Configurar Servidor de Autenticação

Visão Geral

Você pode usar o RU Server para autenticar em Anfitriões remotos. Nas definições de segurança do Anfitrião, o método de autenticação relacionado é chamado Segurança de Servidor Personalizado.

Usar o RU Server como hub de autenticação permite que você gerencie centralmente as permissões de acesso ao Anfitrião. Você pode rapidamente revogar ou modificar o acesso de um certo usuário sem a necessidade de alterar as definições nos Anfitriões remotos.


Configurar RU Server

Primeiro, você precisa criar usuários e grupos aos quais deseja conceder acesso aos seus Anfitriões. Embora você possa atribuir permissões diretamente aos usuários, atribuídas a grupos dos quais os usuários são membros seria uma estratégia melhor.

Criar um usuário

  1. Instale o RU Server e garanta que ele esteja diretamente acessível aos Visualizadores e Anfitriões.
  2. Abra a Consola do Administrador e vá para ArquivoGestor de Livro de Endereços. Menu Arquivo - Gestor de Livro de Endereços
  3. Clique com o botão direito em Usuários e selecione Criar novo usuário. Adicionar novo usuário
  4. Insira o nome de usuário e clique em Alterar senha. Diálogo de novo usuário
  5. Defina e confirme uma nova senha e clique em OK. Definir senha
  6. Clique na marca de verificação verde para aplicar as alterações. Aplicar alterações

Criar um grupo

  1. Clique com o botão direito em Grupos e selecione Criar novo grupo. Menu Criar grupo
  2. Insira um nome de grupo e clique em OK. Criar um grupo
  3. Troque para a aba Membros e clique em Adicionar. Adicionar membro
  4. Selecione o usuário na lista e clique em Selecionar para adicioná-lo ao grupo. Adicionar membro ao grupo
  5. O usuário 'johndoe' agora é um membro do grupo 'Administradores'. Clique em OK. Membro adicionado ao grupo
  6. Clique na marca de verificação verde para aplicar as alterações. Aplicar as alterações

Configurar Anfitrião

No lado do Anfitrião, você deve ativar o método de autenticação Segurança de Servidor Personalizado e selecionar usuários e/ou grupos a quem deseja conceder acesso a este Anfitrião.

  1. Clique com o botão direito no ícone do Anfitrião e selecione Definições para Anfitrião. Definições para Anfitrião
  2. Vá para Autenticação, ative Segurança de servidor personalizado e clique em Servidores. Ativar segurança de servidor personalizado
  3. Clique em Adicionar. Adicionar servidor
  4. Insira o nome e o endereço do seu servidor RU e clique em OK. Inserir credenciais do servidor
  5. Certifique-se de que o servidor está selecionado na lista e clique em OK. Lista de servidores
  6. Clique em Utilizadores e controlo de acesso. Utilizadores e controlo de acesso
  7. Insira as credenciais da sua conta do servidor e clique em OK para iniciar sessão. Inserir credenciais da conta
  8. Espere até que a sua entrada no servidor seja bem-sucedida. A iniciar sessão no servidor
  9. O diálogo Permissões aparecerá. Clique em Adicionar: Definir permissões
  10. No nosso exemplo, selecionaremos o grupo 'Administradores' do qual o utilizador 'johndoe' é membro. Selecione o grupo e clique em Selecionar. Selecionar o grupo Administradores
  11. Certifique-se de que as permissões necessárias estão definidas para o grupo 'Administradores' e clique em OK: Verificar permissões de acesso
  12. Feche as definições do Host.

Agora, qualquer membro do grupo 'Administradores' poderá aceder remotamente (autenticar-se) neste Host, desde que primeiro faça login no RU Server.


Iniciar uma sessão remota

Como definiu 'Segurança de servidor personalizado' como seu método de autenticação, deve primeiro iniciar sessão no servidor RU na sua aplicação Viewer.

  1. No Viewer, clique em Iniciar sessão no canto superior direito da janela. Botão iniciar sessão
  2. Insira o login da conta e a palavra-passe—neste exemplo, 'johndoe' é um membro do grupo 'Administradores' que tem acesso a este Host—e clique em Servidores. Janela de iniciar sessão

    Alternativamente, pode abrir a lista de servidores se for à aba Gerir e clicar em Gestor de servidores.

    Aceder à lista de servidores a partir da barra de ferramentas
  3. Clique em Adicionar. Adicionar servidor
  4. Insira um nome descritivo para o seu servidor e o endereço IP do servidor ou o nome DNS. Clique em OK. Inserir endereço do servidor
  5. O servidor aparecerá na lista. Selecione-o e clique em OK. Lista de servidores
  6. Certifique-se de que o servidor está selecionado na lista suspensa e clique em OK para iniciar sessão. Iniciar sessão no servidor
  7. Saberá que iniciou sessão no servidor se o seu nome de utilizador estiver visível no canto superior direito. Iniciado sessão com sucesso
  8. Conecte-se ao Host remoto conforme descrito nos guias para ligação direta e ligação Internet-ID. Pode autenticar-se no Host imediatamente sem entrar a palavra-passe uma vez que tenha iniciado sessão no RU Server.

Forçar segurança de servidor personalizada

Quando ativa Forçar segurança de servidor personalizada para um utilizador no RU Server, esse utilizador só poderá autenticar-se em Hosts remotos usando o método de autenticação 'Segurança de servidor personalizada'. Isto só funciona quando o utilizador tiver iniciado sessão no RU Server.

Forçar Segurança de Servidor Personalizada

Esta opção pode ser útil se o administrador do sistema quiser que os utilizadores utilizem exclusivamente a autenticação 'Segurança de servidor personalizada' quando estiverem a iniciar sessão no RU Server.


Utilizar o Configurador MSI para configuração em massa

Se precisar de implantar Host em múltiplas máquinas remotas, não seria ideal definir permissões manualmente em cada Host após a instalação. Em vez disso, use o Configurador MSI para pré-configurar o seu Host, incluindo o método de autenticação de Segurança de Servidor Personalizada.

Definir permissões para grupos em vez de para utilizadores individuais é a melhor estratégia. Use grupos com diferentes conjuntos de permissões e adicione-os todos como grupos permitidos para autenticação de Segurança de Servidor Personalizada nas definições do Host. Para alterar permissões de acesso para um utilizador específico, basta mover este utilizador entre grupos sem alterar as definições no lado do Host.


Artigos relacionados