Configurar a autenticação do NICE DCV

Por padrão, os clientes devem se autenticar no servidor no qual o NICE DCV está hospedado antes de se conectarem a uma sessão do NICE DCV. Se o cliente não puder se autenticar, provavelmente ele foi impedido de se conectar à sessão. Os requisitos de autenticação do cliente podem ser desabilitados para permitir que os clientes se conectem a uma sessão sem se autenticar no servidor.

O NICE DCV é compatível com os seguintes métodos de autenticação:

• system — Este é o método de autenticação padrão. A autenticação de clientes é delegada ao sistema operacional subjacente. Para servidores Windows NICE DCV, a autenticação é delegada a. WinLogon Para servidores NICE DCV do Linux, a autenticação é delegada ao PAM. Os clientes fornecem suas credenciais do sistema ao se conectarem a uma sessão do NICE DCV. Verifique se seus clientes têm as credenciais de login apropriadas para o servidor NICE DCV.

• none — Nenhuma autenticação do cliente é necessária ao se conectar a uma sessão do NICE DCV. O servidor NICE DCV concede acesso a todos os clientes que tentam se conectar a uma sessão.

Certifique-se de que seus clientes conheçam o método de autenticação usado pelo servidor NICE DCV. Eles também devem se certificar de que têm as informações necessárias para se conectar à sessão.

Configurar a autenticação no Windows

Para alterar o método de autenticação do servidor NICE DCV, configure o parâmetro authentication usando o Editor de Registro do Windows.

Para alterar o método de autenticação no Windows

1. Abrir o Editor do Registro do Windows.

2. Navegue até a chave HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/ e selecione o parâmetro authentication.

   Se não houver um parâmetro authentication na chave do registro, crie um:

   1. No painel de navegação, abra o menu de contexto (clique com o botão direito) da chave de autenticação. Em seguida, escolha Novo, Valor da string.

   2. Em Nome, insira authentication e pressione Enter.

3. Abra o parâmetro authentication. Em Dados do valor, digite system ou none.

4. Escolha OK e feche o Editor do Registro do Windows.

Provedor de credenciais do Windows

Com o Provedor de credenciais do Windows, os usuários podem ignorar o login do Windows se puderem se autenticar no servidor DCV.

O Provedor de credenciais do Windows só é compatível se o parâmetro authentication da DCV estiver definido como system. Se o parâmetro authentication da DCV estiver definido como none, os usuários devem fazer login manualmente no Windows depois de terem sido autenticados automaticamente no servidor DCV.

Por padrão, o Provedor de credenciais do Windows fica habilitado após a instalação do servidor NICE DCV.

Como desabilitar o Provedor de credenciais do Windows

1. Abrir o Editor do Registro do Windows.

2. Navegue até a chave HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Escolha Editar, Novo, Valor DWORD.

4. Para o nome, insira Disabled.

5. Abra o valor. Em Dados de valor, digite 1 e escolha OK.

6. Feche o Editor de Registro do Windows.

Como reabilitar o Provedor de credenciais do Windows

1. Abrir o Editor do Registro do Windows.

2. Navegue até a chave HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\\ Authentication\ Credential Providers\ {CurrentVersion8A2C93D0-D55F-4045-99D7-B27F5E263407}.

3. Abra o valor Desabilitado. Em Dados de valor, digite 0 e escolha OK.

4. Feche o Editor de Registro do Windows.

Configurar autenticação no Linux

Para alterar o método de autenticação do servidor NICE DCV, configure o parâmetro authentication no arquivo dcv.conf.

Para alterar o método de autenticação no Linux

1. Navegue até /etc/dcv/ e abra o dcv.conf com seu editor de texto escolhido.

2. Localize o parâmetro authentication na seção [security]. Em seguida, substitua o valor atual por system ou none.

   Se não houver um parâmetro authentication na seção [security], adicione-o usando o formato a seguir.

   [security] 
   authentication=method

3. Salve e feche o arquivo.

Serviço PAM

No Linux, quando o parâmetro authentication do NICE DCV é definido como system, a autenticação é realizada executando um serviço PAM.

Por padrão, o serviço de gerenciamento de acesso privilegiado (PAM) executado pelo servidor NICE DCV é /etc/pam.d/dcv.

Se quiser alterar as etapas executadas pelo PAM ao autenticar um usuário por meio do NICE DCV, você pode definir o parâmetro pam-service na seção authentication de dcv.conf.

Para alterar o serviço PAM

1. Como root, navegue até o diretório /etc/pam.d e crie um novo arquivo, por exemplo, dcv-custom.

2. Edite o arquivo dcv-custom usando o editor de texto de sua preferência. Consulte a documentação do sistema para obter a sintaxe dos arquivos do serviço PAM.

3. Navegue até /etc/dcv/ e abra o dcv.conf com seu editor de texto escolhido.

4. Localize o parâmetro pam-service na seção [authentication]. Em seguida, substitua o nome do serviço atual pelo novo nome do serviço PAM.

   Se não houver um parâmetro pam-service na seção [authentication], adicione-o usando o formato a seguir:

   [authentication]
   pam-service=service_name

   nota

   O nome do serviço PAM deve ser correspondente ao nome do arquivo criado em /etc/pam.d.

5. Salve e feche o arquivo.

Configurar a autenticação com autenticadores externos

O DCV pode ser configurado para usar um autenticador externo. Para obter mais informações sobre esse processo e os requisitos, consulte Usar autenticação externa.