Pristup RDS poslužitelju iz aplikacije Remote Desktop Manager (RDM) uz snimanje i Vault za lozinke¶

Ovaj članak opisuje postupak korištenja aplikacije Remote Desktop Manager (RDM) instalirane lokalno na radnoj stanici korisnika, uz snimanje sesije i korištenje usluge Vault za lozinke.

Na taj način korisnici, bilo da su unutar organizacije ili udaljeni, mogu nastaviti koristiti tu aplikaciju bez prolaska kroz korisnički web-portal.

Načelo rada je sljedeće: iz lokalne aplikacije RDM na radnoj stanici korisnika pokreće se RDP veza izravno prema komponenti Edge Gateway platforme CyberElements koja, ovisno o postojećim autorizacijama i postavkama, omogućuje pristup ciljnom RDP poslužitelju.

Udaljeni korisnik najprije mora imati VPN vezu.

Preduvjeti¶

Pozor

U ovoj fazi neke metode MFA nisu podržane za izravan pristup bez agenta.

Riječ je o vrstama MFA kao što su: FIDO2, korisnički certifikat ili e-CPS.

Stoga je potrebno duplicirati domenu provjere autentičnosti. Polje Authentication token ostavite praznim za interne korisnike koji koriste izravan pristup:

Za izravan pristup RDP-om bez agenta potrebno je omogućiti uslugu cleanroom-xdrp-direct, koja je prema zadanim postavkama prisutna na poslužiteljima CyberElements Edge Gateway.

Najprije otvorite sesiju SSH kao root na odgovarajućem poslužitelju Edge Gateway.

Zatim pokrenite sljedeću naredbu kako biste je omogućili:

systemctl enable cleanroom-xrdp-direct

Zatim sljedećom naredbom pokrenite uslugu:

1	`systemctl start cleanroom-xrdp-direct`

Informacija

Status usluge možete provjeriti pokretanjem naredbe:

1	`systemctl status cleanroom-xrdp-direct`

Konfiguracija dostupnih aplikacija¶

Najprije konfigurirajte ciljne aplikacije RDP.

Potvrdni okvir Without agent mode mora biti označen.

Primjer

Konfiguracija ugovora bez agenta¶

Zatim morate konfigurirati ugovor o pristupu kako biste korisnicima omogućili izravan pristup resursu.

Otvorite izbornik RDP without agent record contracts:

Na kartici Groups odaberite grupe korisnika na koje se ugovor odnosi tako da ih jednostavno povučete i ispustite s popisa s desne strane:

Na kartici Sites odaberite odgovarajući site:

Na kartici Applications odaberite aplikacije kojima će korisnici moći pristupiti. Aplikacije su organizirane po kategorijama. Cijelu kategoriju možete odabrati tako da je kliknete ili odabrati samo određene aplikacije tako da kliknete kako biste proširili kategoriju:

Sintaksa prijave u aplikaciji Remote Desktop Manager¶

Za prijavu u aplikaciju RDM na radnoj stanici mora se koristiti posebna sintaksa.

Sintaksa ima sljedeći oblik: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME

Upozorenje!

Sintaksa razlikuje velika i mala slova!

Prilagodite svoje korisničko ime za prijavu prema svojim postavkama provjere autentičnosti:

Prilagođena vrijednost	Varijabla	Opis
	`USERNAME`	Korisničko ime za CyberElements Bastion
	`CYBERELEMENTS_DOMAIN_NAME`	Naziv domene davatelja identiteta CyberElements Bastion za prijavu korisnika
	`APPLICATION_NAME`	Naziv aplikacije RDP bez agenta kojoj se pristupa

1	`USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME`

Primjer

Napomena

Ostavite polje lozinke prazno.
Ciljna IP adresa adresa je poslužitelja Edge Gateway platforme CyberElements za dotični site.

Kada pokrenete vezu, zatražit će se lozinka računa navedenog u prethodnom identifikatoru:

Nakon unosa lozinke uspostavlja se veza s poslužiteljem, a poruka vas podsjeća da se sesija snima: