Piekļuve RDS serverim no lietojumprogrammas Royal TS ar ierakstīšanu un Vault¶
Šajā rakstā ir aprakstīta procedūra, kā tieši izmantot lietotāja darbstacijā lokāli instalēto lietojumprogrammu Royal TS, vienlaikus ierakstot sesiju un izmantojot paroļu Vault.
Tādējādi lietotāji — gan organizācijas iekšējie, gan attālie — var turpināt izmantot šo lietojumprogrammu, neizmantojot lietotāju tīmekļa portālu.
Darbības princips ir šāds: no lokālās lietojumprogrammas Royal TS lietotāja darbstacijā tiks iniciēts RDP savienojums tieši ar komponentu CyberElements Edge Gateway, kas atkarībā no spēkā esošajām autorizācijām un iestatījumiem ļaus piekļūt mērķa RDP serverim.
Attālajam lietotājam vispirms ir jābūt VPN savienojumam.
Priekšnosacījumi¶
Uzmanību
Pašlaik dažas MFA metodes netiek atbalstītas tiešajā piekļuvē bez aģenta.
Tie ir tādi MFA veidi kā FIDO2, lietotāja sertifikāts vai e-CPS.
Tāpēc autentifikācijas domēns ir jādublē. Iekšējiem lietotājiem, kuri izmanto tiešo piekļuvi, atstājiet lauku Authentication token tukšu:
Tiešajai RDP piekļuvei bez aģenta ir jāiespējo pakalpojums cleanroom-xdrp-direct, kas pēc noklusējuma ir pieejams CyberElements Edge Gateway serveros.
Vispirms atveriet SSH sesiju kā root attiecīgajā Edge Gateway serverī.
Pēc tam izpildiet šo komandu, lai to iespējotu:
1 | |
Pēc tam izmantojiet šo komandu, lai startētu pakalpojumu:
1 | |
Informācija
Pakalpojuma statusu var pārbaudīt, izpildot šo komandu:
1 | |
Pieejamo lietojumprogrammu konfigurēšana¶
Vispirms konfigurējiet mērķa RDP lietojumprogrammas.
Izvēles rūtiņai Without agent mode jābūt atzīmētai.
Piemērs
Līguma bez aģenta konfigurēšana¶
Pēc tam ir jākonfigurē piekļuves līgums, lai lietotāji varētu tieši piekļūt resursam.
Atveriet izvēlni RDP without agent record contracts:
Cilnē Groups atlasiet lietotāju grupas, uz kurām attiecas līgums, vienkārši velkot un nometot tās no saraksta labajā pusē:
Cilnē Sites atlasiet attiecīgo site:
Cilnē Applications atlasiet lietojumprogrammas, kurām lietotāji varēs piekļūt. Lietojumprogrammas ir sakārtotas pa kategorijām. Varat atlasīt visu kategoriju, noklikšķinot uz tās, vai atlasīt tikai noteiktas lietojumprogrammas, noklikšķinot uz , lai izvērstu kategoriju:
Pieteikšanās sintakse lietojumprogrammā Royal TS¶
Lai pieteiktos darbstacijas lietojumprogrammā Royal TS, jāizmanto īpaša sintakse.
Sintaksei ir šāda forma: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Brīdinājums!
Sintakse ir reģistrjutīga!
Pielāgojiet pierakstīšanās datus atbilstoši saviem autentifikācijas iestatījumiem:
| Pielāgota vērtība | Mainīgais | Apraksts |
|---|---|---|
USERNAME |
CyberElements Bastion lietotājvārds | |
CYBERELEMENTS_DOMAIN_NAME |
CyberElements Bastion identitātes sniedzēja domēna nosaukums lietotāju pieteikšanai | |
APPLICATION_NAME |
Tās RDP lietojumprogrammas bez aģenta nosaukums, kurai jāpiekļūst |
1 | |
Piemērs
Piezīme
- Atstājiet paroles lauku tukšu.
- Mērķa IP adrese ir tā CyberElements Edge Gateway servera adrese, kas apkalpo attiecīgo site.
Sākot savienojumu, jums tiks prasīta konta parole, kas norādīta iepriekšējā identifikatorā:
Pēc paroles ievadīšanas tiek izveidots savienojums ar serveri, un ziņojums atgādina, ka sesija tiek ierakstīta:
