Gestione delle credenziali
A seconda delle politiche di sicurezza della sua organizzazione, esistono diversi metodi per gestire le credenziali. Supportiamo un'ampia gamma di scenari, i più diffusi dei quali sono elencati di seguito. È importante notare che queste credenziali sono utilizzate per connettersi agli host remoti, non per avviare Remote Desktop Manager Windows.
Punti chiave
Di seguito sono riportati alcuni punti chiave di cui l'amministratore della soluzione deve essere a conoscenza:
Visibilità della password
È possibile memorizzare le password in una voce credenziali (voce nome utente/password). Per impostazione predefinita, la password viene memorizzata in forma crittografata ed è mascherata nell'interfaccia. In questo modo la password può essere utilizzata per le connessioni senza essere esposta direttamente. A seconda del tipo di voce credenziali e delle autorizzazioni dell'utente, la password può essere visualizzabile o meno (ad esempio, facendo clic sull'icona a forma di "occhio"). Sono disponibili diversi tipi di voci credenziali. È importante scegliere il tipo con attenzione in base alle esigenze amministrative e di sicurezza.
Credenziali impostate sulle cartelle
Le cartelle possono avere credenziali definite, utili per riutilizzare le stesse credenziali in un ramo dell'infrastruttura di rete. Per utilizzarle, le sessioni figlio devono essere modificate in modo da usare le credenziali ereditate.
Posizione della voce
La memorizzazione delle voci nella vista ad albero consente agli utenti con autorizzazioni di visualizzazione su quella voce (o cartella per ereditarietà) di utilizzarle, permettendo la condivisione delle credenziali con i membri del team. Una cassaforte utente è disponibile per memorizzare in modo privato le informazioni personali. Queste credenziali possono comunque essere accessibili pubblicamente facendovi riferimento oppure tramite le impostazioni specifiche per utente.
Impostazioni specifiche per utente
Le impostazioni specifiche per utente forniscono sostituzioni parziali per le impostazioni delle voci, comprese le credenziali. Le sostituzioni consentono di selezionare direttamente le credenziali oppure di collegarsi a credenziali memorizzate altrove, ad esempio nella cassaforte utente.
Scenari comuni
Ecco gli scenari più comuni e le relative soluzioni. Nella maggior parte dei casi, l'approccio preferito è che le sessioni utilizzino le credenziali ereditate. Ciò consente alla sessione di risalire la gerarchia fino a trovare un set di credenziali, siano esse definite, collegate o sostituite a un livello superiore.
Un unico set di credenziali è utilizzato da tutto il personale, sia per l'intero sistema sia per un ramo della vista ad albero (cliente, reparto, ecc.).
Imposti le credenziali nelle impostazioni della cassaforte. Tutti gli elementi figlio utilizzano le credenziali ereditate.
Ogni utente ha le proprie credenziali per molti rami diversi (spesso corrispondenti a clienti/reparti, ecc.).
Utilizzi le impostazioni specifiche per utente su ciascun ramo. Tutti gli elementi figlio utilizzano le credenziali ereditate.
Ogni utente ha le proprie credenziali gestite da un amministratore.
Questa soluzione richiede un po' più di lavoro. L'amministratore deve creare una cartella per ogni utente, quindi concedere le autorizzazioni solo a quell'utente. L'utente utilizzerà poi le impostazioni specifiche per utente per specificare che le credenziali memorizzate in quella cartella vengono usate per sostituire quanto definito nelle voci.
Ogni team utilizza le stesse credenziali.
Come sopra, ma tutti i membri del team hanno accesso alla cartella. Devono tutti utilizzare le impostazioni specifiche per utente.
Ogni utente utilizza il proprio account di dominio.
Configuri le sessioni per utilizzare Le mie credenziali personali. A ogni utente verrà chiesto di definirle una volta per ciascuna postazione di lavoro utilizzata.
Vedere anche
Ultimo aggiornamento
È stato utile?