Configuration de l'authentification NICE DCV

Par défaut, les clients doivent s'authentifier auprès du serveur sur lequel le DCV NICE est hébergé avant de se connecter à une session NICE DCV. Si le client ne parvient pas à s'authentifier, c'est probablement parce qu'il n'a pas pu se connecter à la session. L'exigence d'authentification des clients peut être désactivée pour permettre à ceux-ci de se connecter à une session sans avoir à s'authentifier auprès du serveur.

NICE DCV prend en charge les méthodes d'authentification suivantes :

• system— Il s'agit de la méthode d'authentification par défaut. L'authentification des clients est déléguée au système d'exploitation sous-jacent. Pour les serveurs DCV Windows NICE, l'authentification est déléguée à. WinLogon Pour les serveurs NICE DCV Linux, l'authentification est déléguée à PAM. Les clients fournissent leurs informations d'identification système lorsqu'ils se connectent à une session DCV NICE. Vérifiez que vos clients disposent des informations de connexion appropriées pour le serveur DCV NICE.

• none— Aucune authentification client n'est requise lors de la connexion à une session NICE DCV. Le serveur DCV NICE accorde l'accès à tous les clients qui tentent de se connecter à une session.

Assurez-vous que vos clients connaissent la méthode d'authentification utilisée par le serveur DCV NICE. Ils doivent également s'assurer qu'ils disposent des informations nécessaires pour se connecter à la session.

Configuration de l'authentification sous Windows

Pour changer la méthode d'authentification du serveur NICE DCV, vous devez configurer le paramètre authentication à partir de l'éditeur de registre Windows.

Pour changer la méthode d'authentification sur Windows

1. Ouvrez l’Éditeur du Registre Windows.

2. Accédez à la clé HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/, puis sélectionnez le paramètre authentication.

   S'il n'y a aucun authentication paramètre dans la clé de registre, créez-en un :

   1. Dans le volet de navigation, ouvrez le menu contextuel (clic droit) de la clé d'authentification. Choisissez ensuite Nouveau, valeur de chaîne.

   2. Pour Nom, saisissez authentication et appuyez sur Entrée.

3. Ouvrez le paramètre authentication. Pour Données de la valeur, entrez system ou none.

4. Choisissez OK, puis fermez l'Éditeur du Registre Windows.

Fournisseur d'informations d'identification Windows

Avec le fournisseur d'informations d'identification Windows, les utilisateurs peuvent contourner la connexion Windows s'ils peuvent s'authentifier auprès du serveur DCV.

Le fournisseur d'informations d'identification Windows n'est pris en charge que si le paramètre authentication DCV est défini sur system. Si le paramètre authentication DCV est défini sur none, les utilisateurs doivent se connecter manuellement à Windows après avoir été automatiquement authentifiés sur le serveur DCV.

Par défaut, le fournisseur d'informations d'identification Windows est activé lorsque vous installez le serveur DCV NICE.

Pour désactiver le fournisseur d'informations d'identification Windows

1. Ouvrez l’Éditeur du Registre Windows.

2. Accédez à la clé HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ \ Authentication \ Credential Providers \ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Choisissez Modifier, Nouveau, Valeur DWORD.

4. Pour le nom, saisissez Disabled.

5. Ouvrez la valeur. Pour Données de la valeur, saisissez 1 et choisissez OK.

6. Ouvrez l'éditeur de Registre Windows.

Pour réactiver le fournisseur d'informations d'identification Windows

1. Ouvrez l’Éditeur du Registre Windows.

2. Accédez à la clé HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ \ Authentication \ Credential Providers \ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Ouvrez la valeur Désactivé. Pour Données de la valeur, saisissez 0 et choisissez OK.

4. Ouvrez l'éditeur de Registre Windows.

Configuration de l'authentification sous Linux

Pour changer la méthode d'authentification du serveur NICE DCV, vous devez configurer le paramètre authentication dans le fichier dcv.conf.

Pour changer la méthode d'authentification sur Linux

1. Accédez à /etc/dcv/ et ouvrez dcv.conf avec l'éditeur de texte de votre choix.

2. Recherchez le paramètre authentication dans la section [security]. Remplacez ensuite la valeur existante par system ounone.

   S'il n'y a aucun authentication paramètre dans la [security] section, ajoutez-le en utilisant le format suivant.

   [security] 
   authentication=method

3. Enregistrez et fermez le fichier .

Service PAM

Sous Linux, lorsque le authentication paramètre NICE DCV est défini sursystem, l'authentification est effectuée en exécutant un service PAM.

Par défaut, le service de gestion des accès privilégiés (PAM) exécuté par le serveur NICE DCV est. /etc/pam.d/dcv

Si vous souhaitez modifier les étapes effectuées par PAM lors de l'authentification d'un utilisateur via NICE DCV, vous pouvez définir pam-service le paramètre dans authentication la section de. dcv.conf

Pour modifier le service PAM

1. En tant que root, accédez au /etc/pam.d répertoire et créez un nouveau fichier, par exempledcv-custom.

2. Modifiez le dcv-custom fichier à l'aide de votre éditeur de texte préféré. Reportez-vous à la documentation de votre système pour connaître la syntaxe des fichiers de service PAM.

3. Accédez à /etc/dcv/ et ouvrez dcv.conf avec l'éditeur de texte de votre choix.

4. Recherchez le paramètre pam-service dans la section [authentication]. Remplacez ensuite le nom de service existant par le nouveau nom de service PAM.

   S'il n'y a aucun pam-service paramètre dans la [authentication] section, ajoutez-le manuellement en utilisant le format suivant :

   [authentication]
   pam-service=service_name

   Note

   Le nom du service PAM doit correspondre au nom du fichier dans /etc/pam.d lequel vous l'avez créé.

5. Enregistrez et fermez le fichier .

Configuration de l'authentification avec des authentificateurs externes

Le DCV peut être configuré pour utiliser un authentificateur externe. Pour plus d'informations sur ce processus et ses exigences, consultezUtiliser l'authentification externe.