ESA Bruger adgang Beskrivelse Version 1.1

Transkript

1 ESA Bruger adgang Beskrivelse Version 1.1 s. 1

2 Indholdsfortegnelse 1 Dokumentinformation Ændringslog Indledning ESA Desktop adgang Produktion Test ESA Applikations adgang Imprivata OneSign SSO Imprivata OneSign Password Reset Management Citrix XenDesktop Director: Imprivata adgang Dokumentinformation Titel: Status: ESA Bruger adgang Endelig version Sidst revideret: af Jan Østergaard Hansen Revision: 1.0 Forfatter: Jan Østergaard Hansen Arkitekt, KMD Mail: jgh@kmd.dk Telefon: s. 2

3 1.1 Ændringslog Dato Version Beskrivelse Forfatter Initial version JGH Mindre revisioner JGH Tilretning JGH Endelig tilretning JGH/HM GSA_ESA_CTX rettet til LSA_ESA_CTX JGH 2 Indledning Formålet med dette dokument er at, beskrive hvordan der tildeler adgange til desktoppe, applikationer, og adgange til forskelle management systemer i ESA. s. 3

4 3 ESA Desktop adgang Regionens Servicedesk, tildeler selv adgang til ESA Skrivebord via OU: Rsyd.net/Server Administration/IACS/ESA/Application Groups/Adgang til skrivebord Dette gøres ved at placere brugeren eller grupper, ind i nedestående sikkerheds grupper 3.1 Produktion På hybrid uden kort startes skrivebordet via På Rene ESA og Hybrid med kort, startes skrivebordet automatisk. Eks. : Hvis en brugeren ESABRUGER er direkte medlem heraf, eller indirekte via en gruppe, i GSA_ESA_SVS desktop, vil denne SVS desktoppen a automatisk starte op når ESABRUGER logger på en Ren ESA maskine eller Hybrid med kort. Hvis ESABRUGER både er medlem af GSA_ESA_SVS desktop og GSA_ESA_SLB desktop vil begge desktops starte automatisk. 3.2 Test For at tilgå en Test desktop, skal brugeren gøre dette fra en hybrid maskine via Ingen af disse test desktop startes automatisk ej heller på Rene ESA eller Hybrid med kort Eks. : Hvis en brugeren ESABRUGER er direkte medlem heraf, eller indirekte via en gruppe, i GSA_ESA_SVS test, vil denne desktoppen være tilgængeligt når brugeren tilgår Hvis ESABRUGER både er medlem af GSA_ESA_SVS test og GSA_ESA_SLB test vil begge desktops være tilgængelige via s. 4

5 4 ESA Applikations adgang For at styre hvilke brugere, der skal have adgang til specifikke applikation, skal brugeren ligge i en Active Directory Global Gruppe, der giver denne adgang. Hver gang KMD installere en applikation i ESA miljøet, oprettes altid en tilhørende Active Directory Local Group der giver adgang til at brugeren kan se applikationen på ESA Skrivebordet. F.eks. Brugeren ESABRUGER mangler adgang til applikationen WORD. ESABRUGER meldes f.eks. ind i gruppen GSO_OUH_AFD_A_SEKRETAER GSO_OUH_AFD_A_SEKRETAER meldes ind i gruppen LSA_ESA_APP_ALLE_WORD (Local Group) Region Syddanmark Servicedesk allokere adgang til ESA applikationer under OU: Rsyd.net/Server Administration/IACS/ESA/Application Groups s. 5

6 5 Imprivata OneSign SSO For at brugere får Single Sign On og mulighed for brug af kort(rfid) til tap i ESA miljøet, skal brugeren være medlem af en af Active Directory grupperne: LSA_ESA_SSO_KMD LSA_ESA_SSO_OUH LSA_ESA_SSO_PRS LSA_ESA_SSO_REG LSA_ESA_SSO_SHS LSA_ESA_SSO_SLB LSA_ESA_SSO_SVS AD grupperne ligger under: Rsyd.net/Server Administration/IACS/ESA/Application Groups/SSO OneSign Hvis en brugers første tilgang til ESA miljøet er via ESA REN eller HYBRID PC, skal brugeren manuelt ligges ind i ESA_SSO gruppen, efter en time vil brugeren være importeret ind i Imprivata OneSign bruger databasen. Gruppen ESA_SSO skal ikke benyttes mere. 6 Imprivata OneSign Password Reset For at brugere får Password reset via skal brugeren være medlem af en af Active Directory grupperne: LSA_ESA_PWDRESET_KMD LSA_ESA_PWDRESET_OUH LSA_ESA_PWDRESET_PRS LSA_ESA_PWDRESET_REG LSA_ESA_PWDRESET_SHS LSA_ESA_PWDRESET_SLB LSA_ESA_PWDRESET_SVS AD grupperne ligger under: Rsyd.net/Server Administration/IACS/ESA/Application Groups/SSO OneSign s. 6

7 7 Management 7.1 Citrix XenDesktop Director: Adgang til Citrix XenDesktop Director for administration af brugere, får man via AD Gruppen: <LSA_ESA_CTX HelpDesk> Under OU: Rsyd.net/Server Administration/IACS/ESA/Roles/LSA_ESA_CTX HelpDesk/ RSD s servicedesk får via adgang til Citrix Desktop Director, der kan benyttes til at lukke applikationer eller processer ned samt at overtage brugerens ESA skrivebord. s. 7

8 7.2 Imprivata adgang For at resette pin kode for kort skal en servicedesk medarbejder være oprettet i Imprivata OneSign databasen med ActiveDirectory Brugerid Desværre kan Imprivata i denne sammenhæng ikke slå op i et AD, for at se om en bruger er medlem af en gruppe, der har administrations adgang. Derfor skal der oprettes en Maximo sag med de brugerid der skal have adgang til Imprivata OneSign og sende dem til KMD (KMD_POB). Efter oprettelsen er udført at KMD er der adgang via url: Metode er beskrevet i ESA Servicedesk undervisnings dokument. s. 8