Konfiguration der NICE DCV DCV-Authentifizierung

Standardmäßig müssen sich Clients bei dem Server authentifizieren, auf dem NICE DCV gehostet wird, bevor sie eine Verbindung zu einer NICE-DCV-Sitzung herstellen können. Wenn sich der Client nicht authentifizieren kann, liegt das wahrscheinlich daran, dass er keine Verbindung zur Sitzung herstellen konnte. Client-Authentifizierungsanforderungen können deaktiviert werden, damit Clients eine Verbindung zu einer Sitzung herstellen können, ohne sich gegenüber dem Server zu authentifizieren.

NICE DCV unterstützt die folgenden Authentifizierungsmethoden:

• system— Dies ist die Standardauthentifizierungsmethode. Die Client-Authentifizierung ist an das zugrundeliegende Betriebssystem delegiert. Bei Windows NICE DCV-Servern wird die Authentifizierung delegiert an. WinLogon Bei Linux NICE DCV-Servern wird die Authentifizierung an PAM delegiert. Clients geben ihre Systemanmeldedaten an, wenn sie eine Verbindung zu einer NICE-DCV-Sitzung herstellen. Stellen Sie sicher, dass Ihre Clients über die entsprechenden Anmeldeinformationen für den NICE-DCV-Server verfügen.

• none— Für die Verbindung zu einer NICE-DCV-Sitzung ist keine Client-Authentifizierung erforderlich. Der NICE-DCV-Server gewährt allen Clients, die versuchen, eine Verbindung zu einer Sitzung herzustellen, Zugriff.

Stellen Sie sicher, dass Ihre Clients die vom NICE-DCV-Server verwendete Authentifizierungsmethode kennen. Sie sollten auch sicherstellen, dass sie über die Informationen verfügen, die für die Verbindung zur Sitzung erforderlich sind.

Konfiguration der Authentifizierung unter Windows

Um die Authentifizierungsmethode des NICE DCV-Servers zu ändern, müssen Sie den authentication-Parameter mit dem Windows Registry-Editor konfigurieren.

Ändern der Authentifizierungsmethode unter Windows

1. Öffnen Sie den Windows Registrierungs-Editor.

2. Öffnen Sie den Schlüssel HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/ und wählen Sie den Parameter authentication aus.

   Wenn der Registrierungsschlüssel keinen authentication Parameter enthält, erstellen Sie einen:

   1. Öffnen Sie im Navigationsbereich das Kontextmenü (Rechtsklick) für den Authentifizierungsschlüssel. Wählen Sie dann Neu, Zeichenfolgenwert.

   2. Geben Sie in Name (Name) authentication ein und drücken Sie die Eingabetaste.

3. Öffnen Sie den Authentifizierung-Parameter. Geben Sie unter Value data (Wertdaten) den Wert system oder none ein.

4. Klicken Sie auf OK und schließen Sie den Windows Registrierungs-Editor.

Windows-Anmeldeinformationsanbieter

Mit Windows Credentials Provider können Benutzer die Windows-Anmeldung umgehen, wenn sie sich am DCV-Server authentifizieren können.

Der Windows-Anmeldeinformationsanbieter wird nur unterstützt, wenn der DCV-Parameter authentication auf system gesetzt ist. Wenn der DCV-Parameter authentication auf none gesetzt ist, müssen sich Benutzer manuell bei Windows anmelden, nachdem sie automatisch beim DCV-Server authentifiziert wurden.

Standardmäßig ist Windows Credentials Provider aktiviert, wenn Sie den NICE DCV-Server installieren.

So deaktivieren Sie den Windows-Anmeldeinformationsanbieter

1. Öffnen Sie den Windows Registrierungs-Editor.

2. Navigieren Sie zum Schlüssel HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Wählen Sie Edit (Bearbeiten), New (Neu) DWORD Value (DWORD-Wert).

4. Geben Sie für den Namen Disabled ein.

5. Öffnen Sie den Wert. Geben Sie in Value data (Wertdaten) 1 ein und wählen Sie OK aus.

6. Öffnen Sie den Windows Registry-Editor.

So aktivieren Sie den Windows-Anmeldeinformationsanbieter erneut

1. Öffnen Sie den Windows Registrierungs-Editor.

2. Navigieren Sie zum Schlüssel HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Öffnen Sie den Wert Disabled (Deaktiviert) . Geben Sie in Value data (Wertdaten) 0 ein und wählen Sie OK aus.

4. Öffnen Sie den Windows Registry-Editor.

Konfiguration der Authentifizierung unter Linux

Um die Authentifizierungsmethode des NICE DCV-Servers zu ändern, müssen Sie den authentication-Parameter in der dcv.conf-Datei konfigurieren.

Ändern der Authentifizierungsmethode unter Linux

1. Gehen Sie zu /etc/dcv/ und öffnen Sie die dcv.conf-Datei mit Ihrem bevorzugten Texteditor.

2. Suchen Sie den Parameter authentication im Abschnitt [security]. Ersetzen Sie dann den vorhandenen Wert entweder durch system odernone.

   Wenn der [security] Abschnitt keinen authentication Parameter enthält, fügen Sie ihn im folgenden Format hinzu.

   [security] 
   authentication=method

3. Speichern und schließen Sie die Datei.

PAM-Dienst

Wenn unter Linux der authentication NICE-DCV-Parameter auf gesetzt istsystem, erfolgt die Authentifizierung durch Ausführung eines PAM-Dienstes.

Standardmäßig ist der vom NICE DCV-Server ausgeführte PAM-Dienst (Privileged Access Management). /etc/pam.d/dcv

Wenn Sie die Schritte ändern möchten, die PAM bei der Authentifizierung eines Benutzers über NICE DCV ausführt, können Sie den pam-service Parameter im Abschnitt von festlegen. authentication dcv.conf

Um den PAM-Dienst zu ändern

1. Navigieren Sie als Root zum /etc/pam.d Verzeichnis und erstellen Sie beispielsweise dcv-custom eine neue Datei.

2. Bearbeiten Sie die dcv-custom Datei mit Ihrem bevorzugten Texteditor. Die Syntax der PAM-Dienstdateien finden Sie in Ihrer Systemdokumentation.

3. Gehen Sie zu /etc/dcv/ und öffnen Sie die dcv.conf-Datei mit Ihrem bevorzugten Texteditor.

4. Suchen Sie den Parameter pam-service im Abschnitt [authentication]. Ersetzen Sie dann den vorhandenen Dienstnamen durch den neuen PAM-Dienstnamen.

   Wenn der [authentication] Abschnitt keinen pam-service Parameter enthält, fügen Sie ihn manuell im folgenden Format hinzu:

   [authentication]
   pam-service=service_name

   Anmerkung

   Der Name des PAM-Dienstes muss mit dem Namen der Datei übereinstimmen, in /etc/pam.d der Sie ihn erstellt haben.

5. Speichern und schließen Sie die Datei.

Konfiguration der Authentifizierung mit externen Authentifikatoren

DCV kann für die Verwendung eines externen Authentifikators konfiguriert werden. Weitere Informationen zu diesem Prozess und seinen Anforderungen finden Sie unter. Externe Authentifizierung verwenden