5.1

Utilisation de la fonction Se connecter en tant qu'utilisateur actuel
Lorsque des utilisateurs de View Client cochent la case [Log in as current user (Se connecter en tant
qu'utilisateur actuel)] , les informations d'identification qu'ils fournissent lors de l'ouverture de session sur le
système client sont utilisées pour les authentifier sur l'instance de View Connection Server et sur le poste de
travail View. Aucune autre authentification d'utilisateur n'est requise.
Pour prendre en charge cette fonction, les informations d'identification d'utilisateur sont stockées sur l'instance
de View Connection Server et sur le système client.
n
Sur l'instance de View Connection Server, les informations d'identification d'utilisateur sont chiffrées et
stockées dans la session utilisateur avec le nom d'utilisateur, le domaine et l'UPN facultatif. Les
informations d'identification sont ajoutées lors de l'authentification et sont supprimées lors de la
destruction de l'objet de session. L'objet de session est détruit quand l'utilisateur ferme sa session, quand
la session expire ou quand l'authentification échoue. L'objet de session réside dans une mémoire volatile
et n'est pas stocké dans View LDAP ou dans un fichier de disque.
n
Sur le système client, les informations d'identification d'utilisateur sont chiffrées et stockées dans un
tableau dans Authentication Package, qui est un composant de View Client. Les informations
d'identification sont ajoutées au tableau quand l'utilisateur ouvre une session et sont supprimées du
tableau quand l'utilisateur ferme sa session. Le tableau réside dans la mémoire volatile.
Les administrateurs peuvent utiliser les paramètres de stratégie de groupe View Client pour contrôler la
disponibilité de la case [Log in as current user (Se connecter en tant qu'utilisateur actuel)] et pour spécifier
sa valeur par défaut. Les administrateurs peuvent également utiliser la stratégie de groupe pour spécifier
quelles instances de View Connection Server acceptent l'identité et les informations d'identification de
l'utilisateur qui sont transmises lorsque les utilisateurs cochent la case [Log in as current user (Se connecter
en tant qu'utilisateur actuel)] dans View Client.
La fonction Log in as current user (Se connecter en tant qu'utilisateur actuel) a les restrictions et exigences
suivantes :
n
Si l'authentification par carte à puce est définie sur Required (Requis) sur une instance de View Connection
Server, les utilisateurs de carte à puce qui cochent la case [Log in as current user (Se connecter en tant
qu'utilisateur actuel)] doivent toujours se réauthentifier avec leur carte à puce et leur code PIN lors de
l'ouverture de session sur le poste de travail View.
n
Les utilisateurs ne peuvent pas emprunter un poste de travail pour une utilisation en mode local s'ils ont
coché la case [Log in as current user (Se connecter en tant qu'utilisateur actuel)] lors de l'ouverture de
leur session.
n
L'heure sur le système sur lequel le client ouvre une session et l'heure sur l'hôte de View Connection Server
doivent être synchronisées.
n
Si les affectations de droit d'usage [Access this computer from the network (Accéder à cet ordinateur à
partir du réseau)] par défaut sont modifiées sur le système client, elles doivent l'être comme indiqué dans
l'article 1025691 de la base de connaissances de VMware.
n
La machine client doit pouvoir communiquer avec le serveur Active Directory de l'entreprise et ne pas
utiliser les informations d'identification mises en cache pour l'authentification. Par exemple, si des
utilisateurs ouvrent une session sur leurs machines client depuis l'extérieur du réseau d'entreprise, les
informations d'identification mises en cache sont utilisées pour l'authentification. Si l'utilisateur tente de
se connecter à un serveur de sécurité ou à une instance de View Connection Server sans d'abord établir
une connexion VPN, il est invité à fournir des informations d'identification, et la fonction Log in as Current
User (Se connecter en tant qu'utilisateur actuel) ne fonctionne pas.
Administration de VMware View
184 VMware, Inc.