Jak włączyć Rublon MFA dla RD Web Client na serwerze, na którym Rublon MFA chroni już RD Web Access?

Zmodyfikowano dnia wt, 6 Paź o 3:56 PO POŁUDNIU

Jeśli rozwiązanie Rublon MFA już chroni usługę RD Web Access na Twoim serwerze, ten sam konektor może również chronić klienta HTML5 RD Web Client. Oba interfejsy mogą działać na tym samym serwerze bez usuwania istniejącej integracji z usługą RD Web Access.

Czy potrzebna jest dodatkowa konfiguracja rozwiązania Rublon MFA?

Doinstalowanie klienta RD Web Client na serwerze z działającą integracją Rublon MFA for RD Web nie wymaga dodatkowej konfiguracji rozwiązania Rublon MFA ani ponownej instalacji konektora.

Podczas instalacji konektor Rublon MFA for RD Web rejestruje moduły zarówno dla usługi RD Web Access, jak i klienta RD Web Client, nawet jeśli klient HTML5 nie jest jeszcze zainstalowany.

Jak sprawdzić, czy MFA działa?

Po zainstalowaniu klienta RD Web Client przetestuj logowanie do obu interfejsów przy użyciu konta użytkownika, dla którego wymagane jest MFA.

Każdy test przeprowadź w nowej sesji przeglądarki, na przykład zamykając wszystkie okna trybu prywatnego i otwierając nowe. Usługa RD Web Access i klient RD Web Client współdzielą sesję rozwiązania Rublon MFA, dlatego zalogowanie się do jednego interfejsu, a następnie otwarcie drugiego może nie wywołać kolejnego żądania MFA.

Sprawdź, czy pomyślne uwierzytelnienie MFA umożliwia zalogowanie. W osobnej, nowej sesji sprawdź, czy odrzucenie żądania MFA uniemożliwia zalogowanie.

Co zrobić, jeśli MFA nie działa w nowo zainstalowanym kliencie RD Web Client?

Restart serwera zwykle nie jest wymagany. Po zainstalowaniu klienta RD Web Client może jednak być konieczne ponowne załadowanie modułów konektora przez usługi IIS.

Spróbuj ponownie uruchomić pulę aplikacji:

1. Otwórz Menedżera internetowych usług informacyjnych (IIS) na serwerze RD Web.

2. Wybierz Pule aplikacji (Application Pools).

3. Wybierz pulę RDWebAccess i kliknij Odtwórz (Recycle).

4. Ponownie przetestuj logowanie do klienta RD Web Client w nowej sesji przeglądarki.

Alternatywnie otwórz Wiersz polecenia jako administrator i wykonaj polecenie:

iisreset

Uwaga: To polecenie uruchamia ponownie usługi IIS i wpływa na wszystkie hostowane w nich witryny oraz aplikacje. Zaplanuj jego wykonanie w odpowiednim oknie serwisowym.

Co zrobić, jeśli problem nadal występuje?

Sprawdź dziennik konektora pod kątem wpisu wskazującego na zainicjalizowanie modułu Rublon RD Web Client. Sama inicjalizacja modułu nie potwierdza pomyślnego uwierzytelnienia MFA. Sprawdź również wpisy dotyczące logowania testowego.

Skontaktuj się z pomocą techniczną Rublon i przekaż:

Wersję konektora Rublon MFA for RD Web.
Wersję klienta RD Web Client.
Wersję systemu Windows Server.
Dziennik konektora i przybliżoną godzinę testu.
Opis zachowania każdego z interfejsów, w tym informację, czy MFA działa w usłudze RD Web Access, ale nie działa w kliencie RD Web Client.