté seleccionado en la lista desplegable y haga clic en OK para iniciar sesión.
- Sabrás que has iniciado sesión en el servidor si tu nombre de usuario se muestra en la esquina superior derecha.
- Conéctese al Host remoto como se describe en las guías para conexión directa y conexión Internet-ID. Puedes autenticarte en el Host de inmediato sin ingresar la contraseña una vez que hayas iniciado sesión en RU Server.
Forzar seguridad del servidor personalizado
Cuando activa Forzar seguridad del servidor personalizado para un usuario en RU Server, ese usuario solo podrá autenticarse en Hosts remotos utilizando el método de autenticación 'Seguridad del servidor personalizado'. Esto solo funciona cuando el usuario ha iniciado sesión en RU Server.
Esta opción puede ser útil si el administrador del sistema desea que los usuarios utilicen exclusivamente la autenticación 'Seguridad del servidor personalizado' cuando se inician sesión en RU Server.
Utilizar Configurador MSI para configuración masiva
Si necesita implementar Host en múltiples máquinas remotas, sería subóptimo configurar permisos manualmente en cada Host después de la instalación. En su lugar, use el Configurador MSI para preconfigurar su Host, incluyendo el método de autenticación Seguridad del Servidor Personalizado.
Establecer permisos para grupos en lugar de para usuarios individuales es la mejor estrategia. Utilice grupos con diferentes conjuntos de permisos y agréguenlos todos como grupos permitidos para la autenticación de seguridad del servidor personalizado en la configuración del Host. Para cambiar los permisos de acceso para un usuario específico, simplemente mueva a este usuario entre grupos sin cambiar la configuración del lado del Host.