Amazon DCV 인증 구성 - Amazon DCV
Windows에서 인증 구성Linux에서 인증 구성외부 인증자를 사용한 권한 부여 구성

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon DCV 인증 구성

기본적으로 클라이언트는 Amazon DCV 세션에 연결하기 전에 AmazonDCV이 호스팅되는 서버에 대해 인증해야 합니다. 클라이언트가 인증에 실패하는 경우, 이는 클라이언트가 세션에 연결할 수 없기 때문일 수 있습니다. 클라이언트가 서버에 대해 인증하지 않고 세션에 연결할 수 있도록 클라이언트 인증 요구 사항을 비활성화할 수 있습니다.

Amazon은 다음 인증 방법을 DCV 지원합니다.

  • system - 기본 인증 방법입니다. 클라이언트 인증이 기본 운영 체제에 위임됩니다. Windows Amazon DCV 서버의 경우 인증이 에 위임됩니다 WinLogon. Linux Amazon DCV 서버의 경우 인증이 에 위임됩니다PAM. 클라이언트는 Amazon DCV 세션에 연결할 때 시스템 보안 인증을 제공합니다. 클라이언트에 Amazon DCV 서버에 대한 적절한 로그인 보안 인증 정보가 있는지 확인합니다.

  • none — Amazon DCV 세션에 연결할 때 클라이언트 인증이 필요하지 않습니다. Amazon DCV 서버는 세션에 연결을 시도하는 모든 클라이언트에 대한 액세스 권한을 부여합니다.

클라이언트가 Amazon DCV 서버에서 사용하는 인증 방법을 알고 있는지 확인합니다. 또한 세션에 연결하는 데 필요한 정보를 가지고 있는지도 확인해야 합니다.

주제

Windows에서 인증 구성

Amazon DCV 서버의 인증 방법을 변경하려면 Windows 레지스트리 편집기를 사용하여 authentication 파라미터를 구성해야 합니다.

Windows에서 인증 방법을 변경하려면

  1. Windows 레지스트리 편집기를 엽니다.

  2. HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/security/ 키로 이동하여 인증 파라미터를 선택합니다.

    레지스트리 키에 authentication 파라미터가 없는 경우 하나를 만듭니다.

    1. 탐색 창에서 컨텍스트(마우스 오른쪽 버튼 클릭) 메뉴를 열고 인증 키를 선택합니다. 그런 다음 새로 만들기, 문자열 값을 선택합니다.

    2. 이름에 authentication을 입력하고 Enter 키를 누릅니다.

  3. 인증 파라미터를 엽니다. Value data(값 데이터)에 system 또는 none을 입력합니다.

  4. 확인을 선택하고 Windows 레지스트리 편집기를 닫습니다.

Windows 자격 증명 공급자

Windows 자격 증명 공급자를 사용하면 사용자가 DCV 서버에 대해 인증할 수 있는 경우 Windows 로그인을 우회할 수 있습니다.

Windows 자격 증명 공급자는 DCV authentication 파라미터가 로 설정된 경우에만 지원됩니다system. DCV authentication 파라미터가 로 설정된 경우 none사용자는 DCV 서버에 대해 자동으로 인증된 후 Windows에 수동으로 로그인해야 합니다.

기본적으로 Amazon DCV 서버를 설치할 때 Windows 자격 증명 공급자가 활성화됩니다.

Windows 자격 증명 공급자를 비활성화하려면

  1. Windows 레지스트리 편집기를 엽니다.

  2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Windows\CurrentVersion\Authentication\Credential Providers\{8A2C93D0-D55F-4045-99D7-B27F5E263407} 키로 이동합니다.

  3. 편집 , 새 , DWORD 값 을 선택합니다.

  4. 이름에 Disabled를 입력합니다.

  5. 값을 엽니다. Value data(값 데이터)에 1을 입력한 후 확인을 선택합니다.

  6. Windows 레지스트리 편집기를 닫습니다.

Windows 자격 증명 공급자를 다시 활성화하려면

  1. Windows 레지스트리 편집기를 엽니다.

  2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Windows\CurrentVersion\Authentication\Credential Providers\{8A2C93D0-D55F-4045-99D7-B27F5E263407} 키로 이동합니다.

  3. Disabled(비활성) 값을 엽니다. Value data(값 데이터)에 0을 입력한 후 확인을 선택합니다.

  4. Windows 레지스트리 편집기를 닫습니다.

Linux에서 인증 구성

Amazon DCV 서버의 인증 방법을 변경하려면 dcv.conf 파일에서 authentication 파라미터를 구성해야 합니다.

Linux에서 인증 방법을 변경하려면

  1. /etc/dcv/로 이동하고 원하는 텍스트 편집기에서 dcv.conf를 엽니다.

  2. [security] 섹션에서 authentication 파라미터를 찾습니다. 그런 다음 기존 값을 system 또는 none으로 바꿉니다.

    [security] 섹션에 authentication 파라미터가 없는 경우, 다음 형식을 사용하여 추가합니다.

    [security] 
authentication=method

  3. 파일을 저장하고 닫습니다.

PAM 서비스

Linux에서 Amazon DCV authentication 파라미터를 로 설정하면 PAM 서비스를 실행하여 system인증이 수행됩니다.

기본적으로 Amazon DCV 서버에서 실행되는 권한 있는 액세스 관리(PAM) 서비스는 입니다/etc/pam.d/dcv.

Amazon 를 통해 사용자를 인증할 PAM 때 에서 수행하는 단계를 변경하려면 authentication 섹션의 pam-service 파라미터를 설정할 DCV수 있습니다dcv.conf.

PAM 서비스를 변경하려면

  1. 루트로서 /etc/pam.d 디렉터리로 이동하여 dcv-custom과 같은 새 파일을 생성합니다.

  2. 선호하는 텍스트 편집기를 사용하여 dcv-custom 파일을 엽니다. PAM 서비스 파일의 구문은 시스템 설명서를 참조하세요.

  3. /etc/dcv/로 이동하고 원하는 텍스트 편집기에서 dcv.conf를 엽니다.

  4. [authentication] 섹션에서 pam-service 파라미터를 찾습니다. 그런 다음 기존 서비스 이름을 새 PAM 서비스 이름으로 바꿉니다.

    [authentication] 섹션에 pam-service 파라미터가 없는 경우, 다음 형식을 사용하여 수동으로 추가합니다.

    [authentication]
pam-service=service_name
    참고

    PAM 서비스 이름은 에서 생성한 파일의 이름과 일치해야 합니다/etc/pam.d.

  5. 파일을 저장하고 닫습니다.

외부 인증자를 사용한 권한 부여 구성

DCV 외부 인증자를 사용하도록 구성할 수 있습니다. 이 프로세스에 대한 자세한 내용은 외부 인증 사용 섹션을 참조하세요.