Assistenza per l'installazione DeskGate

Autorizzazioni richieste e configurazione del firewall

Permessi di configurazione separati, accesso alle applicazioni, revisione antivirus e regole di rete con ambito ristretto.

Diritti di installazione separati dall'accesso quotidiano

Per le attività di installazione che prevedono l'installazione di servizi o la modifica della configurazione di sistema, è necessario utilizzare un amministratore autorizzato. Ciò non significa che ogni utente della console, ogni login del database o ogni identità applicativa debba disporre dei privilegi di amministratore. È opportuno verificare separatamente le autorizzazioni per il programma di installazione, l'agente, il server, la console web e il database.

Applicare l'accesso al componente corretto

Componente	Accesso alla revisione
Installatore agente	Autorizzazione all'elevazione dei privilegi per il pacchetto approvato. Confermare la distribuzione e l'organizzazione prima del rilascio.
Server locale	I suoi diritti di identità relativi al servizio installato, all'accesso ai file di configurazione e alla connessione al database.
Console web di GateCore	Verifica il servizio GoMyidCore , la porta web selezionata e l'impostazione di accesso locale o di rete nella configurazione del cliente.
database SQL	La configurazione del cliente documentata richiede l'utente sa per la sua istanza GOMYID fissa. Proteggere le credenziali e i file di connessione; non sostituire l'accesso senza la convalida della compatibilità del prodotto.
revisori del rapporto	Solo l'accesso al dispositivo, al gruppo, al report e all'esportazione richiesto per il ruolo approvato.

Applica le regole del firewall all'ambito della connessione reale

Traffico	Progettazione delle regole
Agente al server	Consentire la destinazione del server configurata e le porte di ascolto effettive dalle reti endpoint previste.
Browser alla console web	La modalità locale utilizza localhost. La modalità di rete associa tutte le interfacce IPv4 e la configurazione aggiunge una regola TCP in entrata per la porta web scelta (predefinita 5000). Questa impostazione non configura HTTPS.
Host dell'applicazione per SQL	Consenti l'utilizzo del listener SQL effettivo dagli host dell'applicazione che lo richiedono; non esporre SQL a ogni agente.
Amministrazione	Limitare l'accesso di gestione agli amministratori designati e ai relativi percorsi di rete attendibili.

Verifica il protocollo, la direzione, la destinazione, l'ambito di origine e il profilo firewall Windows attivo. Il solo numero di porta non è sufficiente. Un controllo TCP positivo dimostra la raggiungibilità di un listener, non l'avvenuta autenticazione dell'applicazione.

Gestire i risultati degli antivirus senza esclusioni generiche

Mantieni attivi l'antivirus e la protezione degli endpoint. In caso di errore di installazione o di connessione, esamina innanzitutto l'evento di protezione e identifica il file o il comportamento specifico coinvolto. Verifica che il file provenga dal pacchetto DeskGate approvato.

Se è necessaria un'eccezione revisionata, limitarla all'eseguibile verificato, all'editore o al percorso utilizzando la policy supportata dal prodotto di sicurezza. Documentare il motivo e rivederlo dopo gli aggiornamenti. Non escludere tutti i file con *.*Disabilitare la protezione in tempo reale a livello globale o concedere a Tutti il controllo completo per risolvere un errore inspiegabile.

I file correnti di Cloud Agent sono in formato nativo Program Files\GoMyid; I file dell'agente locale sono in posizione nativa Program Files\GoMyitConfermare la posizione di installazione effettiva prima di definire una regola. Questi nomi di cartella non costituiscono un invito a escludere l'intera directory.

Convalida una modifica

Annotare il sintomo iniziale, il componente interessato e l'evento rilevante.
Apporta la modifica più piccola possibile alle autorizzazioni o alle impostazioni di rete.
Ripetere lo stesso test di connessione o installazione.
Confermare che fonti non correlate non possano ancora accedere al servizio.
Annotare il responsabile, l'ambito di applicazione e la data di revisione di ogni eccezione.

Riferimenti tecnici correlati

Utilizzo Configurazione SQL Server per DeskGate per la configurazione SQL e Risoluzione dei problemi di connessione del client per la diagnosi. Per gli interruttori di configurazione effettivi e i controlli di servizio, vedere il Procedura dettagliata per l'installazione del server.