麒麟天御认证

管理平台支持对接麒麟天御安全域管平台(以下简称麒麟域控),并同步域管平台上的用户。对接完成后,管理员可新建用户类型为麒麟天御用户、桌面镜像为Kylin操作系统的VDI静态、动态和手工桌面池,并部署桌面后将桌面授权给麒麟天御用户,用户登录客户端并连接桌面后即可实现自动加域。

注意事项

对接麒麟天御服务器

此功能用于编辑麒麟天御域控服务器信息,使管理平台与域控服务器进行对接。

  1. 单击左侧导航树[系统配置/认证对接/主要认证/麒麟天御认证]菜单项,进入麒麟天御认证页面。

  2. 单击服务器信息后的图标,输入服务器相关参数。单击<连通性测试>按钮,测试成功后单击<保存>按钮完成配置。

    • 域名缩写:自定义麒麟域控域名缩写,此缩写不能和LDAP认证服务器名称和统信集中域管平台企业代号相同。麒麟域控用户登录客户端时,用户名请按照“域名缩写\登录名”格式填写。

    • 域控服务器域名:麒麟域控服务器域名。

    • 域控服务器端口:麒麟域控服务器端口。

    • 管理员用户名:麒麟域控管理员用户名。

    • 管理员密码:麒麟域控管理员用户密码。

    • X-Kuas-App-Id:选配,用于麒麟域控中鉴权的标识符。

    • X-Kuas-App-SecretKey:选配,用于麒麟域控中鉴权的密钥。

同步用户

麒麟域控对接成功后,可使用同步用户功能将麒麟域控服务器的用户立即同步至管理平台,同步成功后可在麒麟天御用户页面查看用户信息。

  1. 单击左侧导航树[系统配置/认证对接/主要认证/麒麟天御认证]菜单项,进入麒麟天御认证页面。

  2. 单击<同步用户>按钮,在弹出的确认框中单击<确定>按钮完成操作。

定时同步

麒麟域控对接完成后,可配置定时同步信息,系统将在指定时间将麒麟域控服务器的用户同步至管理平台。

  1. 单击左侧导航树[系统配置/认证对接/主要认证/麒麟天御认证]菜单项,进入麒麟天御认证页面。

  2. 单击<定时同步>按钮,在弹出的确认框中配置执行时间,单击<确定>按钮完成操作。