Como criar uma nova segregação para dispositivo

Neste documento, você encontra um guia passo a passo sobre como configurar os parâmetros segregados para dispositivos em uma sessão remota.

Requisitos

• Ter criado uma configuração de sessão remota global. Para saber como configurar acesse a documentação sobre Como configurar uma sessão remota (proxy).

Criar nova parametrização

Ao criar uma parametrização segregada para um dispositivo você pode escolher entre Padrão do sistema, que irá manter o que foi configurado na parametrização global, ou então Sim ou Não que irá sobrepor o que foi escolhido globalmente. Essa parametrização afeta somente o dispositivo escolhido durante a criação do novo parâmetro.

1. No senhasegura, no canto superior esquerdo, clique no Grid Menu, representado pelos nove quadrados, e selecione Configurações.
2. Selecione Parâmetros do sistema > Parâmetros segregados.
3. No canto superior direito, clique no ícone Exibir ações, representado pelos três pontos verticais.
4. Selecione Nova segregação para dispositivo.
5. Na janela Parâmetros segregados de dispositivos, preencha os campos obrigatórios:
   1. Nome*: digite o nome do parâmetro a ser criado.
   2. Situação*: por padrão a opção Ativo já vem selecionada.
   Info

   Para entender o significado de cada parâmetro, acesse o documento Parâmetros do sistema - Sessão Remota.

   Cuidado

   Todos os campos vêm preenchidos com a opção padrão do sistema. Contudo você pode fazer modificações conforme sua necessidade.

6. Na aba Sessão remota, preencha os campos obrigatórios, identificados com o asterisco:
   1. Habilitar transferência de arquivos para Download?*.
   2. Habilitar transferência de arquivos para Upload?*
      Importante

      O parâmetro Habilitar transferência de arquivos passou por uma atualização beta e foi dividido em dois parâmetros: Habilitar download de arquivos e Habilitar upload de arquivos. Atualmente, se você selecionar Sim para qualquer um desses parâmetros, as funções de download e upload serão ativadas. Para desativar completamente a transferência de arquivos, selecione Não para ambos os parâmetros.

   3. Habilitar o uso de Ctrl+Alt+Del?*.
   4. Habilitar copiar e colar?*.
   5. Ignorar erros de certificado?*.
   6. Habilitar automação de SUDO em sessões Linux?*.
   7. Habilitar gatilhos para transferência de arquivos?*.
   8. Habilitar RAIL over RDP?*.
   9. Habilitar wallpaper em sessões RDP?*.
   10. Tipo de terminal SSH*.
   11. Profundidade de cor.
       Info

       Observe que, no campo Profundidade de cor, você pode escolher que profundidade usar pelo tipo de conectividade, como: HTTP/HTTP, RDP, VNC e X11 Forward, de forma a se adequar ao desempenho desejado. As opções variam de 8 bits a 32 bits.

   12. Incluir hostname no login local em sessões RDP?*.
   13. Converter /r/n para /n em sessões SSH realizadas no navegador?*.
   14. Layout do Teclado*.
   15. Idioma dos textos da sessão (OCR)*.
       Cuidado

       Em sessões RDP via Web Proxy em dispositivos Windows, após selecionar o Layout do Teclado e o Idioma dos textos da sessão (OCR) certifique-se de realizar a mudança dentro da sessão nas configurações do Windows para o mesmo teclado e idioma selecionado durante as configurações da sessão.

   16. Letra da unidade RDP*.
   17. Permitir o uso de credenciais pessoais?*.
   18. Quantidade de sessões simultâneas do usuário (zero indica ilimitado)*.
   19. Habilitar suporte para credenciais de domínio SSH?*
   20. Máscara para string de conexão ao utilizar credenciais de domínio SSH*
   21. Banner de conexão: escreva uma mensagem a ser exibida no início da sessão.
7. Na aba Gravação, preencha:
   1. Habilitar gravação de input do usuário?*.
   2. Habilitar gravação de sessão?*.
   3. Habilitar livestream em tempo real?*.
   4. Indexar textos das sessões?*.
   5. Habilitar importação de índice de textos Input?*.
   6. Habilitar importação de índice de textos Output?*.
   7. Permitir o uso de macro em sessão?*.
   8. Habilitar o download do vídeo da sessão?*
8. Na aba Segurança, preencha:
   1. Forçar Autenticação de multifator para visualizar senha?*.
   2. Forçar autenticação de multifator para iniciar sessão?*.
   3. Ignorar a opção 'Confiar neste computador' para visualizar senha?*.
   4. Ignorar a opção 'Confiar neste computador' para iniciar sessão?*.
   5. Forçar conexão segura (SSL) nas execuções de troca de senha?*.
   6. Habilitar troca de senha após abertura da sessão?*.
   7. Forçar autenticação com certificado para o Proxy RDP?*.
   8. Forçar autenticação com certificado para o Proxy SSH/Telnet?*.
   9. Modo de segurança RDP*.
   10. Tempo de inatividade da sessão*.
   11. Habilitar filtro de IPs com permissão para iniciar uma sessão.
   12. IPs com permissão para iniciar sessão (essa opção só é disponibilizada se a anterior for habilitada).
9. Por fim, na aba Dispositivos:
   1. Clique no ícone de adição, ao lado do texto Dispositivos, e selecione os dispositivos que serão incluídos na parametrização.
   2. Após escolher, no canto inferior direito, clique em Adicionar
10. Ao finalizar, no canto inferior direito, clique em Salvar.

Ao concluir, uma mensagem de confirmação de dados salvos com sucesso aparecerá. Agora sua parametrização para dispositivos está configurada e pronta para o uso.

Próximos passos:

Níveis de segregação
Parâmetros segregados
Como criar um nova segregação para credenciais

Você ainda tem dúvidas? Entre em contato com a Comunidade senhasegura.