Přístup k serveru RDS z aplikace Remote Desktop Manager (RDM) s nahráváním a Vault pro hesla¶
Tento článek popisuje postup použití aplikace Remote Desktop Manager (RDM) nainstalované místně na pracovní stanici uživatele, přičemž se relace nahrává a používá se Vault pro hesla.
Uživatelé, ať už interní v organizaci, nebo vzdálení, tak mohou tuto aplikaci nadále používat, aniž by museli procházet webovým uživatelským portálem.
Princip fungování je následující: z místní aplikace RDM na pracovní stanici uživatele se naváže připojení RDP přímo k serveru Edge Gateway produktu CyberElements, který v závislosti na platných autorizacích a nastaveních umožní přístup k cílovému serveru RDP.
Vzdálený uživatel musí nejprve mít připojení VPN.
Předpoklady¶
Upozornění
V této fázi nejsou některé metody MFA v přímém přístupu bez agenta podporovány.
Jedná se o typy MFA, jako jsou: FIDO2, uživatelský certifikát nebo e-CPS.
Doménu ověřování je proto nutné duplikovat. Pro interní uživatele, kteří využívají přímý přístup, ponechte pole Authentication token prázdné:
Pro přímý přístup RDP bez agenta je nutné povolit službu cleanroom-xdrp-direct, která je ve výchozím nastavení přítomna na serverech CyberElements Edge Gateway.
Začněte otevřením relace SSH jako root na příslušném serveru Edge Gateway.
Poté spusťte následující příkaz, kterým ji povolíte:
1 | |
Dále službu spusťte pomocí následujícího příkazu:
1 | |
Informace
Stav služby můžete zkontrolovat spuštěním příkazu:
1 | |
Konfigurace přístupných aplikací¶
Začněte konfigurací cílových aplikací RDP.
Zaškrtávací políčko Without agent mode musí být zaškrtnuté.
Příklad
Konfigurace smlouvy bez agenta¶
Poté musíte nakonfigurovat smlouvu o přístupu, aby uživatelé mohli k prostředku přistupovat přímo.
Otevřete nabídku RDP without agent record contracts:
Na kartě Groups vyberte skupiny uživatelů, kterých se smlouva týká, jednoduše jejich přetažením ze seznamu vpravo:
Na kartě Sites vyberte příslušný site:
Na kartě Applications vyberte aplikace, ke kterým budou mít uživatelé přístup. Aplikace jsou uspořádány podle kategorií. Celou kategorii můžete vybrat kliknutím na ni, nebo vybrat jen některé aplikace kliknutím na , čímž kategorii rozbalíte:
Syntaxe přihlášení v aplikaci Remote Desktop Manager¶
K přihlášení do aplikace RDM na pracovní stanici je nutné použít specifickou syntaxi.
Syntaxe má následující tvar: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Upozornění!
Syntaxe rozlišuje velká a malá písmena!
Upravte své přihlašovací jméno podle nastavení ověřování:
| Vlastní hodnota | Proměnná | Popis |
|---|---|---|
USERNAME |
Uživatelské jméno CyberElements | |
CYBERELEMENTS_DOMAIN_NAME |
Název domény zprostředkovatele identity CyberElements pro přihlášení uživatele | |
APPLICATION_NAME |
Název aplikace RDP bez agenta, ke které se má přistupovat |
1 | |
Příklad
Poznámka
- Pole hesla nechte prázdné.
- Cílová IP adresa je adresa serveru Edge Gateway CyberElements pro daný site.
Při spuštění připojení budete vyzváni k zadání hesla účtu uvedeného v předchozím identifikátoru:
Po zadání hesla se naváže připojení k serveru a zpráva vám připomene, že se relace nahrává:
