Dostosowanie agenta logowania (GINA/Mac/Linux)

W sekcji dostosowywania GINA/Mac/Linux (Ctrl+Alt+Del) możesz zmodyfikować wygląd i funkcjonalność agenta logowania zainstalowanego na komputerach w Twojej organizacji.

Kroki dostosowywania agenta logowania

1. Zaloguj się do portalu ADSelfService Plus przy użyciu danych administracyjnych i przejdź do Konfiguracja > Narzędzia administracyjne > GINA/Mac/Linux (Ctrl+Alt+Del).
2. Kliknij Dostosowywanie GINA/Mac/Linux.
3. Jeśli chcesz zastąpić domyślną ikonę agenta logowania na ekranie logowania, możesz przesłać nową ikonę klikając Przeglądaj w polu Ikona.

Uwaga: Tylko pliki BMP (o rozmiarze 48x48) mogą być używane jako ikona GINA/macOS/Linux.

4. W polu tekstowym Tekst przycisku dodaj tekst, który ma być wyświetlany jako klikalny przycisk agenta logowania na ekranie logowania do maszyny. Domyślny tekst to Resetuj hasło/Odblokuj konto.
5. W polu tekstowym Tekst ramki dodaj opis, który ma być wyświetlany obok przycisku agenta logowania na ekranie logowania do maszyny. Ustawienie to dotyczy tylko systemu Windows XP.
6. W polu Skonfiguruj adres URL dostępu określ adres URL, z którym agent logowania musi się połączyć, aby uzyskać dostęp do serwera ADSelfService Plus.

Uwaga: Proszę upewnić się, że skonfigurujesz adres URL dostępu, jeśli używasz odwrotnego proxy dla serwera ADSelfService Plus lub zablokowałeś bezpośredni dostęp do serwera ADSelfService Plus dla użytkowników końcowych. Kliknij tutaj, aby zobaczyć kroki konfigurowania adresu URL dostępu.

7. Kliknij Zapisz.

Zaawansowane ustawienia

1. Aby skonfigurować zaawansowane ustawienia dla agentów logowania, zaloguj się do portalu ADSelfService Plus przy użyciu danych administracyjnych i przejdź do Konfiguracja > Narzędzia administracyjne > GINA/Mac/Linux (Ctrl+Alt+Del) > Dostosowywanie GINA/Mac/Linux > Zaawansowane.

Dostosowywanie monitora logowania

2. Wybierz Wyświetl link Resetuj hasło/Odblokuj konto, aby wyświetlić link Resetuj hasło/Odblokuj na ekranie logowania do maszyny.
3. Wybierz Wyświetl kafelek Resetuj hasło/Odblokuj konto, aby pokazać kafelek Resetuj hasło/Odblokuj na ekranie logowania do maszyny.
4. Wybierz Domyślnie wyświetl opcję hasła, nawet jeśli inne metody logowania Windows są włączone, jeśli chcesz domyślnie wyświetlać pole hasła dla podstawowej autoryzacji, nawet gdy inne metody logowania, takie jak Windows Hello, są włączone i wykorzystywane przez użytkowników. Ustawienie to dotyczy tylko maszyn działających w systemie Windows Vista i nowszych.

Ograniczenie nieprawidłowego certyfikatu

5. Wybierz Ogranicz dostęp użytkownika, gdy występuje nieprawidłowy certyfikat SSL w celu ograniczenia dostępu do serwera ADSelfService Plus z agenta logowania Windows, gdy na stacji roboczej znajduje się wygasły lub nieprawidłowy certyfikat SSL. Jest to obsługiwane dla wszystkich wersji systemów Windows i Linux, aż do wersji 12 macOS. Dowiedz się, jak skonfigurować to dla macOS 13 i nowszych.

Instalacja GINA/CP z użyciem

6. Wybierz atrybut komputera, na podstawie którego powinna być nawiązana sieciowa łączność między serwerem ADSelfService Plus a maszyną kliencką podczas instalacji agenta. Atrybut ten może być albo sAMAccountName, albo dNSHostName.

Okno dialogowe reguł haseł

7. Wybierz Wyświetl wymuszone zasady haseł, aby pokazać zasady polityki haseł w widoku dialogowym, gdy użytkownik próbuje zmienić lub zresetować swoje hasło za pomocą agenta logowania.

Lokalizacja języka interfejsu użytkownika agenta logowania Windows

Agent logowania Windows można dostosować, aby wyświetlał portal ADSelfService Plus w innych językach niż angielski. Informacje pochodzące z serwera ADSelfService Plus mogą być wyświetlane w którymkolwiek z 21 obsługiwanych języków, postępując zgodnie z krokami tutaj.

Inne informacje agenta logowania na maszynach, w tym funkcja offline MFA oraz niestandardowe zasady haseł, mogą być wyświetlane w 7 językach: uproszczony chiński, japoński, francuski, niemiecki, turecki, hiszpański i polski.

Domyślnie informacje wyświetlane przez agenta logowania są zgodne z ustawieniami języka wyświetlania ekranu powitalnego na maszynie z systemem Windows (Start > Ustawienia > Czas i język > Ustawienia języka administracyjnego > Ekran powitalny i nowe konta użytkowników > Skopiuj ustawienia > Język wyświetlania ekranu powitalnego). Jeśli administrator chce to zmienić, musi zmodyfikować rejestr systemu Windows w wymaganych maszynach użytkowników, ponieważ gdy maszyna jest offline, nie będzie w stanie pobrać szczegółów niestandardowego języka z serwera produktu.

Aby to zrobić,

1. Przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\ZOHO Corp\ADSelfService Plus Client Software na maszynach 64-bitowych lub HKEY_LOCAL_MACHINE\SOFTWARE\ZOHO Corp\ADSelfService Plus Client Software na maszynach 32-bitowych
2. Utwórz nową Wartość ciągu o nazwie LocaleID i podaj wartość odpowiadającą preferowanemu językowi jako ValueData z poniższej tabeli:

Język portalu offline MFA	Odpowiadająca wartość dla LocaleID
Uproszczony chiński	zh-cn
Japoński	ja
Francuski	fr-fr
Niemiecki	de-de
Francuski	fr-fr
Turecki	tr
Hiszpański	es-mx
Polski	pl

Uwaga: Lokalizacja agenta logowania jest obsługiwana tylko na maszynach z systemem Windows. Agenty logowania w systemach Linux i macOS obsługują tylko język angielski. Aby poprosić o inne języki dla agenta logowania Windows lub dodatkowe wsparcie językowe dla agentów logowania w systemach Linux i macOS, kliknij tutaj.

Zastrzeżenie: Aby zapewnić płynne działanie i spójność agenta logowania ADSelfService Plus na maszynach użytkowników, nie zaleca się administratorom bezpośredniej modyfikacji kluczy rejestru systemu Windows na maszynach użytkowników, z wyjątkiem przypadków opisanych w dokumentacji produktu. Takie działania mogą spowodować niezgodności między maszyną użytkownika a serwerem. Zaleca się korzystanie z portalu administracyjnego ADSelfService Plus do wprowadzania jakichkolwiek zmian w agencie logowania i jego funkcjach, a także uruchomienie harmonogramu dostosowywania agenta lub ponowne zainstalowanie agenta logowania, aby zaktualizować zmiany na wszystkich maszynach użytkowników. W celu uzyskania dalszych wyjaśnień prosimy o kontakt z naszym zespołem wsparcia.