Administrator Guide

安全配置
本部分介绍了 Wyse Management Suite 的主要安全功能，并提供了确保数据保护和相应访问控制所需的步骤。
主题：
• 支持在 Wyse Management Suite 安装程序中配置 TLS 版本
• 在公共云上配置 Active Directory 联合身份验证服务功能
• 配置安全 LDAP 或 LDAPS 设置
• 已弃用的协议
支持在 Wyse Management Suite 安装程序中配置 TLS 版
本
从 Wyse Management Suite 3.0 开始对本地安装程序进行了改进，在安装或升级 Wyse Management Suite 期间可以选择传输层安全性
(TLS) 版本。
注: 建议的传输层安全版本为 1.2。请确保根据设备代理程序和 merlin 映像选择所有相应的 TLS 版本。较早版本的 Windows
Embedded 系统、Wyse 设备代理程序（低于 WDA_14.4.0.135_Unified 的版本）和 32 位 merlin 映像版本仅与 TLSv1.0. 兼容。此
外，导入工具仅与 TLSv1.0. 兼容。
在公共云上配置 Active Directory 联合身份验证服务功能
前提条件
● 必须在服务器上安装 Notepad++ 或任何等效的应用程序。
● 必须在服务器上安装 ADFS。
步骤
1. 在门户管理员页面上的控制台设置下，单击 Active Directory (AD)。
2. 在向 ADFS 提供 WMS 详细信息部分中，单击下载 WMS xml 文件。
CCM_SP_Metadata.xml 文件将被下载。
3. 右键单击下载的文件，然后选择使用 Notepad++ 编辑。
4. 从文件复制 ID 值。例如，ccm-sq3。
5. 转到 ADFS 设置控制台。
6. 右键单击中继方信任，然后选择添加中继方信任。
此时会显示添加中继方信任窗口。
7. 单击开始。
此时会显示选择数据源窗口。
8. 选择从文件导入有关中继方的数据，并浏览下载的 CCM_SP_Metadata.xml 文件。
9. 单击下一步。
10. 在显示名称字段中输入 ID 值 (ccm-sq3)，然后单击下一步。
11. 在选择访问控制策略页面中，单击下一步。
12. 在准备添加信任页面中，单击下一步。
13. 单击关闭。
中继方信任控制台会列出已创建的中继信任。
14. 登录 Wyse Management Suite 公共云服务器。
15. 转至门户管理 > Active Directory，然后单击显示 WMS 规则。
15
安全配置
107