Berriki irten den bertsioan 7.11 Citrix XenApp eta XenDesktop-en bidez eta soilik Platinum erabiltzaileentzat, berri handia dugu! Gure maite dugun erabiltzaileen kontuen kudeaketa deskargatzen ahal izango dugu, gertatzerik ez sortuz, hala nola pasahitzak ahaztu dituztenean edo erabiltzailearen kontua blokeatuta geratu denean.

Autoservizio Pasahitzaren Berresketa gai izango gara:

• Pertsona bakoitzak, SSPRn erregistratuko da galdera multzo baten bidez erantzun beharrekoa. Galderak, jakina, aldez aurretik administratzaileek konfiguratu behar ditugu.
• Beharrizan baten aurrean, un usuario podrá desde el StoreFront o desde el Receiver indarrar el reseteo de su contraseña en kasu de averla olvidado o incluso la activación de su cuenta de usuario si es que estuviese blokeada. Todo ello eskerrak a una serie de galderas de seguridad que sólo él conocería.
• Todo ello sin necesidad de generar una incidencia en nuestro departamentu de soporte, por fine el erabiltzailea izan daiteke autónomo.

Pasahitz Berreskuratze Zerbitzu Autonomoa (SSPR) ha sido rediseñado y adaptado para funcionar con la nueva arquitectura FlexCast Management Architecture (FMA). Soportado bajo Windows Server 2016, Windows 2012 R2 eta 2008 R2, necesitaremos instalarlo en un servidor dedicado. Necesario tener StoreFront 3.5 y el server de licencias al menos en la versión 11.13.1. También será necesario un share SMB, donde guardaremos el almacén de SSPR; a considerar que cada usuario ocupará 30Kb de espacio, este DataStore, será donde se almacenan las respuestas a las galderas de los usuarios, securizado mediante NTFS o esquema del AD.

Instalazioaren ostean, dispondremos de una consola de administración, con la que administraremos y configuraremos el servicio SSPR, éste se comunica con StoreFront y los Virtual Delivery Agent. Los VDA permiten la comunicación para registrar y validar las galderas/respuestas de los usuarios con el SSPR Service.

Receivers soportados: Windows, Linux y web. No soportados: Mac, Chrome, Receivers para dispositivos móviles (iOS, Android o web).

Une honetan, no estaría soportado el uso externo mediante Citrix NetScaler Gateway, por lo que sería uso exclusivo interno!

Instalazioa,

Citrix XenDesktop CDaren autorunari buruz 7.11, sustatu “Pasahitzak berreskuratzeko autozerbitzua”,

kontratuaren baldintzak onartzen ditugu, aurretik irakurtzen ditugu & “Hurrengoa”,

konpONENTEN PATH-a aldatu nahi bada, eta sustatu “Hurrengoa”,

Windows-en su firewall-a 443tcp-a irekitzen dugula berresten dugu, “Hurrengoa”,

laburpena egiaztatzen dugu eta zuzena bada, sinpleki sustatu “Instalatu” eta amaitzen den arte itxaroten dugu.

… instalazioa amaitzen den bitartean minutu batzuk itxaroten dugu…

guretzat berrabiaraztea eskatuko digu ondorengo konponenteekin jarraitzeko.

… jarraitzen dugu itxaroten 😉 …

Ondo, prest, sustatu “Amaitu” eta abiarazi!

SSL agiri baliodun bat beharko dugu, gure CA-tik sortu izanarekin nahikoa izango da. zerbitzua instalatu ondoren instalatuko dugu, IIS rola instalatuko baitu.

Aukeran, erabiltzaile bat sortuko dugu gure Active Directory-n, datuen proxy kontua izango dena, SSPR-k fitxategi biltegira sartzeko erabiliko duen kontua izango da.

Gainera, komentatu dudan bezala, guk zentral biltegiratze moduan erabiliko den partekatutako baliabide bat behar dugu. Edukia zifratzeko aukera markatuz ziurtatu beharko dugu. Administratzaileetako eta domeinoko adminetako kontuak baimen osoarekin gehitu beharko ditugu, datuen proxy kullanıcı kontuaz gain & Sare zerbitzuak irakurtzeko baimenak izan beharko ditu.

Lehenik eta behin, Self-Service Password Reset administrazio kontsola ireki beharko dugu, sustatu “Zerbitzu konfigurazioa”.

Sakatu on “Nueva configuración del servicio”,

Este asistente nos guiará para configurar la ubicación del almacén central, además de indicar los dominios válidos para SSPR, “Hurrengoa”,

Indicamos la ruta UNC del almacén central, “Hurrengoa”,

Seleccionamos los dominios para los cuales podremos habilitar SSPR, sustatu “Propiedades”,

Debemos introducir las cuentas de usuario que utilizaremos tanto para la cuenta de proxy de datos como para el autoservicio. La primera deberá tener todos los permisos sobre el share, y la segunda la posibilidad de desbloquear cuentas en el AD, así como contraseñas.

Dena zuzen badago, acabamos el asistente pulsando “Amaitu”.

Ezkerreko menua, sustatu “Erabiltzailearen konfigurazioa”, sortu beharko dugu “Erabiltzailearen konfigurazio berria”,

Ikuskatuko dugu zer erabiltzaile nahi ditugun zerbitzu hau erabiltzeko, ondo ikuskatuko dugu LDAP ibilbide bat sartuta eta/edo Aktibitate Zerrendako taldeak erabiliz. “Hurrengoa”,

Gure Citrix XenApp edo XenDesktop azpiegitura ganbarako lizentzia zerbitzariaren izena adierazten dugu, “Hurrengoa”,

Eta nahi ditugun aukerak hautatzen ditugu, erabiltzaileek beraien pasahitza berrezetsi dezaten eta/edo blokeatuta dagoen kasuan erabiltzailearen kontua berrezarri dezaten. Zerbitzua URL-a sartu beharko dugu honako formatuan: https://SERVIDOR_SSPR/MPMService/ eta sakatu “Sortu”.

Ondo, por último, en el menú “Verificación de la identidad” será donde podremos “Administrar preguntas” para los usuarios.

Seleccionaremos primeramente el idioma de las preguntas, y si queremos que mientras escriben las respuestas se vea su respuesta o no (y tengan que introducirla dos veces para verificar). “Hurrengoa”,

Aquí será donde podamos agregar, quitar o modificar las galderak que queremos que respondan los usuarios. “Hurrengoa”,

Eta azkenik, donde asignaremos las galderak al grupo de idiomas! “Amaitu”,

Azkenik, deberemos habilitar en nuestros StoreFront SSPR, horretarako, en “Almacenes”, sobre nuestro Store “Administrar métodos de autenticación”.

Gainean “Nombre de usuario y contraseña” > “Configure autoservicio de cuentas”,

En Autoservicio de cuentas deberemos seleccionar “Citrix SSPR”, sustatu “Configurar…”

Y habilitamos las options que nos interesen, además indicamos la URL del servicio en formato https://SERVIDOR_SSPR/MPMService

Veremos ya al iniciar sesión en el StoreFront que tenemos la posibilidad de usar el autoservicio, pero, lehenik eta behin erabiltzaile baten moduan erantzunak sortzeko galderak eta zerbitzua erabiltzeko ahal izateko.

Tras iniciar sesión en StoreFront, veremos un nuevo icono llamado “Lanak”, desde ahí podremos llegar a “Administrar preguntas de seguridad”, exekutatzen dugu.

Y por seguridad nos pedirá validarnos una primera vez,

Deberemos responder a las preguntas que hemos establecido…

Y ya ya que necesitemos, podremos si necesitamos Desbloquear la cuenta o Restablecer la contraseña

Adibidez, para resetear una cuenta, gure erabiltzailearen izena pedirá, sustatu “Hurrengoa”,

Nos hará las galderas que ya respondimos en su egun, las contestamos…

eta prest! cuenta recuperada! Con esto erraz bajar inguru el 20% de las incidentencias de our users, ya que gran parte de éstas son debidas a ahaztu o erroreak mota honetatik!