Evidian Authentification Manager
openthinclient 2022.1 : Evidian Authentification Manager
Evidian ist ein RFID-Smartcard-basiertes Authentikationssystem. Statt Eingabe von Benutzername und Paßwort wird einfach eine Karte auf einen entsprechenden Leser gelegt bzw. kurz dran gehalten - dadurch erfolgt dann z.B. eine automatische Windows/AD-Anmeldung. Dies stellt sowohl eine signifikante Erhöhung der Sicherheit als auch der Bequemlichkeit dar.
Mit unserer "Evidian Authentification Manager" Anwendung kann solcherart automatisch eine voreingestellte Anwendung gestartet werden. Unterstützt werden dabei:
- Citrix Receiver
- FreeRDP
- (momentan keine Implementierung für PN-Agent oder Storefront)
Hält der Nutzer z.B. seine Karte an einen anderen ThinClient im nächsten Krankenzimmer an den Leser, wird die im ersten Zimmer noch offene Citrix-Sitzung dadurch automatisch geschlossen.
Konfiguration
Anwendungseinstellungen
Anwendungsname |
Name der Anwendung, die nach erfolgreicher Anmeldung gestartet werden soll. Dies ist der Name, so wie er im openthinclient-Manager vergeben wurde. Beachten Sie:
|
---|---|
User Access web service url | Die URL des SOAP Service des Evidian SSO Controllers. |
Roaming Session Secret | Das Roaming Session Secret des Evidian SSO Controllers. |
Default Domäne | Dömane für neue RFID-Karten. Kann bei der Karten-Registrierung explizit geändert werden. |
Tapping Modus |
Ob der Tapping-Modus verwendet werden soll. Dabei wird die RFID-Karte nur kurz auf das Lesegerät gelegt um sich anzumelden. Zum Abmelden muß die Karte erneut kurz auf den Leser gelegt werden. |
Tapping Verzögerung | in Sekunden Alternativ zur vorherigen Option kann der Tapping Modus für nur kurze Zeit aktiviert werden. Wenn die RFID-Karte innerhalb der eingestellten Verzögerung wieder vom Kartenleser entfernt wird, ist für die Sitzung der Tapping Modus aktiv. Wenn die Karte länger liegen bleibt, verhält sich das System so, als ob kein Tapping Modus aktiviert ist, und das Entfernen der Karte führt zum Abbruch der Sitzung. Um die Tapping Verzögerung zu nutzen muß der Tapping Modus ausgeschalten sein. |
Willkommens-Dialog anzeigen | Ob der Evidian-Dialog mit der Aufforderung zur Anmeldung angezeigt werden soll. |
Passwort Authentifikation erlauben | Ob es möglich sein soll, auch ohne RFID, nur mit Passwort eine Ameldung durzuführen. Dazu wird auf dem Willkommens-Dialog eine Option zur Passwort-Anmeldung hinzugefügt. |
Anzeigen wenn Evidian Anwendungen startet oder beendet | Ob eine kurze Benachrichtigung auf dem Desktop angezeigt werden soll. |