NICE DCV 인증 구성

기본적으로 클라이언트는 NICE DCV 세션에 연결하기 전에 NICE DCV가 호스팅되는 서버에 대해 인증을 수행해야 합니다. 클라이언트가 인증에 실패하는 경우, 이는 클라이언트가 세션에 연결할 수 없기 때문일 수 있습니다. 클라이언트가 서버에 대해 인증하지 않고 세션에 연결할 수 있도록 클라이언트 인증 요구 사항을 비활성화할 수 있습니다.

NICE DCV는 다음 인증 방법을 지원합니다.

• system - 기본 인증 방법입니다. 클라이언트 인증이 기본 운영 체제에 위임됩니다. Windows NICE DCV 서버의 경우 인증이 위임됩니다. WinLogon Linux NICE DCV 서버의 경우 인증이 PAM에 위임됩니다. 클라이언트는 NICE DCV 세션에 연결할 때 시스템 보안 인증 정보를 제공합니다. 클라이언트에 NICE DCV 서버에 대한 적절한 로그인 보안 인증 정보가 있는지 확인하세요.

• none - NICE DCV 세션에 연결할 때 클라이언트 인증이 필요하지 않습니다. NICE DCV 서버는 세션 연결을 시도하는 모든 클라이언트에 액세스 권한을 부여합니다.

클라이언트가 NICE DCV 서버에서 사용하는 인증 방법을 알고 있는지 확인하세요. 또한 세션에 연결하는 데 필요한 정보를 가지고 있는지도 확인해야 합니다.

Windows에서 인증 구성

NICE DCV 서버의 인증 방법을 변경하려면 Windows 레지스트리 편집기를 사용하여 authentication 파라미터를 구성해야 합니다.

Windows에서 인증 방법을 변경하려면

1. Windows 레지스트리 편집기를 엽니다.

2. HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/ 키로 이동하여 인증 파라미터를 선택합니다.

   레지스트리 키에 authentication 파라미터가 없는 경우 하나를 만듭니다.

   1. 탐색 창에서 컨텍스트(마우스 오른쪽 버튼 클릭) 메뉴를 열고 인증 키를 선택합니다. 그런 다음 새로 만들기, 문자열 값을 선택합니다.

   2. 이름에 authentication을 입력하고 Enter 키를 누릅니다.

3. 인증 파라미터를 엽니다. Value data(값 데이터)에 system 또는 none을 입력합니다.

4. 확인을 선택하고 Windows 레지스트리 편집기를 닫습니다.

Windows 자격 증명 공급자

Windows 보안 인증 공급자를 사용하면 사용자가 DCV 서버에 대해 성공적으로 인증하는 경우 Windows 로그인을 무시할 수 있습니다.

Windows 자격 증명 공급자는 DCV authentication 파라미터가 system으로 설정된 경우에만 지원됩니다. DCV authentication 파라미터를 none으로 설정하면 사용자가 DCV 서버에 대해 자동으로 인증된 후 Windows에 수동으로 로그인해야 합니다.

Windows 보안 인증 공급자는 NICE DCV 서버를 설치할 때 기본적으로 활성화됩니다.

Windows 자격 증명 공급자를 비활성화하려면

1. Windows 레지스트리 편집기를 엽니다.

2. HKEY_LOCAL_MACHINE\ 소프트웨어\ Microsoft\ Windows\ 인증\ 자격 증명 공급자CurrentVersion\ {8A2C93D0-D55F-4045-99D7-B27F5E263407} 키로 이동합니다.

3. 편집, 새로 만들기, DWORD 값을 선택합니다.

4. 이름에 Disabled를 입력합니다.

5. 값을 엽니다. Value data(값 데이터)에 1을 입력한 후 확인을 선택합니다.

6. Windows 레지스트리 편집기를 닫습니다.

Windows 자격 증명 공급자를 다시 활성화하려면

1. Windows 레지스트리 편집기를 엽니다.

2. HKEY_LOCAL_MACHINE\ 소프트웨어\ Microsoft\ Windows\ 인증\ 자격 증명 공급자CurrentVersion\ {8A2C93D0-D55F-4045-99D7-B27F5E263407} 키로 이동합니다.

3. Disabled(비활성) 값을 엽니다. Value data(값 데이터)에 0을 입력한 후 확인을 선택합니다.

4. Windows 레지스트리 편집기를 닫습니다.

Linux에서 인증 구성

NICE DCV 서버의 인증 방법을 변경하려면 dcv.conf 파일에서 authentication 파라미터를 구성해야 합니다.

Linux에서 인증 방법을 변경하려면

1. /etc/dcv/로 이동하고 원하는 텍스트 편집기에서 dcv.conf를 엽니다.

2. [security] 섹션에서 authentication 파라미터를 찾습니다. 그런 다음 기존 값을 system 또는 none으로 바꿉니다.

   [security] 섹션에 authentication 파라미터가 없는 경우, 다음 형식을 사용하여 추가합니다.

   [security] 
   authentication=method

3. 파일을 저장하고 닫습니다.

PAM 서비스

Linux에서 NICE DCV authentication 파라미터가 system으로 설정된 경우 PAM 서비스를 실행하여 인증을 수행합니다.

기본적으로 NICE DCV 서버에서 실행되는 PAM(권한 액세스 관리) 서비스는 /etc/pam.d/dcv입니다.

NICE DCV를 통해 사용자를 인증할 때 PAM이 수행하는 단계를 변경하려면 dcv.conf의 authentication 섹션에서 pam-service 파라미터를 설정할 수 있습니다.

PAM 서비스를 변경하려면 다음과 같이 하세요.

1. 루트로서 /etc/pam.d 디렉터리로 이동하여 dcv-custom과 같은 새 파일을 생성합니다.

2. 선호하는 텍스트 편집기를 사용하여 dcv-custom 파일을 엽니다. PAM 서비스 파일의 구문은 시스템 설명서를 참조하세요.

3. /etc/dcv/로 이동하고 원하는 텍스트 편집기에서 dcv.conf를 엽니다.

4. [authentication] 섹션에서 pam-service 파라미터를 찾습니다. 그런 다음 기존 서비스 이름을 새 PAM 서비스 이름으로 교체합니다.

   [authentication] 섹션에 pam-service 파라미터가 없는 경우, 다음 형식을 사용하여 수동으로 추가합니다.

   [authentication]
   pam-service=service_name

   참고

   PAM 서비스 이름은 /etc/pam.d에서 생성한 파일 이름과 반드시 일치해야 합니다.

5. 파일을 저장하고 닫습니다.

외부 인증자를 사용한 권한 부여 구성

외부 인증자를 사용하도록 DCV를 구성할 수 있습니다. 이 프로세스에 대한 자세한 내용은 외부 인증 사용 섹션을 참조하세요.