인증 서버 설정

개요

RU Server를 사용하여 원격 Hosts에 대한 인증을 수행할 수 있습니다. Host 보안 설정에서 관련 인증 방법은 사용자 지정 서버 보안이라고 합니다.

RU Server를 인증 허브로 사용하면 Host 접근 권한을 중앙에서 관리할 수 있습니다. 원격 Hosts의 설정을 변경할 필요 없이 특정 사용자에 대한 접근을 신속하게 취소하거나 수정할 수 있습니다.

RU Server 구성

먼저, Hosts에 대한 접근 권한을 부여할 사용자 및 그룹을 생성해야 합니다. 사용자에게 직접 권한을 부여할 수 있지만, 사용자가 속한 그룹에 권한을 부여하는 것이 더 나은 전략입니다.

사용자 생성

RU Server 설치 및 Viewers 및 Hosts가 직접 접근 가능하도록 설정하세요.
관리자 콘솔를 열고 파일→주소록 관리자로 이동하세요.
사용자를 오른쪽 클릭하고 새 사용자 생성을 선택하세요.
사용자 이름을 입력하고 비밀번호 변경을 클릭하세요.
새 비밀번호를 설정하고 확인한 후 확인을 클릭하세요.
변경 사항을 적용하려면 초록색 체크 마크를 클릭하세요.

그룹 생성

그룹을 오른쪽 클릭하고 새 그룹 생성을 선택하세요.
그룹 이름을 입력하고 확인을 클릭하세요.
구성원 탭으로 전환하고 추가를 클릭하세요.
목록에서 사용자를 선택하고 선택을 클릭하여 그룹에 추가하세요.
사용자 'johndoe'가 이제 '관리자' 그룹의 구성원이 되었습니다. 확인을 클릭하세요.
변경 사항을 적용하려면 초록색 체크 마크를 클릭하세요.

Host 구성

Host 측에서는 사용자 지정 서버 보안 인증 방법을 활성화하고 이 Host에 대한 접근 권한을 부여할 사용자 및/또는 그룹을 선택해야 합니다.

Host 아이콘을 오른쪽 클릭하고 Host 설정을 선택하세요.
인증으로 이동하여 사용자 지정 서버 보안을 활성화하고 서버들을 클릭하세요.
추가를 클릭하십시오.
귀하의 RU 서버 이름과 주소를 입력하고 확인을 클릭하십시오.
리스트에서 서버가 선택되어 있는지 확인하고 확인을 클릭하십시오.
사용자 및 액세스 제어를 클릭하십시오.
서버 계정 자격 증명을 입력하고 확인을 클릭하여 로그인하십시오.
서버 로그인 성공을 기다리십시오.
권한 대화 상자가 나타납니다. 추가를 클릭하십시오:
우리의 예시에서 'Administrators' 그룹을 선택할 것입니다. 이 사용자는 'johndoe'입니다. 그룹을 선택하고 선택을 클릭하십시오.
그룹 'Administrators'에 대한 필요한 권한이 설정되어 있는지 확인하고 확인을 클릭하십시오:
Host 설정을 닫으십시오.

이제 'Administrators' 그룹의 모든 구성원은 먼저 RU Server에 로그인하면 이 Host에 원격으로 액세스할 수 있습니다.

원격 세션 시작

'사용자 지정 서버 보안'을 인증 방법으로 설정했으므로 먼저 Viewer 앱에서 RU 서버에 로그인해야 합니다.

Viewer에서 창 오른쪽 상단에 있는 로그인을 클릭하십시오.
계정 로그인 및 비밀번호를 입력하십시오—이 예에서는 'johndoe'가 이 Host에 액세스할 수 있는 'Administrators' 그룹의 구성원입니다—그리고 서버를 클릭하십시오.

대안으로, 관리 탭으로 가서 서버 관리자를 클릭하면 서버 목록을 열 수 있습니다.
추가를 클릭하십시오.
서버에 대한 설명적인 이름과 서버 IP 주소 또는 DNS 이름을 입력하십시오. 확인을 클릭하십시오.
서버가 목록에 나타납니다. 선택하고 확인을 클릭하십시오.
드롭다운 목록에서 서버가 선택되어 있는지 확인하고 확인을 클릭하여 로그인하십시오.
서버에서 로그인에 성공하면 사용자 이름이 오른쪽 상단에 표시됩니다.
직접 연결와 인터넷-ID 연결에 대한 가이드에 설명된 대로 원격 Host에 연결하십시오. RU Server에 로그인한 후에는 비밀번호를 입력하지 않고도 Host에서 바로 인증할 수 있습니다.

사용자 지정 서버 보안 강제 적용

RU Server에서 사용자에 대해 사용자 지정 서버 보안 강제 적용을 활성화하면 해당 사용자는 '사용자 지정 서버 보안' 인증 방법을 사용하여 원격 Hosts에만 인증할 수 있습니다. 이는 사용자가 RU Server에 로그인했을 때만 작동합니다.

이 옵션은 시스템 관리자가 사용자가 RU Server에서 로그인할 때 '사용자 지정 서버 보안' 인증을 독점적으로 사용하도록 하기를 원할 때 유용할 수 있습니다.

대량 설정을 위한 MSI 구성원 사용

여러 원격 머신에 Host를 배포해야 하는 경우 설치 후 각 Host에서 권한을 수동으로 설정하는 것은 비효율적일 것입니다. 대신 MSI 구성원을 사용하여 사용자 지정 서버 보안 인증 방법을 포함하여 Host를 미리 구성하십시오.

개별 사용자보다 그룹에 대한 권한을 설정하는 것이 최선의 전략입니다. 서로 다른 권한 세트를 가진 그룹을 사용하고 모두 사용자 지정 서버 보안 인증에 대한 허용된 그룹으로 Host 설정에 추가하십시오. 특정 사용자에 대한 액세스 권한을 변경하려면 Host 측 설정을 변경하지 않고도 이 사용자를 그룹 간에 이동시키기만 하면 됩니다.