Anmeldeinformationen verwalten
Abhängig von den Sicherheitsrichtlinien Ihrer Organisation gibt es verschiedene Methoden zum Umgang mit Anmeldeinformationen. Wir unterstützen eine breite Palette von Szenarien, wobei die beliebtesten unten aufgeführt sind. Es ist wichtig zu beachten, dass diese Anmeldeinformationen für die Verbindung mit Remote-Hosts verwendet werden und nicht zum Starten von Remote Desktop Manager Windows.
Wichtige Punkte
Nachfolgend finden Sie einige wichtige Punkte, die dem Lösungsadministrator bekannt sein müssen:
Passwortsichtbarkeit
Sie können Passwörter in einem Anmeldeinformationseintrag (Benutzername/Passwort-Eintrag) speichern. Standardmäßig wird das Passwort in verschlüsselter Form gespeichert und in der Benutzeroberfläche maskiert. Dadurch ist das Passwort für Verbindungen nutzbar, ohne es direkt offenzulegen. Je nach Typ des Anmeldeinformationseintrags und den Berechtigungen des Benutzers kann das Passwort einsehbar sein oder nicht (zum Beispiel durch Klicken auf das "Auge"-Symbol). Es stehen mehrere Typen von Anmeldeinformationseinträgen zur Verfügung. Es ist wichtig, den Typ sorgfältig anhand administrativer und sicherheitsrelevanter Anforderungen auszuwählen.
Auf Ordnern festgelegte Anmeldeinformationen
Ordner können definierte Anmeldeinformationen haben, was nützlich ist, um dieselben Anmeldeinformationen in einem Zweig der Netzwerkinfrastruktur wiederzuverwenden. Um diese zu nutzen, müssen untergeordnete Sitzungen so angepasst werden, dass sie vererbte Anmeldeinformationen verwenden.
Eintragsstandort
Durch das Speichern von Einträgen in der Baumansicht können Benutzer mit Anzeigeberechtigungen für diesen Eintrag (oder durch Vererbung für den Ordner) diese verwenden, wodurch die gemeinsame Nutzung von Anmeldeinformationen mit Teammitgliedern ermöglicht wird. Ein Benutzer-Tresor ist verfügbar, um persönliche Informationen privat zu speichern. Auf diese Anmeldeinformationen kann dennoch öffentlich zugegriffen werden, indem auf sie verwiesen wird oder über benutzerspezifische Einstellungen.
Benutzerspezifische Einstellungen
Benutzerspezifische Einstellungen bieten teilweise Überschreibungen für Eintragseinstellungen, einschließlich Anmeldeinformationen. Überschreibungen ermöglichen die direkte Auswahl von Anmeldeinformationen oder die Verknüpfung mit an anderer Stelle gespeicherten Anmeldeinformationen, wie im Benutzer-Tresor.
Häufige Szenarien
Hier sind die häufigsten Szenarien und ihre Lösungen. In den meisten Fällen ist der bevorzugte Ansatz, dass Sitzungen vererbte Anmeldeinformationen verwenden. Dadurch kann die Sitzung die Hierarchie nach oben durchlaufen, bis sie einen Satz von Anmeldeinformationen findet – unabhängig davon, ob diese auf einer höheren Ebene definiert, verknüpft oder überschrieben wurden.
Ein Satz von Anmeldeinformationen wird von allen Mitarbeitern verwendet, sei es für das gesamte System oder für einen Zweig in Ihrer Baumansicht (Kunde, Abteilung usw.).
Legen Sie die Anmeldeinformationen in den Tresoreinstellungen fest. Alle untergeordneten Elemente verwenden vererbte Anmeldeinformationen.
Jeder Benutzer hat seine eigenen Anmeldeinformationen für viele verschiedene Zweige (die oft Kunden/Abteilungen usw. entsprechen).
Nutzen Sie die benutzerspezifischen Einstellungen für jeden Zweig. Alle untergeordneten Elemente verwenden vererbte Anmeldeinformationen.
Jeder Benutzer hat seine eigenen von einem Administrator verwalteten Anmeldeinformationen.
Diese Lösung erfordert etwas mehr Aufwand. Der Administrator muss für jeden Benutzer einen Ordner erstellen und dann nur diesem Benutzer Berechtigungen erteilen. Der Benutzer verwendet dann benutzerspezifische Einstellungen, um festzulegen, dass die in diesem Ordner gespeicherten Anmeldeinformationen verwendet werden, um das in den Einträgen Definierte zu überschreiben.
Jedes Team verwendet dieselben Anmeldeinformationen.
Wie oben, aber alle Teammitglieder haben Zugriff auf den Ordner. Sie müssen alle die benutzerspezifischen Einstellungen verwenden.
Jeder Benutzer verwendet sein Domänenkonto.
Konfigurieren Sie Sitzungen so, dass sie Meine persönlichen Anmeldeinformationen verwenden. Jeder Benutzer wird aufgefordert, diese einmal pro verwendeter Arbeitsstation zu definieren.
Siehe auch
Zuletzt aktualisiert
War das hilfreich?