Tivoli Access Manager for Enterprise Single Sign-On

Transkript

1 Tivoli Access Manager for Enterprise Single Sign-On Version 6.0 Kiosk Adapter Benutzerhandbuch SC

2

3 Tivoli Access Manager for Enterprise Single Sign-On Version 6.0 Kiosk Adapter Benutzerhandbuch SC

4 Note: Before using this information and the product it supports, read the information in Notices, on page 11. First Edition (January 2007) This edition applies to version 6.0 of this adapter and to all subsequent releases and modifications until otherwise indicated in new editions. Copyright International Business Machines Corporation All rights reserved. US Government Users Restricted Rights Use, duplication or disclosure restricted by GSA ADP Schedule Contract with IBM Corp.

5 Sperren und Entsperren von Sitzungen Inhaltsverzeichnis Willkommen bei der Hilfe zum IBM Tivoli Access Manager for Enterprise Single Sign-On: Kiosk Adapter...6 Sitzungs-Agent...7 Sitzungs-Agent im Systemfach...7 Menüoptionen im TAM E-SSO: Kiosk Adapter-Systemfach:...7 Menüoptionen im TAM E-SSO-Systemfach:...7 Desktop-Manager...8 Desktop-Manager...8 Sperren und Entsperren von Sitzungen...9 Sperren und Entsperren von Sitzungen...9 Sperren einer Sitzung...9 Entsperren einer Sitzung...9 5

6 TAM E-SSO: Kiosk Adapter - Benutzerhandbuch Willkommen bei der Hilfe zum IBM Tivoli Access Manager for Enterprise Single Sign-On: Kiosk Adapter IBM Tivoli Access Manager for Enterprise Single Sign-On: Kiosk Adapter (TAM E-SSO: Kiosk Adapter) ist die sichere und einfach zu verwendende und verwaltende Lösung, die für die Anforderungen von traditionellen Einzelanmeldungen in Kiosk-Umgebungen konzipiert wurde. TAM E-SSO: Kiosk Adapter verfügt über einen Client-seitigen Agenten, der inaktive Sitzungen aussetzt oder schließt und nahtlos sämtliche Anwendungen herunterfährt. Hinweise für die erstmalige Verwendung: Damit Sie sich bei Ihrer eigenen Sitzung anmelden können, muss Ihr Administrator ein Synchronisations-Setup für Sie eingerichtet haben. Wenn Sie IBM Tivoli Access Manager for Enterprise Single Sign-On (TAM E-SSO) zum ersten Mal verwenden, wird bei der Anmeldung beim Sitzungs-Manager der TAM E-SSO-Assistent für die erstmalige Verwendung angezeigt. Folgen Sie den Anweisungen am Bildschirm. Wählen Sie die entsprechende Authentifizierungsmethode für die Hauptanmeldemethode. 6

7 Sperren und Entsperren von Sitzungen Sitzungs-Agent Sitzungs-Agent im Systemfach Das Symbol für den Sitzungs-Agenten wird, falls aktiviert, im Systemfach angezeigt. Klicken Sie in Ihrem Windows-Systemfach auf das TAM E-SSO: Kiosk Adapter-Symbol, um ein Menü mit Kurzbefehlen für Programmfunktionen anzuzeigen. Hinweis: Um den Sitzungs-Agenten ausführen zu können, muss die TAM E-SSO- Administratorkonsole geschlossen sein. Wenn Sie den Sitzungs-Agenten bei geöffneter TAM E- SSO-Administratorkonsole öffnen, wird folgende Fehlermeldung angezeigt: Der Sitzungs- Manager kann erst ausgeführt werden, wenn die TAM E-SSO-Administratorkonsole geschlossen wurde." Menüoptionen im TAM E-SSO: Kiosk Adapter-Systemfach: Info über TAM E-SSO: Kiosk Adapter Hilfe Sitzung sperren TAM E-SSO Zeigt Versionsinformationen zu TAM E-SSO: Kiosk Adapter an. Zeigt die Online-Hilfe zu TAM E-SSO: Kiosk Adapter an. Sperrt die aktuelle Sitzung. Zeigt die verfügbaren TAM E-SSO-Funktionen an. Menüoptionen im TAM E-SSO-Systemfach: Konfiguration Zeigt ein Untermenü mit folgenden Optionen an: o Anmelde-Manager - Der Anmelde-Manager zeigt Ihre gespeicherten Anmeldungen an und ermöglicht das Bearbeiten der Eigenschaften der einzelnen Anmeldungen.</span o Einstellungen - Im Dialogfeld Einstellungen" können Sie die Kennworteigenschaften für TAM E-SSO steuern. Pause Hilfe Info über TAM E-SSO Anmeldung mit TAM E- SSO Deaktiviert die TAM E-SSO-Anmeldungen, einschließlich der Funktionen Automatische Eingabeaufforderung" und Autom. Eingabe" sowie der unteren Menüoption Anmeldung über TAM E-SSO". Zeigt die Online-Hilfe zu TAM E-SSO an. Klicken Sie auf diese Hilfe- Schaltfläche, um Hilfe zu TAM E-SSO zu erhalten. Zeigt Versionsinformationen zu TAM E-SSO an. Weist TAM E-SSO an, Informationen für eine Anmeldeanforderung bereitzustellen. 7

8 TAM E-SSO: Kiosk Adapter - Benutzerhandbuch Desktop-Manager Desktop-Manager Der Desktop-Manager ist eine Vollbild-Oberfläche für die Steuerung des Desktops der gesperrten Sitzung". Der Desktop-Manager enthält folgende Informationen und Optionen: Die aktuelle Sitzung läuft ab in Die verbleibende Zeit, bevor die aktuelle Sitzung automatisch geschlossen wird. Aktueller Sitzungsinhaber: Der Name des Inhabers der aktuellen Sitzung wird angezeigt, falls ein Inhaber derzeit angemeldet ist. Ich bin der Inhaber der aktuellen Sitzung und möchte meine vorhandene Sitzung sperren/entsperren. Mit dieser Option kann der Inhaber der aktuellen Sitzung die vorhandene Sitzung sperren/entsperren. Durch Klicken auf diese Option wird der Sitzungs-Inhaber aufgefordert, sich erneut zu authentifizieren (bei Entsperren der Sitzung). Ich bin nicht der Inhaber der aktuellen Sitzung, möchte aber eine eigene Sitzung starten Mit dieser Option wird die aktuelle Sitzung beendet, sodass ein anderer Benutzer eine eigene Sitzung starten kann. Durch Klicken auf diese Option wird der neue Benutzer aufgefordert, sich bei TAM E-SSO: Kiosk Adapter zu authentifizieren. Möglicherweise wird ein Bestätigungsfenster angezeigt, in dem Sie gefragt werden, ob Sie eine neue Sitzung starten möchten. Klicken Sie auf OK. Ich möchte diesen Computer herunterfahren. Durch Klicken auf diese Option wird der Kiosk heruntergefahren (falls vom Kiosk und/oder Systemadministrator aktiviert). Möglicherweise wird ein Bestätigungsfenster angezeigt, in dem Sie gefragt werden, ob Sie diesen Computer tatsächlich herunterfahren möchten. Klicken Sie auf OK. Ich möchte diesen Computer neu starten Durch Klicken auf diese Option wird der Kiosk neu gestartet (falls vom Kiosk und/oder Systemadministrator aktiviert). Möglicherweise wird ein Bestätigungsfenster angezeigt, in dem Sie gefragt werden, ob Sie diesen Computer tatsächlich neu starten möchten. Klicken Sie auf OK. Haben Sie Ihr Kennwort vergessen? Klicken Sie hier, um das Kennwort zurückzusetzen. Ob diese Option angezeigt wird, hängt von der jeweiligen Systemkonfiguration ab. Durch Klicken auf diesen Link wird die Weboberfläche für TAM E-SSO: DPRA angezeigt. Geben Sie Ihren Benutzernamen ein, klicken Sie auf OK und folgen Sie den Anweisungen, um Ihr Kennwort zurückzusetzen. 8

9 Sperren und Entsperren von Sitzungen Sperren und Entsperren von Sitzungen Sperren und Entsperren von Sitzungen Sperren einer Sitzung Eine Sitzung kann anhand folgender Methoden gesperrt werden: o Wenn die Konfiguration mit einer Smart Card, Näherungskarte oder einem anderen berührungssensitiven Authentifikator erfolgt ist, sperrt TAM E-SSO: Kiosk Adapter automatisch eine Sitzung, wenn der starke Authentifikator nicht mehr vorhanden ist (d. h. vom Lesegerät entfernt wurde oder sich außerhalb des Bereichs befindet). o Der Kiosk meldet sich ab und sperrt die aktuelle Sitzung nach Ablauf eines festgelegten Zeitraums, in dem sich die Sitzung im Leerlauf befand. o Bildschirmschoner-Timer: TAM E-SSO: Kiosk Adapter sperrt die Sitzung zu dem Zeitpunkt, zu dem normalerweise der Kiosk-Bildschirmschoner aktiviert wird. o TAM E-SSO: Kiosk Adapter-Agent-Symbolmenü im Systemfach: Klicken Sie auf das Symbolmenü für den TAM E-SSO: Kiosk Adapter-Agenten im Systemfach und klicken Sie auf Sitzung sperren. o Drücken Sie die Windows-Taste + L" (für XP und höher) o Sämtliche Aktivität, die normalerweise den Desktop sperrt, veranlasst den Sitzungs- Manager dazu, die Sitzung zu sperren. Entsperren einer Sitzung Folgende Methoden können zum Entsperren einer Sitzung angewendet werden: o Wenn die Konfiguration mit einer Smart Card, Näherungskarte oder einem anderen berührungssensitiven Authentifikator erfolgt ist, initiiert TAM E-SSO: Kiosk Adapter automatisch eine Sitzung, wenn ein starker Authentifikator gefunden wird (d. h. in das Lesegerät eingelegt wird oder sich innerhalb des Bereichs befindet). o Sie können die aktuelle Sitzung entsperren, indem Sie im Desktop-Manager Ihre Anmeldeinformationen erneut eingeben. o Falls ein anderer Benutzer bei dieser Sitzung angemeldet ist, können Sie den Kiosk dennoch verwenden, indem Sie die aktuelle Benutzersitzung im Desktop-Manager beenden. 9

10

11 Appendix. Notices This information was developed for products and services offered in the U.S.A. IBM may not offer the products, services, or features discussed in this document in other countries. Consult your local IBM representative for information on the products and services currently available in your area. Any reference to an IBM product, program, or service is not intended to state or imply that only that IBM product, program, or service may be used. Any functionally equivalent product, program, or service that does not infringe any IBM intellectual property right may be used instead. However, it is the user s responsibility to evaluate and verify the operation of any non-ibm product, program, or service. IBM may have patents or pending patent applications covering subject matter described in this document. The furnishing of this document does not give you any license to these patents. You can send license inquiries, in writing, to: IBM Director of Licensing IBM Corporation North Castle Drive Armonk, NY U.S.A. For license inquiries regarding double-byte (DBCS) information, contact the IBM Intellectual Property Department in your country or send inquiries, in writing, to: IBM World Trade Asia Corporation Licensing 2-31 Roppongi 3-chome, Minato-ku Tokyo , Japan The following paragraph does not apply to the United Kingdom or any other country where such provisions are inconsistent with local law: INTERNATIONAL BUSINESS MACHINES CORPORATION PROVIDES THIS PUBLICATION AS IS WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESS OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF NON-INFRINGEMENT, MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE. Some states do not allow disclaimer of express or implied warranties in certain transactions, therefore, this statement may not apply to you. This information could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein; these changes will be incorporated in new editions of the publication. IBM may make improvements and/or changes in the product(s) and/or the program(s) described in this publication at any time without notice. Any references in this information to non-ibm Web sites are provided for convenience only and do not in any manner serve as an endorsement of those Web sites. The materials at those Web sites are not part of the materials for this IBM product and use of those Web sites is at your own risk. IBM may use or distribute any of the information you supply in any way it believes appropriate without incurring any obligation to you. Copyright IBM Corp

12 Licensees of this program who wish to have information about it for the purpose of enabling: (i) the exchange of information between independently created programs and other programs (including this one) and (ii) the mutual use of the information which has been exchanged should contact: IBM Corporation 2ZA4/ Burnet Road Austin, TX U.S.A. Such information may be available, subject to appropriate terms and conditions, including in some cases, payment of a fee. The licensed program described in this information and all licensed material available for it are provided by IBM under terms of the IBM Customer Agreement, IBM International Program License Agreement, or any equivalent agreement between us. Any performance data contained herein was determined in a controlled environment. Therefore, the results obtained in other operating environments may vary significantly. Some measurements may have been made on development-level systems and there is no guarantee that these measurements will be the same on generally available systems. Furthermore, some measurements may have been estimated through extrapolation. Actual results may vary. Users of this document should verify the applicable data for their specific environment. Information concerning non-ibm products was obtained from the suppliers of those products, their published announcements or other publicly available sources. IBM has not tested those products and cannot confirm the accuracy of performance, compatibility or any other claims related to non-ibm products. Questions on the capabilities of non-ibm products should be addressed to the suppliers of those products. Trademarks The following terms are trademarks or registered trademarks of International Business Machines Corporation in the United States, other countries, or both: AIX DB2 developerworks eserver IBM iseries Lotus Passport Advantage pseries RACF Rational Redbooks Tivoli WebSphere zseries Microsoft, Windows, Windows NT, and the Windows logo are trademarks of Microsoft Corporation in the United States, other countries, or both. 12 IBM Tivoli Access Manager for Enterprise Single Sign-On: Kiosk Adapter Benutzerhandbuch

13 Intel, Intel Inside (logos), MMX and Pentium are trademarks of Intel Corporation in the United States, other countries, or both. UNIX is a registered trademark of The Open Group in the United States and other countries. Linux is a trademark of Linus Torvalds in the U.S., other countries, or both. Java and all Java-based trademarks are trademarks of Sun Microsystems, Inc. in the United States, other countries, or both. Other company, product, and service names may be trademarks or service marks of others. Appendix. Notices 13

14 14 IBM Tivoli Access Manager for Enterprise Single Sign-On: Kiosk Adapter Benutzerhandbuch

15

16 Printed in USA SC