Passer au contenu

Active Directory Authentification unique

Pour activer l'authentification SSO Windows pour les clients générés :

Mettez à jour TSplus Remote Access vers la dernière version sur un serveur joint au domaine.

Générez un client à partir du Générateur de clients, en cochant la case « Activer l'authentification unique (SSO) » dans l'onglet « Sécurité ».

Connectez-vous depuis une machine jointe au domaine en utilisant le client généré.

SSO

Configurer la stratégie de groupe pour l'authentification unique (SSO) Windows via le client de bureau à distance

Depuis le contrôleur de domaine :

  1. Ouvrez la console de gestion des stratégies de groupe.

  2. Cliquez avec le bouton droit sur l'Unité Organisationnelle (OU) où l'Objet de Stratégie de Groupe (GPO) doit être appliqué et sélectionnez « Créer un GPO dans ce domaine et le lier ici… ».

  3. Nommez le GPO (par exemple, SSO_RDS_MON_SERVEUR) et cliquez sur « OK ».

  4. Cliquez avec le bouton droit sur la politique créée et sélectionnez « Modifier ».

  5. Naviguez vers l'emplacement suivant : « Configuration de l'ordinateur / Stratégies / Modèles administratifs / Système / Délégation des informations d'identification. »

  6. Double-cliquez sur « Autoriser la délégation des informations d'identification par défaut » pour ouvrir les paramètres.

  7. Activez le paramètre et cliquez sur « Afficher… »

  8. Dans le champ Valeur, entrez le(s) serveur(s) au format TERMSRV/nom_de_domaine_fully_qualified et cliquez sur « OK ».

  9. Cliquez sur « Appliquer » et « OK » pour fermer la fenêtre. Depuis la machine cliente :

  10. Mettez à jour les stratégies de groupe en exécutant la commande suivante en tant qu'administrateur : gpupdate /force.