Włączanie uwierzytelniania dwuskładnikowego użytkowników na agentach Windows
Dodatkowe uwierzytelnianie użytkowników można włączyć poprzez edycję konfiguracji agenta lub grupy agentów monitorowania w Syteca On-Premises dla systemów operacyjnych z rodziny Windows.
Aby włączyć dodatkowe uwierzytelnianie użytkowników dla agenta monitorowania Syteca dla systemów z rodziny Windows (lub wszystkich agentów w grupie agentów), wykonaj następujące kroki:
-
Zaloguj się do Konsoli Zarządzania jako użytkownik posiadający odpowiednie uprawnienia.
-
Kliknij odnośnik Zarządzanie agentami monitorowania (po lewej stronie).
-
Na stronie Zarządzanie agentami monitorowania, znajdź agenta, dla którego chcesz włączyć dodatkowe uwierzytelnianie użytkowników, a następnie kliknij jego nazwę w kolumnie Nazwa agenta (lub przejdź do zakładki Grupy agentów, znajdź odpowiednią grupę agentów, a następnie kliknij jej nazwę w kolumnie Nazwa grupy agentów).
Uwaga: Aby znaleźć konkretnych agentów, możesz użyć pola wyszukiwania i filtrów u góry zakładki Agenci monitorowania (lub aby znaleźć konkretną grupę agentów, użyj pola wyszukiwania u góry zakładki Grupy agentów).
-
Na stronie Edytowanie Ustawień Agenta Monitorowania (lub Edytuj Ustawienia Grupy Agentów Monitorowania), wybierz zakładkę Opcje uwierzytelniania, a następnie w sekcji Two-Factor Authentication (2FA) i dodatkowe uwierzytelnianie zaznacz opcję Włącz dodatkowe uwierzytelnianie użytkownika podczas logowania
-
Aby dostosować tekst wyświetlany w oknie logowania dodatkowego uwierzytelnienia użytkownika, zmień domyślny tekst w polu Niestandardowy komunikat dodatkowego uwierzytelnienia wyświetlany użytkownikowi.
-
Aby wykluczyć konkretnych użytkowników z obowiązku logowania się przy użyciu dodatkowego uwierzytelnienia, wpisz odpowiednie nazwy użytkowników w polu Użytkownicy do wyłączenia z dodatkowego uwierzytelniania użytkownika, oddzielając je średnikami (np. użytkownik1;użytkownik2;użytkownik3).
-
Aby wykluczyć wszystkich użytkowników należących do określonych grup użytkowników Active Directory z obowiązku dodatkowego uwierzytelnienia, wpisz nazwy grup Active Directory w odpowiednim polu, oddzielając je średnikami (np. domena1\grupa1;domena\grupa2;domena\grupa3).
Uwaga: Opcji „Włącz dodatkowe uwierzytelnianie użytkowników przy logowaniu” oraz „Zezwalaj na użycie haseł jednorazowych” nie można używać jednocześnie. Żadna z tych opcji nie będzie działać poprawnie, jeśli zaznaczone zostaną oba pola.
-
Kliknij przycisk Zakończ (w prawym dolnym rogu strony), aby zapisać zmiany.
Uwaga: Jeśli agent (lub agenci w grupie agentów) jest zainstalowany na systemie Windows Server 2003, komputer musi zostać uruchomiony ponownie po włączeniu lub wyłączeniu opcji dodatkowego uwierzytelnienia użytkowników. W innych wersjach systemu operacyjnego Windows opcja dodatkowego uwierzytelnienia użytkowników zostaje włączona natychmiastowo.
