Como criar uma nova segregação para grupos

Neste documento, você encontra um guia passo a passo sobre como configurar os parâmetros segregados para grupo em uma sessão remota.

Requisitos

• Ter criado uma configuração de sessão remota global. Para saber como configurar acesse o documento Como configurar uma sessão remota.

Criar nova parametrização

Ao criar uma parametrização segregada para um grupo você pode escolher entre Padrão do sistema, que irá manter o que foi configurado na parametrização global, ou então Sim ou Não que irá sobrepor o que foi escolhido globalmente. Essaparametrização afeta somente o grupo escolhido durante a criação do novo parâmetro.

1. No senhasegura, no canto superior esquerdo, clique no Grid Menu, representado pelos nove quadrados, e selecione Configurações.
2. No menu lateral, selecione Parâmetros do sistema > Parâmetros segregados.
3. No canto superior direito, clique no ícone Exibir ações, representado pelos três pontos verticais.
4. Selecione Nova segregação para grupos.
5. Na janela Parâmetros segregados de grupos de acesso, preencha os campos obrigatórios, identificados com o asterisco:
   1. Nome*: digite o nome do parâmetro a ser criado.
   2. Situação*: por padrão a opção Ativo já vem selecionada.
   Info

   Para entender o significado de cada parâmetro, acesse a documentação Parâmetros do sistema - Sessão Remota.

   Cuidado

   Todos os campos vêm preenchidos com a opção Padrão do sistema. Contudo, você pode fazer modificações conforme sua necessidade.

6. Na aba Sessão remota, preencha os campos obrigatórios, identificados com o asterisco:
   1. Permitir o uso de credenciais pessoais?*.
   2. Habilitar transferência de arquivos para Download?*.
   3. Habilitar transferência de arquivos para Upload?*
      Importante

      O parâmetro Habilitar transferência de arquivos passou por uma atualização beta e foi dividido em dois parâmetros: Habilitar download de arquivos e Habilitar upload de arquivos. Atualmente, se você selecionar Sim para qualquer um desses parâmetros, as funções de download e upload serão ativadas. Para desativar completamente a transferência de arquivos, selecione Não para ambos os parâmetros.

   4. Habilitar o uso de Ctrl+Alt+Del?*.
   5. Habilitar copiar e colar?*.
   6. Ignorar erros de certificado?*.
   7. Habilitar automação de SUDO em sessões Linux?*.
   8. Habilitar gatilhos para transferência de arquivos?*.
   9. Habilitar RAIL over RDP?*.
   10. Habilitar wallpaper em sessões RDP?*.
   11. Tipo de terminal SSH.
   12. Profundidade de cor.
       Info

       Observe que, no campo Profundidade de cor, você pode escolher que profundidade usar pelo tipo de conectividade, como: HTTP/HTTP, RDP, VNC e X11 Forward, de forma a se adequar ao desempenho desejado. As opções variam de 8 bits a 32 bits.

   13. Incluir hostname no login local em sessões RDP?*.
   14. Converter /r/n para /n em sessões SSH realizadas no navegador?*.
   15. Layout do Teclado*.
   16. Idioma dos textos da sessão (OCR)*.
       Cuidado

       Em sessões RDP via Web Proxy em dispositivos Windows, após selecionar o Layout do Teclado e o Idioma dos textos da sessão (OCR) certifique-se de realizar a mudança dentro da sessão nas configurações do Windows para o mesmo teclado e idioma selecionado durante as configurações da sessão.

   17. Letra da unidade RDP*.
   18. Quantidade de sessões simultâneas do usuário (zero indica ilimitado)*.
   19. Habilitar suporte para credenciais de domínio SSH?*
   20. Máscara para string de conexão ao utilizar credenciais de domínio SSH*
   21. Banner de conexão: escreva uma mensagem a ser exibida no ínicio da sessão.
7. Na aba Gravação, preencha:
   1. Habilitar gravação de input do usuário?*.
   2. Habilitar gravação de sessão?*.
   3. Habilitar livestream em tempo real?*.
   4. Indexar textos das sessões?*.
   5. Habilitar importação de indice de textos Input?*.
   6. Habilitar importação de indice de textos Output?*.
   7. Permitir o uso de macro em sessão?*.
   8. Habilitar o download do vídeo da sessão?*
8. Na aba Segurança, preencha:
   1. Forçar Autenticação de multifator para visualizar senha?*.
   2. Forçar autenticação de multifator para iniciar sessão?*.
   3. Ignorar a opção 'Confiar neste computador' para visualizar senha?*.
   4. Ignorar a opção 'Confiar neste computador' para iniciar sessão?*.
   5. Forçar conexão segura (SSL) nas execuções de troca de senha?*.
   6. Habilitar troca de senha após abertura da sessão?*.
   7. Forçar autenticação com certificado para o Proxy RDP?*.
   8. Forçar autenticação com certificado para o Proxy SSH/Telnet?*.
   9. Modo de segurança RDP*.
   10. Tempo de inatividade da sessão*.
   11. Habilitar filtro de IPs com permissão para iniciar uma sessão.
   12. IPs com permissão para iniciar sessão (essa opção só é disponibilizada se a anterior for habilitada).
9. Por fim, na aba Grupos:
   1. Clique no ícone de adição, ao lado do texto Grupos de acesso e selecione os grupos que serão incluídos na parametrização.
   2. Após escolher, no canto inferior direito, clique em Adicionar.
10. Ao finalizar, no canto inferior direito, clique em Salvar.

Ao concluir, uma mensagem de confirmação de dados salvo com sucesso aparecerá. Agora sua parametrização para grupos está configurada e pronta para o uso.

Próximos passos:

Níveis de segregação
Parâmetros segregados
Como criar uma nova segregação para dispositivo

Você ainda tem dúvidas? Entre em contato com a Comunidade senhasegura.