
Citrix Self-Service-Kennwortzurücksetzung – Self-Service-Zurücksetzen des Passworts und Entsperren des Kontos
In der kürzlich veröffentlichten Version 7.11 Nur für Citrix XenApp-, XenDesktop- und Platinum-Benutzer, Wir haben eine große Neuheit! Wir werden in der Lage sein, ihre Kontoverwaltung für unsere lieben Benutzer herunterzuladen, keine Vorfälle der Art erzeugen, dass sie sich nicht an ihre Passwörter erinnern oder ihr Benutzerkonto gesperrt wurde.
Self Service Password Reset ermöglicht es uns,:
- Jeder Benutzer, Sie registrieren sich bei SSPR mit einer Reihe von Fragen, die Sie beantworten müssen. Diese Fragen werden natürlich vorher von den Administratoren konfiguriert.
- Gegebenenfalls, Ein Benutzer kann über StoreFront oder über den Receiver das Zurücksetzen seines Passworts erzwingen, falls er es vergessen hat, oder sogar die Aktivierung seines Benutzerkontos, wenn es gesperrt ist. Und das alles dank einer Reihe von Sicherheitsfragen, die nur er kennen würde.
- Und das alles, ohne dass ein Vorfall in unserer Support-Abteilung generiert werden muss, Endlich konnte der Nutzer autonom sein.
Self-Service-Zurücksetzen des Passworts (SSPR) wurde überarbeitet und an die neue FlexCast Management Architecture angepasst (FMA). Unterstützt unter Windows Server 2016, Fenster 2012 R2 und 2008 Nr. R2, Wir müssen es auf einem dedizierten Server installieren. Erforderlich, um StoreFront zu haben 3.5 und den Lizenzserver mindestens in der Version 11.13.1. Eine SMB-Freigabe wird ebenfalls erforderlich sein, wo wir das SSPR-Lager lagern werden; zu berücksichtigen, dass jeder Benutzer 30 KB Speicherplatz belegt, dieser DataStore, Hier werden die Antworten auf die Fragen der Nutzer gespeichert, gesichert durch NTFS- oder AD-Schema.
Nach der Installation, Wir werden eine Administrationskonsole haben, mit dem wir den SSPR-Dienst verwalten und konfigurieren, Es kommuniziert mit StoreFront und Virtual Delivery Agents. VDAs ermöglichen die Kommunikation, um Benutzerfragen/-antworten mit dem SSPR-Dienst aufzuzeichnen und zu validieren.
Unterstützte Empfänger: Fenster, Linux und Web. Nicht unterstützt: Mac, Chrom, Mobile Empfänger (Ios, Android oder Web).
Erst einmal, Die externe Verwendung mit Citrix NetScaler Gateway wird nicht unterstützt, Es wäre also eine ausschließliche interne Verwendung!
Installation,
Über den Autor der Citrix XenDesktop-CD 7.11, Anklicken “Self-Service-Kennwortzurücksetzung”,
Wir akzeptieren die Vertragsbedingungen, Wir lesen sie vorher & “Folgende”,
Wir ändern den Pfad, wenn wir an den Komponenten interessiert sind, und klicken Sie auf “Folgende”,
Wir haben bestätigt, dass wir 443tcp in der Windows-Firewall geöffnet haben., “Folgende”,
Wir prüfen die Zusammenfassung und ob sie korrekt ist, Wir klicken einfach auf “Installieren” Und warten Sie, bis es vorbei ist.
… Warten Sie einige Minuten, bis die Installation abgeschlossen ist…
Wir werden nach einem Neustart gefragt, um mit den restlichen Komponenten fortzufahren.
… Wir warten 😉 immer noch …
Nicht schlecht, fertig, Anklicken “Ende” Und dann ging es los!
Wir benötigen ein gültiges SSL-Zertifikat, Es reicht aus, es von unserer eigenen CA aus zu erstellen. Wir werden es nach der Installation des Dienstes installieren, da es die IIS-Rolle installiert hat.
Optional erstellen wir einen Benutzer in unserem Active Directory, bei dem es sich um das Datenproxy-Konto handelt, ist das Konto, das SSPR für den Zugriff auf den Dateispeicher verwendet.
Außerdem, Als ich kommentierte, Wir benötigen eine Freigabe, die als Central Store verwendet wird. Wir müssen sicherstellen, dass der Inhalt verschlüsselt wird, indem wir die Option in der. Wir müssen die Konten von lokalen Administratoren und Domänenadministratoren mit vollen Berechtigungen hinzufügen, zusätzlich zum Datenproxy-Benutzerkonto & Der Netzwerkdienst muss über Leseberechtigungen verfügen.
Öffnen Sie zunächst die Verwaltungskonsole für die Self-Service-Kennwortzurücksetzung, Anklicken “Service-Konfiguration”.
Anklicken “Neue Dienstkonfiguration”,
Dieser Assistent führt uns durch die Einrichtung des Standorts des Zentrallagers, zusätzlich zur Angabe der für SSPR gültigen Domänen, “Folgende”,
Wir geben die UNC-Route des Zentrallagers an, “Folgende”,
Wählen Sie die Domänen aus, für die SSPR aktiviert werden kann, Anklicken “Eigenschaften”,
Wir müssen die Benutzerkonten eingeben, die wir sowohl für das Datenproxy-Konto als auch für den Self-Service verwenden. Der erste muss über alle Berechtigungen für die Freigabe verfügen, und zweitens die Möglichkeit, Konten im AD zu entsperren, sowie Passwörter.
Wenn alles in Ordnung ist, Wir beenden den Assistenten, indem wir drücken “Ende”.
Im linken Menü, Anklicken “Benutzereinstellungen”, Wir müssen eine “Neue Benutzereinstellungen”,
Wir werden in der Lage sein, die Benutzer zu filtern, die wir diesen Dienst nutzen möchten, Wir können entweder durch Eingabe eines LDAP-Pfads und/oder nach Active Directory-Gruppen filtern. “Folgende”,
Wir geben den Namen des Lizenzservers unserer Citrix XenApp- oder XenDesktop-Infrastruktur an, “Folgende”,
Und wir wählen die Optionen aus, die wir wollen, Wenn wir möchten, dass Benutzer in der Lage sind, ihr Passwort und/oder Benutzerkonto zurückzusetzen, falls es gesperrt ist. Wir müssen die URL des Dienstes in das Formular eingeben: https://SERVIDOR_SSPR/MPMService/ und klicken Sie auf “Schaffen”.
Nicht schlecht, letzte, im Menü “Identitätsprüfung” werden dort sein, wo wir können “Fragen verwalten” Für Benutzer.
Wir wählen zunächst die Sprache der Fragen aus, und ob wir wollen, dass ihre Antwort gesehen wird, während sie die Antworten schreiben oder nicht (und müssen es zweimal eingeben, um es zu verifizieren). “Folgende”,
Hier können wir hinzufügen, Entfernen oder Ändern der Fragen, die Benutzer beantworten sollen. “Folgende”,
Und schließlich, wo wir die Fragen der Sprachgruppe zuordnen werden! “Ende”,
Letzte, Wir müssen in unserem StoreFront SSPR aktivieren, hierfür, in “Läden”, Über unseren Shop “Verwalten von Authentifizierungsmethoden”.
Briefumschlag “Benutzername und Passwort” > “Self-Service für Konten einrichten”,
Im Account Self-Service müssen wir “Citrix SSPR”, Anklicken “Konfigurieren…”
Und wir ermöglichen die Optionen, die uns interessieren, Wir geben auch die URL des Dienstes im https-Format an://SERVIDOR_SSPR/MPMService
Wir werden bereits beim Einloggen in die StoreFront sehen, dass wir die Möglichkeit haben, Self-Service zu nutzen, aber, Zunächst melden wir uns als Benutzer an, um die Antworten auf die Fragen zu generieren und den Dienst bei Bedarf nutzen zu können.
Nach der Anmeldung bei StoreFront, Wir sehen ein neues Symbol namens “Aufgaben”, Von dort aus können wir nach “Verwalten von Sicherheitsfragen”, Wir setzen es um.
Und aus Sicherheitsgründen wird es uns auffordern, uns zum ersten Mal zu validieren,
Wir müssen die Fragen beantworten, die wir gestellt haben…
Und wann immer wir es brauchen, Wir werden in der Lage sein, wenn wir das Konto entsperren oder das Passwort zurücksetzen müssen
Zum Beispiel, So setzen Sie ein Konto zurück, Wir werden nach unserem Benutzernamen gefragt, Anklicken “Folgende”,
Er wird uns die Fragen stellen, die wir damals schon beantwortet haben, Wir beantworten sie…
Und das ist es! Konto wiederhergestellt! Damit können wir leicht ungefähr die 20% der Vorfälle unserer Benutzer, da ein großer Teil davon auf Vergesslichkeit oder Fehler dieser Art zurückzuführen ist!