Citrix Self-Service Password Reset – Self-Service-Passwort-Reset und Konto entsperren
In der neu gezeichneten Version 7.11 Citrix XenApp und XenDesktop Platinum und nur für Nutzer, Wir haben eine gute Nachricht! Wir können von unseren lieben Benutzer herunterladen Account Management, nicht Vorfälle Erzeugung der Art nicht Ihr Passwort vergessen haben oder sie Ihr Benutzerkonto gesperrt wurde.
Self Service Password Reset nos permitirá:
- jeder Benutzer, Es wird in SSPR durch eine Reihe von Fragen aufgenommen werden, die Sie beantworten müssen,. Solche Fragen Administratoren offensichtlich vorher konfigurieren.
- falls erforderlich, ein Benutzer aus der Storefront können Sie Ihr Passwort oder die Empfänger Kraft zurückgesetzt, wenn Sie Konto Ihre Benutzer vergessen oder zu aktivieren, wenn sie blockiert wurden. Alle dank einer Reihe von Sicherheitsfragen, die nur er wissen würde,.
- Alle, ohne dass dies einen Einfluss auf unsere Unterstützung zu erzeugen, Schließlich kann der Benutzer autonom sein.
Self-Service Password Reset (SSPR) Es wurde neu gestaltet und angepasst an die neue Architektur Flexcast Management Architecture laufen (FMA). Unterstützt unter Windows Server 2016, Windows 2012 R2 und 2008 R2, Wir müssen es auf einem dedizierten Server installieren. Must have Storefront 3.5 und der Lizenzserver zumindest in der Version 11.13.1. ein Marktanteil wird auch SMB benötigen, wo wir speichern Speicher SSPR; zu berücksichtigen, dass jeder Benutzer Raum 30Kb besetzen, este Datastor, werden, wo die Antworten auf Benutzerfragen gespeichert, von NTFS-Schema del AD gesichert.
nach der Installation, wir werden eine Management-Konsole, mit denen wir den Service SSPR verwalten und konfigurieren, es steht in Verbindung mit Storefront und Virtual Delivery Agent. Der VDA ermöglicht die Kommunikation registrieren und die Fragen / Antworten Benutzer mit SSPR Service-Validierung.
unterstützt Receiver: Windows, Linux y web. nicht unterstützt: Mac, Chrom, Empfänger für mobile Geräte (iOS, Android o web).
vorerst, Es wäre nicht durch den externen Gebrauch NetScaler-Gateway unterstützt werden, so wäre es ausschließlich verwendet werden!
Installation,
Auf der CD Autorun Citrix XenDesktop 7.11, klicken Sie auf „Self-Service-Passwort-Reset“,
Wir akzeptieren die Bedingungen des Vertrages, vorher lesen wir & „folgende“,
Wenn wir die Pfadkomponente interesase ändern, und klicken Sie auf „folgende“,
Wir bestätigen, dass wir die 443tcp in der Windows-Firewall öffnen, „folgende“,
Überprüfen Sie die Zusammenfassung und wenn es richtig, Klicken Sie einfach auf „installieren“ und wir hoffen, beenden.
… Wir warteten ein paar Minuten, während die Installation abgeschlossen…
Wir werden für einen Neustart bitten, mit den übrigen Komponenten weiter.
… wir warten weiter 😉 …
gut, bereit, klicken Sie auf „zum Abschluss bringen“ und wir begannen!
Wir brauchen ein gültiges SSL-Zertifikat, lohnt sich aus unserer eigenen CA zu erstellen. Installieren Sie es nach der Installation des Dienstes und die Rolle, die wir IIS installiert haben wird.
optional einen Benutzer in Active Directory erstellen, die wir als Proxy-Konto-Daten werden, wird das Konto sein, das Sie SSPR speichern Dateien zugreifen zu.
auch, wie gesagt, wir brauchen einen Anteil, der als zentralen Speicher verwendet wird,. Wir müssen den Inhalt gewährleisten verschlüsseln, indem Sie die Option in dem Ordner überprüft. Mit vollen Berechtigungen sollten Konten Lokale Administratoren und Domänen-Admins hinzufügen, zusätzlich zu den Proxy-Benutzerkontodaten & Network Service muss Leseberechtigungen.
Die erste wird die Managementkonsole Self-Service Password Reset öffnen, klicken Sie auf „Service-Konfiguration“.
klicken Sie auf „Neue Service-Konfiguration“,
Dieser Assistent führt Sie die zentrale Speicherstelle konfigurieren, neben Angabe der gültigen Gebiete für SSPR, „folgende“,
UNC-Pfad angeben, das Zentrallager, „folgende“,
Wählen Sie die Domänen, für die wir SSPR ermöglichen, klicken Sie auf „Eigenschaften“,
Wir müssen Benutzerkonten einführen, die sowohl für die Proxy-Kontodaten verwenden Selbstbedienung. Die erste sollte alle Berechtigungen für die Freigabe haben, und die zweite ist die Fähigkeit, Konten in AD zu entsperren, und Passwörter.
Wenn alles korrekt ist, der Assistent nur durch einen Klick „zum Abschluss bringen“.
Im linken Menü, klicken Sie auf „Benutzereinstellungen“, wir müssen ein erstellen „Benutzerkonfiguration“,
Wir können Anwender herauszufiltern, die diesen Service nutzen möchten, Wir können filtern, indem Sie einen LDAP-Pfad und / oder über Active Directory-Gruppen eingeben. „folgende“,
Geben Sie den Namen des Lizenzservers unsere Infrastruktur Citrix XenApp oder XenDesktop, „folgende“,
Und die Optionen auswählen, die Sie wollen, Wenn wir die Nutzer wollen, können Sie Ihr Passwort und / oder Benutzerkonto zurückgesetzt, wenn es gesperrt ist. Wir betreten die Dienst-URL im Format: https://SERVIDOR_SSPR / MPMService / und klicken Sie auf „schaffen“.
gut, letzte, auf der Speisekarte „Identity Verification“ wird sein, wo wir „verwalten Fragen“ für die Nutzer.
wählen Sie zunächst die Sprache der Fragen, und wenn wir wollen, während die Antworten schriftlich sehen Sie Ihre Antwort oder nicht (und haben es zweimal eingeben, um zu überprüfen). „folgende“,
Hier ist, wo wir hinzufügen, entfernen oder ändern die Fragen, die wir beantworten wollen Benutzer. „folgende“,
und schließlich, wo wir Fragen an die Gruppe von Sprachen zuweisen! „zum Abschluss bringen“,
letzte, ermöglichen wir unsere Storefront SSPR, für sie, in „Lagerhallen“, über unseren Shop „Verwalten von Authentifizierungsmethoden“.
auf „Benutzername und Passwort“ > „Konfigurieren Sie Self-Service-Konten“,
Self-Service-Konto muss wählen „Citrix SSPR“, klicken Sie auf „Konfigurieren…“
Und wir ermöglichen die Optionen, die uns interessieren, wir zeigen auch die Service-URL https-Format://SERVIDOR_SSPR / MPMService
Und sehen, wenn sie in der Storefront Protokollierung wir die Fähigkeit haben, Self-Service zu benutzen, aber, erstes loguearemos wir uns als Benutzer Antworten auf Fragen zu generieren und den Dienst zu nutzen, wenn nötig.
Nach der Anmeldung in Storefront, wir werden ein neues Symbol sehen genannt „Aufgaben“, Von dort aus können wir erreichen „Verwalten von Sicherheitsfragen“, führen sie es.
Und Sicherheit werden wir uns ein erstes Mal fragen validieren,
Wir beantworten die Fragen, die wir festgestellt haben,…
Und wann immer wir brauchen, Wir können, wenn wir brauchen das Konto oder setzen Sie das Kennwort zum Entsperren
zum Beispiel, ein Konto zurücksetzen, wir werden für Ihren Benutzernamen fragen, klicken Sie auf „folgende“,
Wir werden die Fragen stellen bereits in seiner Zeit beantwortet, die Antwort…
und bereit! hat sich erholt! Damit können wir verlieren leicht ca. 20% Inzidenzen unserer Nutzer, da die meisten von ihnen sind wegen Versäumnisse oder Fehler dieser Art!
empfohlene Beiträge:
- JumpServer - 17 von Oktober von 2023
- CrowdSec-Konsole - 10 von Oktober von 2023
- Gophisch – Ethisches Phishing in unserem Unternehmen - 3 von Oktober von 2023