Implementing Mozy with Federated ID Federated ID Implementation Guide

Transcrição

1 Implementing Mozy with Federated ID Federated ID Implementation Guide

2

3 Sumário Capítulo 1: Implementar o Mozy com identidade federada...5 Principais conceitos...5 Capítulo 2: Planejamento e preparação da implementação...7 Push vs. Pull...7 Requisitos do firewall...7 Gerenciamento de usuários do Diretório de serviços no Mozy...8 Adicionar um grupo de usuários...10 Como determinar a estrutura da sua organização...11 Configurar o serviço de diretório LDAP...12 Capítulo 3: Instalando o serviço Mozy...13 Para efetuar login no Console de administração...13 Configurar o Mozy...14 Habilitar a autenticação de serviço de diretórios...14 Definir os parâmetros de conexão...14 Provisionar usuários...15 Desprovisionar usuários...16 Cronograma de sincronização...17 Mapeamento de atributos...17 Habilitar SSO para administradores...18 Baixar o conector LDAP...18 Instalar o conector LDAP...18 Configurar o conector LDAP...19 Executar o conector LDAP...20 LDAP Connector Parameter Reference...20 Configurar Autenticação de SAML...21 Validar mensagens SAML...22 Capítulo 4: Implantação dos Clientes Mozy...25 Download do Cliente Mozy...25 Sobre o cliente do Mozy...26 Sobre a configuração do cliente...26 Editar as versões do cliente...40 Implantando o software de cliente Mozy...42 Selecionar um método de ativação...42 Apêndice A: Configurar os Serviços de Federação do Active Directory...45 Instalar os Serviços de Federação do Active Directory...45 Configurar o serviço de federação...47 Adicionar o Mozy como uma Terceira parte confiável...48 Editar as regras de reivindicação para o Mozy...49 Exportar o certificado de autenticação de tokens...50 Resolver discrepâncias de tempo na sincronização...51 Implantar as configurações do RelayState...52 Apêndice B: Tratamento de erros de LDAP...55 Apêndice C: Planilha de implantação...57 iii

4

5 Capítulo 1 Implementar o Mozy com identidade federada O Mozy utiliza as capacidades de gerenciamento do Microsoft Active Directory ou de qualquer serviço de diretório LDAP habilitado para automaticamente provisionar e desprovisionar usuários do Mozy e oferece suporte à conexão única (Single sign on, SSO) para qualquer provedor de identidade compatível com o Security Assertion Markup Language. Para integrar-se ao Mozy, seu serviço de diretório deve ser compatível com LDAP v2.0 ou superior e seu provedor de identidade precisa incluir suporte para o SAML v2.0. Gerenciamento de usuário automatizado Ao automatizar o gerenciamento de usuários, ações cotidianas no serviço de diretório, como a criação, atualização e exclusão de usuários são sincronizadas com o Mozy, simplificando a administração do serviço para a gerencia de TI. O Mozy suporta dois métodos de troca de informações com o seu serviço de diretório. Modo pull: o Mozy consulta o serviço do diretório por alterações e automaticamente atualiza as contas dos usuários correspondentes. Toda a informação de configuração para conectar-se ao seu servidor de diretório de usuário e ao seu provedor de identidade é armazenada no serviço Mozy. O Mozy inicia todas as conexões para a sincronização e autenticação. Modo push: usa o conector LDAP Mozy instalado em um servidor local para forçar mudanças desde o seu serviço de diretório no serviço Mozy. A informação de autenticação para o diretório de usuário é armazenada em um servidor local usando o software de conexão LDAP. O software de conexão LDAP irá forçar todas as alterações de sua rede para o serviço Mozy. Autenticação da conexão unificada Para oferecer suporte ao SSO, o Mozy integra-se com qualquer provedor de identidade corporativa (IdP), usando o SAML v2.0. O IdP valida a identidade do usuário, em seguida, envia uma asserção SAML (mensagem) validando as credenciais do usuário. A asserção é usada para obter acesso a aplicativos e redes de serviço habilitados para SAML. A asserção SAML é apresentada ao Mozy como prova de identidade e elimina a necessidade de nome de usuário e senha específicos para o Mozy. Quando a asserção for validada, o Mozy emite um token de acesso para acessar o serviço. O Mozy realiza teste contínuos do provedor de identidade com o ADFS. Instruções detalhadas para a integração com o ADFS estão disponíveis no Apêndice. Os provedores de identidade listados abaixo foram integrados com êxito nos locais dos clientes. Use os links para acessar a documentação de cada provedor e crie uma lista de confiança SAML. Tópicos: Principais conceitos Principais conceitos O Mozy com autenticação dos serviços de diretório é formado por três componentes principais; o serviço Mozy, um provedor de identidade da empresa e o serviço de diretório LDAP. Estes componentes juntos proporcionam 5

6 uma experiência de usuário simplificada para gerenciamento e autenticação de usuários. Uma vez configurado, os usuários acessam o serviço Mozy através do portal web do Mozy ou através do aplicativo do provedor usando suas credenciais de rede. Termos e definições Serviço de diretório: uma fonte autorizada para informações de identidade de usuário empresarial e de gerenciamento. LDAP (Protocolo de Acesso de Diretórios de Baixo Peso): LDAP é o protocolo usado para acessar o serviço de diretório. O serviço de diretório deve suportar LDAP 2.0 ou superior. SAML (Linguagem de Anotação de Asserção de Segurança): um protocolo baseado em XML usado para solicitar a troca de tokens de segurança exigida por SSO. O serviço Mozy requer SAML 2.0. Provedor de identidade (IdP): Um provedor que cria, mantém e administra informações de identidade e fornece autenticação para outros provedores de serviço dentro da federação. Implementar o Mozy com identidade federada na página 5 6 Implementing Mozy with Federated ID

7 Planejamento e preparação da implementação Capítulo 2 É essencial que você reserve um tempo para planejar a implementação e preparar todos os componentes antes de iniciar esse processo. Você precisa considerar o seu ambiente de rede, os usuários que você quer provisionar no Mozy e como você gostaria de organizá-los. Esta seção o guiará através de algumas das informações que você precisa saber a fim de ter uma implementação bem sucedida. Para tornar o acesso mais fácil, providenciamos uma planilha, disponível no Apêndice, que você pode usar para acompanhar as informações necessárias para a implementação. Tópicos: Push vs. Pull Requisitos do firewall Gerenciamento de usuários do Diretório de serviços no Mozy Configurar o serviço de diretório LDAP Push vs. Pull O Mozy permite que você sincronize seu serviço de diretório usando o modo push ou pull. Usar o modo pull oferece certa conveniência ao permitir que você defina todas as configurações nas configurações dos serviços de diretório do Mozy. O modo Push oferece maior segurança ao manter sua informação de autenticação no servidor do diretório dentro da sua rede. No modo pull, o serviço Mozy consulta diariamente por alterações no seu diretório de usuário. Todas as alterações identificadas são sincronizadas com o Mozy tendo como base as regras de provisionamento e desprovisionamento definidas por você. Todas as configurações necessárias para provisionar os usuários é feita no console do admin do Mozy. Ao usar o modo push, você instala o conector LDAP do Mozy em um servidor em sua empresa. O servidor deve poder conectar-se com seu serviço de diretório. O conector pode ser executado manualmente ou usando um utilitário de agendamento. Uma vez configurado o software de conexão, é recomendável usar o utilitário de agendamento para garantir que suas informações de usuário sejam atualizadas constantemente. Planejamento e preparação da implementação na página 7 Requisitos do firewall Quer você tenha optado por implementar Mozy no modo Push ou Pull, podem ser necessários alguns ajustes nas configurações do seu firewall para acomodar os caminhos de comunicação necessários para a integração.verifique 7

8 se sua rede suporta a seguinte comunicação para o seu provedor de identidade e LDAP para o serviço Mozy. Se você estiver usando a integração do serviço de diretório no modo Push, apenas as conexões de saída de sua rede são necessárias. Você pode precisar confirmar com seus administradores de rede para garantir que as decisões sobre configuração que você fez atendam aos requisitos operacionais de sua organização. Tabela 1: Protocolos e portas necessários Protocolo HTTPS (para IdP) LDAP (ou StartTLS) LDAPS Porta padrão 443 ou Nota: Você pode definir as portas que usará com sua rede. Você não é obrigado a usar as portas padrão. Lista permitida É necessário acesso de entrada para os endereços IP listados abaixo quando se utiliza o modo Pull: Planejamento e preparação da implementação na página 7 Gerenciamento de usuários do Diretório de serviços no Mozy O Mozy permite automatizar a gestão dos usuários através do serviço de diretório LDAP habilitado. Você pode provisionar e desprovisionar usuários do Mozy usando as regras de sincronização e mapeando atributos para vincular o usuário do LDAP ao usuário registrado no Mozy. Use a planilha de implantação para registrar suas escolhas e usá-las durante a instalação. Mapeamento de atributos de usuários Mapear atributos entre o Mozy e o diretório de usuário permite o provisionamento e desprovisionamento automáticos de seus usuários. Nome do atributo Mozy Nome de usuário* Nome* Atributo fixo Atributo do diretório de serviço Qualquer atributo com um formato de endereço de tem "mail" por predefinição. Qualquer atributo que contém o nome do usuário, tem "cn" por predefinição. Qualquer atributo imutável O Mozy requer que o Nome de usuário (em formato de endereço de ) e Nome sejam mapeados. Uma configuração opcional do atributo fixo permite definir um identificador exclusivo, como a ID de funcionário. O identificador é usado para encontrar um usuário caso seu endereço de ou nome seja alterado. Estes atributos são usados durante a sincronização do diretório de usuário para o serviço Mozy e são incluídos para cada usuário listado no resultado da consulta. 8 Implementing Mozy with Federated ID

9 Planejamento e preparação da implementação Nota: Se você estiver usando a Planilha de implantação, você pode adicionar esta informação a ela para usar como referência quando configurar o serviço. Agrupamento de usuários O Mozy permite organizar seus usuários em grupos para simplificar o gerenciamento do serviço. É possível criar arquivos de configuração atribuídos a cada grupo de usuários para personalizar a experiência do Mozy para os membros do grupo. Organize os usuários por tipo, plano de cobrança ou qualquer outro fator relevante para sua organização. Quando você definir as regras de sincronização, você pode especificar o grupo em que o usuário será adicionado. Se você não especificar seus próprios grupos, o Mozy adicionará os usuários ao [grupo de usuários padrão] durante a sincronização. A maioria das empresas opta por manter a estrutura dos grupos no Mozy bastante simples, usando um grupo de usuário padrão para a maioria dos usuários e criando um segundo grupo para os usuários mais avançados. Para saber mais, consulte Como determinar a estrutura da sua organização na página 11. Provisionamento de usuários O Mozy consulta o diretório de usuário usando consultas LDAP padrão. Depois de ter decidido como deseja agrupar os usuários no Mozy, você pode começar a identificar os atributos LDAP necessários para cada consulta LDAP. O Mozy processa as regras de provisionamento antes das regras de desprovisionamento. Regras de provisionamento As consultas LDAP permitem sincronizar usuários e colocá-los em grupos no Mozy de acordo com as regras específicas que você definiu na consulta. Se você não definiu grupos de usuários personalizados, os usuários serão adicionados ao [grupo de usuários padrão]. Para obter mais informações e assim compreender e construir consultas LDAP, consulte Nota: Se você estiver usando a Planilha de implantação, você pode adicionar esta informação a ela para usar como referência quando configurar o serviço. As consultas LDAP são processadas na ordem listada em suas Regras de sincronização no Mozy. Se um usuário corresponde a várias regras em sua consulta, a primeira regra correspondente se aplica. Como parte do provisionamento de usuários, você também pode definir regras implícitas de desprovisionamento. Para tanto, defina quantos dias o usuários deve ter falhado em fazer o processo de sincronização antes de ser suspenso ou exluído do serviço Mozy. Regras de desprovisionamento Além do desprovisionamento automático, ou implícito, o Mozy permite que você defina regras de desprovisionamento explícito. Por exemplo, um usuário excluído pode ser colocado no recipiente "Eliminado" do diretório de serviço. Você pode criar uma regra de sincronização que consulte esse recipiente e, em seguida, automaticamente suspenda ou exclua os usuários encontrados nele. Como com os usuários de provisionamento, as consultas são processadas na ordem em que são listadas. Nota: Se você estiver usando a Planilha de implantação, você pode adicionar esta informação a ela para usar como referência quando configurar o serviço. Planejamento e preparação da implementação na página 7 Adicionar um grupo de usuários na página 10 Como determinar a estrutura da sua organização na página 11 9

10 Adicionar um grupo de usuários Pré-requisito: Este recurso está disponível no MozyEnterprise e para revendedores qualificados. Os grupos definem como o armazenamento será administrado para os usuários. Cada conta apresenta um único grupo embutido de usuários. Você pode usar o painel Adicionar grupo de usuários para criar seus próprios grupos e definir como cada grupo administra o armazenamento. Se você criar pelo menos um grupo de usuários, você pode excluir o grupo embutido de usuários. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página Em Links rápidos no painel à esquerda, clique na Lista de grupo de usuários. 3. Clique em Adicionar grupo. 4. Digite um nome para o novo grupo. 5. Em Tipo de armazenamento do servidor, selecione o tipo de armazenamento que você deseja utilizar e, em seguida, insira o número de dispositivos de servidor disponível para este grupo. Nota: O servidor estará disponível somente se um passe de servidor estiver habilitado para sua conta. Tipo de armazenamento Compartilhado Limitado Atribuído Descrição O total de armazenamento da organização é compartilhado entre os usuários e seus dispositivos, e entre os grupos de usuários caso sejam utilizados em sua organização. O total de armazenamento da organização é compartilhado, mas o limite definido para um dispositivo, usuário ou grupo de usuários não pode ser ultrapassado. Uma porção do armazenamento total da organização pode ser atribuída a um grupo de usuários. O valor atribuído é reservado para o uso exclusivo dos usuários e dispositivos dentro do grupo de usuários. Esse valor atribuído não pode ser ultrapassado. Este recurso está disponível no MozyEnterprise e para revendedores qualificados. 6. Em Tipo de armazenamento do desktop, selecione o tipo de armazenamento que você deseja utilizar e, em seguida, insira o número de dispositivos de desktop disponível para este grupo. Tipo de armazenamento Compartilhado Limitado Atribuído Descrição O total de armazenamento da organização é compartilhado entre os usuários e seus dispositivos, e entre os grupos de usuários caso sejam utilizados em sua organização. O total de armazenamento da organização é compartilhado, mas o limite definido para um dispositivo, usuário ou grupo de usuários não pode ser ultrapassado. Uma porção do armazenamento total da organização pode ser atribuída a um grupo de usuários. O valor atribuído é reservado para o uso exclusivo dos usuários e dispositivos dentro do grupo de usuários. Esse valor atribuído não pode ser ultrapassado. Este recurso está disponível no MozyEnterprise e para revendedores qualificados. 7. Clique em Salvar. Gerenciamento de usuários do Diretório de serviços no Mozy na página 8 10 Implementing Mozy with Federated ID

11 Planejamento e preparação da implementação Como determinar a estrutura da sua organização Muitas organizações são divididas em grupos lógicos, como unidades de negócios ou unidades funcionais. Essas unidades podem organizar membros com base no local geográfico, no tipo de negócios, na função ou em muitos outros fatores. Ao gerenciar o Mozy, cada unidade de negócios ou funcional pode ter um ou mais administradores. Além disso, cada unidade pode incluir departamentos subordinados e cada um pode ter seus próprios administradores. O Console de administração do Mozy fornece opções para agrupamentos lógicos de modo a permitir que você ofereça suporte aos usuários usando a estrutura mais adequada à sua organização. Grupos de usuários são a maneira mais simples para uma organização agrupar usuários logicamente. O administrador raiz cria grupos de usuários e determina seus recursos com configurações do cliente. O administrador raiz também pode criar administradores subordinados, determinar quais recursos administrativos eles possuem e atribuí-los para gerenciar grupos de usuário específicos. Se sua organização não exigir uma estrutura complexa para utilização e gerenciamento do Mozy, você deverá implementar uma estrutura simples de grupo de usuários. Figura 1: Exemplo de uma organização simples com grupos de usuários Parceiros, juntamente com Grupos de usuários, são mais adequados para os agrupamentos lógicos exigidos por organizações mais complexas com uma hierarquia mais profunda. Essa abordagem de implantação mais complexa exige planejamento e comunicação, mas oferece benefícios a uma organização preparada para gerenciá-la eficientemente. Nota: Parceiros não estão disponíveis para todos os tipos de contas. Os parceiros estão disponíveis no MozyEnterprise e para revendedores qualificados. Nesse modo organizacional, a organização principal tem parceiros subordinados, que podem gerenciar seus próprios subparceiros ou grupos de usuários. Além de grupos de usuários e administradores subordinados, o administrador raiz de parceiro também pode criar subparceiros. Por sua vez, os administradores de subparceiros também podem criar seus próprios grupos de usuários ou parceiros subordinados. Se sua organização tiver uma estrutura hierárquica complexa, você deverá implantar o Mozy usando tanto parceiros como grupos de usuários. 11

12 Figura 2: Exemplo de uma organização complexa com parceiros e grupos de usuários Gerenciamento de usuários do Diretório de serviços no Mozy na página 8 Configurar o serviço de diretório LDAP É importante que o seu serviço de diretório atenda aos requisitos abaixo para integrar-se com sucesso ao Mozy. Com a ajuda do administrador do Diretório, verifique: A Conta de Serviço tem acesso à leitura de todos os recipientes mencionados no Item nº 11 da planilha. Se você estiver usando o modo Pull, que o firewall permita o acesso ao diretório pela Internet quando proveniente de um endereço IP da lista autorizada. Todos os usuários potenciais do Mozy têm um endereço de único ou um atributo que usa um formato de endereço de . Planejamento e preparação da implementação na página 7 12 Implementing Mozy with Federated ID

13 Capítulo 3 Instalando o serviço Mozy Antes de iniciar o processo de instalação, verifique se o serviço de rede foi configurado para permitir a comunicação com o serviço Mozy. Esta seção o guiará através da configuração do serviço Mozy para comunicá-lo com o seu serviço de diretório e provedor de identidade. Figura 3: Visão geral da instalação Tópicos: Para efetuar login no Console de administração Configurar o Mozy Baixar o conector LDAP Configurar Autenticação de SAML Validar mensagens SAML Para efetuar login no Console de administração Administradores usam o Console de administração para gerenciar seus ambientes de backup. 1. Em um navegador da web, digite 2. Digite o endereço de e senha associados à sua conta de administrador. 3. Clique em Login. A página Painel de controle do Console de administração é exibida. 13

14 Instalando o serviço Mozy na página 13 Configurar o Mozy Se você estiver capturando informações na Planilha de implantação, use-a como referência ao configurar a integração Mozy. Criar Grupos de usuários Se você decidiu usar grupos de usuários para organizar seus usuários, crie os grupos no Mozy antes de continuar. Para saber mais, consulte Adicionar um grupo de usuários na página 10. Instalando o serviço Mozy na página 13 Habilitar a autenticação de serviço de diretórios na página 14 Definir os parâmetros de conexão na página 14 Provisionar usuários na página 15 Desprovisionar usuários na página 16 Cronograma de sincronização na página 17 Mapeamento de atributos na página 17 Habilitar SSO para administradores na página 18 Habilitar a autenticação de serviço de diretórios 1. Em Configuração no painel do lado esquerdo, selecione Política de autenticação. 2. Selecione Serviço de Diretório ao lado do provedor. j 3. Selecione o tipo de integração que deseja usar. LDAP Pull: selecione esta opção para receber informações do usuário Mozy extraídas do serviço de diretório em uma base programada. LDAP Push: selecione esta opção para usar um conector LDAP local e forçar mudanças do seu serviço de diretório no serviço Mozy. Próximo passo: Se você selecionou LDAP push, você deve instalar e configurar o conector LDAP em um servidor com acesso à internet e ao armazenamento de sua identidade. Para saber mais, consulte LDAP Connector Parameter Reference na página 20. Configurar o Mozy na página 14 Definir os parâmetros de conexão Pré-requisitos:Verifique se você ativou a autenticação dos serviços de diretório para a sua conta e definiu se está fazendo a integração usando o modo Pull ou Push. 1. Em configuração no painel do lado esquerdo, clique na Política de autenticação. 2. Clique na guia Parâmetros de conexão. 14 Implementing Mozy with Federated ID

15 Instalando o serviço Mozy 3. Insira os parâmetros de conexão do servidor do diretório de usuário. Host do servidor: o nome do host ou endereço de IP do seu servidor do diretório de usuário. Protocolo: o protocolo que você quer usar para comunicar-se com o servidor. Se estiver usando StartTLS ou LDAPS; o campo irá se expandir para permitir que você cole o certificado SSL. Porta: a porta a ser usada para as conexões com o diretório de usuário. DN base: o ponto mais alto no diretório de onde você quer pesquisar por usuários. Por exemplo, dc=example,dc=com. Nome de usuário vinculado (LDAP somente Pull): o nome de usuário da conta que você quer usar para examinar o diretório de usuário. Senha vinculada (LDAP somente Pull): a senha associada à conta de usuário. 4. Clique em Salvar alterações. 5. (LDAP somente Pull) Clique em Testar conexão para validar os parâmetros introduzidos. É importante salvar as alterações feitas nos Parâmetros de conexão antes de testar a conexão. Próximos passos: Defina as regras de sincronização para provisionar e desprovisionar usuários. Se você estiver usando LDAP Push, defina as credenciais vinculadas no software de conexão do LDAP. Você também pode executar o conector em modo de teste para validar os parâmetros quando o software estiver configurado. Para obter maiores informações sobre como configurar o conector LDAP, consulte Configurar o conector LDAP na página 19. Configurar o Mozy na página 14 Provisionar usuários A guia Regras de sincronização permite que você defina como os usuários são provisionados, desprovisionados e o cronograma de sincronização. 15

16 1. Em configuração no painel do lado esquerdo, clique na Política de autenticação. 2. Clique na guia Regras de sincronização. 3. Em Provisionamento de usuários, clique em Adicionar regra para cada consulta que você precisa definir. 4. Para cada consulta que foi digitada, selecione os usuários do Grupo de usuários Mozy que devem ser adicionados se eles satisfizerem os critérios de consulta. 5. Se houver mais regras que precisem ser adicionadas, clique em Adicionar regra para criar um novo item de linha. Use as setas à direita da consulta para ajustar a ordem em que as consultas devem ser processadas. Os usuários são processados com base na primeira consulta correspondida. 6. Clique em Salvar alterações. Configurar o Mozy na página 14 Desprovisionar usuários Você pode usar regras implícitas ou explícitas de desprovisionamento para gerenciar seus usuários. As instruções listadas abaixo o guiarão na criação das regras explícitas de desprovisionamento. Para o desprovisionamento implícito, use as caixas de seleção na seção Provisionar usuários e defina quantos dias os usuários podem deixar de fazer a sincronização antes de serem suspensos ou excluídos do Mozy. 1. Em Política de autenticação, clique na guia Regras de sincronização. 2. Em Desprovisionar usuários, clique em Adicionar regra para cada consulta que você deseja definir. 3. Para cada consulta ingressada, selecione a ação apropriada. Nenhuma ação é necessária: se um usuário satisfizer os critérios para a consulta, nenhuma ação é necessária. Suspender: o usuário é suspenso, mas permanece no sistema Mozy. Excluir: a conta do usuário é removida do Mozy e todos os dados são excluídos do serviço. 16 Implementing Mozy with Federated ID

17 Instalando o serviço Mozy Configurar o Mozy na página 14 Cronograma de sincronização Você pode programar a frequência com que o Mozy e o diretório de serviço sincronizam suas informações de usuário. Onde você irá definir o cronograma de sincronização depende de se você está usando a autenticação do serviço de diretório em modo pull ou push. Modo push: se você está usando o conector LDAP do Mozy para forçar mudanças no Mozy, use qualquer utilitário de agendamento disponível em seu servidor para determinar com que frequências as atualizações são enviadas. Modo pull: use as instruções abaixo para definir o cronograma de sincronização. 1. Em configuração no painel do lado esquerdo, clique na Política de autenticação. 2. Clique na guia Regras de sincronização. 3. No campo Sincronizar diariamente às, digite a hora do dia em que a sincronização deve ocorrer. As horas são registradas usando um relógio de 24 horas. A sincronização ocorre durante a hora especificada. 4. Clique em Salvar alterações. Configurar o Mozy na página 14 Mapeamento de atributos 1. Clique na guia Mapeamento de atributo e faça o mapeamento dos atributos LDAP para os atributos do Mozy: Campo Nome do usuário: item de planilha nº 17 Campo Nome: item de planilha nº 18 Atributo fixo: item de planilha nº Clique em Salvar alterações. Configurar o Mozy na página 14 17

18 Habilitar SSO para administradores Pré-requisitos: Sua conta deve ser configurada para usar a autenticação de serviços de diretório. Entre em contato com o administrador da conta caso precise de mais informações. O Mozy permite limitar o single sign-on apenas para seus usuários ou expandi-lo para os administradores em seu ambiente. Se você usar o SSO para administradores, ainda precisará de uma conta de administrador do Mozy que gerencie a política de autenticação geral para sua organização. 1. Em Configuração no painel do lado esquerdo, clique em Política de autenticação. 2. Verifique se a opção Serviços de diretório está selecionada ao lado de Provedores. 3. Na parte inferior da página em qualquer guia, marque a caixa de seleção Habilitar SSO para administradores. 4. Clique em Salvar alterações. Um será enviado a seus administradores, com instruções sobre como entrar no Mozy usando suas credenciais de rede. Configurar o Mozy na página 14 Baixar o conector LDAP É possível baixar o conector LDAP durante a configuração do Mozy para usar a autenticação de serviços de diretório no painel Política de autenticação. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página Em Configuração no painel do lado esquerdo, clique em Política de autenticação. 3. Próximo a Provedores, verifique se Serviços de diretório foi selecionada. 4. Próximo a Usar LDAP Enviar, clique em Baixar para baixar o software conector. Instalando o serviço Mozy na página 13 Instalar o conector LDAP na página 18 Configurar o conector LDAP na página 19 Executar o conector LDAP na página 20 LDAP Connector Parameter Reference na página 20 Instalar o conector LDAP na página 18 Configurar o conector LDAP na página 19 Instalar o conector LDAP O conector LDAP do Mozy permite que você force mudanças do diretórios de usuário LDAP para o serviço Mozy. Você pode forçar essas mudanças de maneira programada ao iniciar a sincronização usando o utilitário de agendamento. 1. Clique duas vezes no arquivo de instalação MozyLDAPConnector. 2. Clique em Avançar. 18 Implementing Mozy with Federated ID

19 Instalando o serviço Mozy 3. Revise e aceite o Contrato de Licença Beta, e clique em Avançar. 4. Selecione o diretório no qual instalar o conector. Clique em Avançar e então clique em Instalar para iniciar a instalação. 5. Clique em Concluir para fechar o assistente de instalação. Próximo passo: uma vez instalado o software de conexão, você precisa definir seu nome de usuário e senha LDAP vinculados para permitir que o software se conecte ao seu diretório de usuário. Baixar o conector LDAP na página 18 Configurar o conector LDAP Pré-requisitos: Este passo só é necessário se a integração do Serviço de diretório LDAP Push estiver ativada na Política de autenticação. Para saber mais, consulte Habilitar a autenticação de serviço de diretórios na página 14. O conector LDAP é um software de linha de comando que permite comunicar alterações no diretório do usuário ao serviço Mozy automatizando a gestão de usuários do serviço Mozy. Depois de definir as configurações de conexão do servidor no Console de administração do Mozy, configure o login e credenciais vinculadas do Mozy que o conector LDAP deve usar para sincronizar as mudanças. Importante: Você deve ter sua ID de parceiro e uma chave API para configurar e executar o software de conexão LDAP. Entre em contato com o Administrador da conta para obter maiores informações se você ainda não as recebeu. As definições de configuração para conectar-se ao diretório de usuário LDAP estão armazenadas no registro. Você pode optar por configurar o servidor proxy que o conector deverá usar para acessar o serviço Mozy. Os parâmetros listados abaixo são requeridos para configurar o conector LDAP. Para saber mais, consulte LDAP Connector Parameter Reference na página 20. ID de parceiro Código API Nome do usuário LDAP Senha LDAP Modo de teste Use os exemplos a seguir como guias durante a configuração da conexão. Formato do comando MozyLDAPConnector.exe -partner_id partner_id -api_key Sua chave API -ldap_username Vincular nome de usuário -ldap_password Vincular senha -test_mode verdadeiro/falso Com exemplos de entrada: MozyLDAPConnector.exe -partner_id api_key HGgn4IZfhwTNs...ybq0bSV5i -ldap_username "cn=admin,dc=test,dc=mycorp,dc=com" -ldap_password d&ldi82d1 -test_mode verdadeiro 19

20 Baixar o conector LDAP na página 18 Executar o conector LDAP Pré-requisitos: Verifique se você removeu os parâmetros de senha e usuário LDAP para executar o software Conector LDAP. A presença destes parâmetros indica que o conector está em modo de configuração. Sua ID de parceiro e chave API serão solicitadas ao executar o Conector LDAP. Para obter maiores informações sobre os parâmetros disponíveis para o software do conector, consulte LDAP Connector Parameter Reference na página 20. Use os exemplos a seguir como guias na configuração da sua conexão. Formato do comando MozyLDAPConnector.exe -partner_id {partner_id} -api_key {Sua chave API} -ldap_req_timeout {tempo em segundos} -test_mode {verdadeiro/falso} Com exemplos de entrada: MozyLDAPConnector.exe -partner_id api_keyhggn4izfhwtns...ybq0bsv5i-ldap_req_timeout180-test_modeverdadeiro Baixar o conector LDAP na página 18 LDAP Connector Parameter Reference The LDAP Connector is command line software that allows you to communicate changes in your user directory to the Mozy service automating user management of the Mozy service. The connector can be run using a scheduler to process updates as frequently as needed. Once you define the server connection settings in the Mozy Admin Console, configure the Mozy login and Bind credentials the LDAP Connector should use to synchronize changes. Parâmetros The following parameters allow you to configure and then run the software to update the Mozy service. Settings are stored in the registry. If you want to delete any of the settings, specify the parameter followed by empty quotes. For example, proxy_uri "". The ID of the partner your are synchronizing. If you do not know your partner ID, contact your Account Manager. This parameter is required when running the LDAP Connector software. The API key for your partner record. The API key is used to authenticate you to the partner record. If you do not know your API Key, contact your Account Manager. This parameter is required when running the LDAP Connector software. -test_mode Use-testmode TrueUse-test_mode Falsewhen you want to run the software during normal operations. -ldap_req_timeout 20 Implementing Mozy with Federated ID

21 Instalando o serviço Mozy This parameter allows you to adjust the timeout value when running the LDAP Connector software. The value is entered in seconds and is not stored in the registry. The default time is 120. Use this parameter if you want to use a timeout value other than the default value of 120 seconds. The account to use to log in to your user directory. This account must have sufficient access to traverse the records defined in the Base DN in the Admin Console. If this parameter exists, the connector is assumed to be running in configuration mode. The password associated with the account you want to use to log in to your user directory. If this parameter exists, the connector is assumed to be running in configuration mode. -show_ldap_config Returns the configuration settings the Mozy service will use to sync with the LDAP user directory. This includes the connecting settings defined in the Mozy Admin Console and the Bind credentials defined for the connector. -proxy_uri If you need to go through a proxy to reach the Mozy service, enter the location of the proxy server. Enter the URI in the format or This setting are stored in the registry, but you can override the registry entry by specifying the parameter when running the connector. -proxy_logon_name The account to use to log in to the proxy server. The LDAP Connector supports basic proxy authentication only. This setting are stored in the registry, but you can override the registry entry by specifying the parameter when running the connector. -proxy_logon_password The password associated with the proxy log in information. This setting are stored in the registry, but you can override the registry entry by specifying the parameter when running the connector. Baixar o conector LDAP na página 18 Configurar Autenticação de SAML Pré-requisitos: Você pode encontrar o token certificado de autenticação de SAML na configuração do seu provedor de identidade. 1. Clique na guia Autenticação de SAML e insira as seguintes informações: 21

22 URL de Autenticação: item da planilha nº 20 Ponto de extremidade SAML: item da planilha nº 21 Certificado SAML: item da planilha nº Clique em Salvar alterações. Instalando o serviço Mozy na página 13 Validar mensagens SAML Ao definir suas configurações SAML, você pode validar as assertivas SAML enviadas para garantir que seus usuários possam iniciar sessão com sucesso no serviço. 1. Em Configuração no painel do lado esquerdo, clique em Política de autenticação. 2. Próximo a Provedores, verifique se Serviços de diretório foi selecionada. 3. Clique na guia Autenticação SAML. 4. Certifique-se de haver digitado suas configurações SAML nos campos disponíveis. 5. Clique em Validar assertivas SAML na parte inferior da página. 6. Copie e cole a assertiva SAML no campo fornecido. Uma parte de uma assertiva SAML é mostrada abaixo para referência. <samlp:response ID="_49722f3c-c36a-42ae-ad63-1f4ec637fb4f" Version="2.0" IssueInstant=" T03:13:14.396Z" Destination=" Consent="urn:oasis:names:tc:SAML:2.0:consent:unspecified" xmlns:samlp="urn:oasis:na...sessionindex="_54044b5c-...c2e58"> 7. Selecione o formato para a assertiva que está usando. Codificação com base em 64 bits: Use se a assertiva SAML estiver codificada. Texto simples: Use se você estiver colando uma cópia da assertiva SAML em texto simples. O exemplo na etapa anterior usa texto simples. 8. Clique emvalidar. 22 Implementing Mozy with Federated ID

23 Instalando o serviço Mozy A janela Resultados da validação SAML aparece com detalhes sobre o sucesso ou falha de cada etapa da assertiva SAML. Instalando o serviço Mozy na página 13 23

24

25 Implantação dos Clientes Mozy Capítulo 4 Sua organização pode empregar qualquer uma dessas opções para definir como os usuários podem obter e instalar o cliente de backup em desktops ou servidores. Nota: Editar Versões do cliente está disponível no MozyEnterprise e para revendedores qualificados. Baixe o cliente em um compartilhamento de rede e instrua os usuários a instalarem o cliente deste local. Se você puder e editar a versão do cliente, lembre-se fazer o download da mesma versão selecionada em Editar Versão do cliente. Se tiver deixado a configuração padrão em Editar versão do cliente, você precisará baixar o cliente mais recente. Conte com um automático que você pode optar para enviar aos usuários do Console de administração. Este fornece um link para o site do Mozy a partir do qual os usuários podem fazer o download do cliente. Proporcione as instruções de instalação do Guia do usuário, que fornece um link direto para fazer o download da versão mais recente do cliente da Mozy. Se você estiver administrando versões do cliente para a sua organização e normalmente não utiliza a versão atualmente disponível, não utilize esta opção. Tópicos: Download do Cliente Mozy Sobre o cliente do Mozy Download do Cliente Mozy O painel Baixar o Cliente Mozy permite que você faça o download da última versão do Mozy, e também das versões mais antigas. Também inclui a string MD5 para validar se o arquivo está correto, a data em que o cliente foi gerado e as notas de versão. Nota: Você pode optar que os usuários recebam um quando suas conta forem criadas. Se forem usados softwares de backup versão 2.22 ou posterior para Windows ou versão 2.11 e posterior para Mac, seus usuários clicam no link único daquele para abrir a página web. Nessa página Web, eles criam uma senha, a qual ativará suas contas. Eles podem então fazer o download e instalar o software de backup e ativá-lo usando a mesma senha. Se forem utilizadas versões mais antigas do software de backup, a chave do produto será enviada por para o usuário. O usuário deve usar essa tecla para ativar o software de backup. O link para download fornecido depende da versão que você definiu no painel Editar versão do cliente. Você também pode salvar o arquivo que baixar em uma unidade da rede e instruir os usuários a instalarem o cliente da rede local. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página

26 2. Em Recursos no painel à esquerda, clique em Baixar o Cliente Mozy. 3. Clique no link do cliente que você deseja fazer download. As versões atuais são listadas no topo do painel. Versões mais antigas podem ser encontradas na parte inferior. 4. Salve o arquivo em seu disco rígido e instale o cliente quando você estiver pronto. 5. Para ver as informações sobre o conteúdo da versão, clique em Notas da versão. Implantação dos Clientes Mozy na página 25 Sobre o cliente do Mozy Implantação dos Clientes Mozy na página 25 Sobre a configuração do cliente na página 26 Editar as versões do cliente na página 40 Implantando o software de cliente Mozy na página 42 Selecionar um método de ativação na página 42 Sobre a configuração do cliente O painel Configuração do cliente permite que você personalize a configuração de seu software cliente do Mozy. O cliente do Mozy é o software que reside nos computadores de usuários e lhes permite configurar backups, restaurar arquivos e monitorar históricos de backups. Todas as configurações a seguir podem ser propagadas para os sub-parceiros, administradores, grupos de usuário e usuários. Para efetuar a propagação das configurações, a configuração do cliente deve ser definida para utilizar o grupo de usuários padrão. Todas as configurações na definição do cliente podem ser propagadas aos seus usuários. Além disso, você pode bloquear as configurações, proibindo que usuários façam mudanças na configuração do cliente. você pode alterar as seguintes definições na configuração do cliente. Preferências: defina ou bloqueie as opções disponíveis aos computadores que estão usando o cliente local. Programação: agende backups para que ocorram em um horário determinado ou periodicamente. Controle de fluxo da largura de banda: habilita e personaliza como a largura de banda é gerenciada durante os backups. Conjuntos de backups do Windows: define os tipos de arquivos que são incluídos nos backups de computadores com Windows. Conjuntos de backups do Mac: define os tipos de arquivos que são incluídos nos backups de computadores com Mac OS X. Conjuntos de backups do Linux: define os tipos de arquivos que são incluídos nos backups de computadores com Linux. Grupos de usuários: aplique uma configuração designada a grupos de usuários específicos, de modo que cada grupo de usuários possua suas próprias configurações padrão. Sobre o cliente do Mozy na página Implementing Mozy with Federated ID

27 Implantação dos Clientes Mozy Criar ou alterar uma configuração de cliente na página 27 Criar ou alterar uma configuração de cliente No painel de Configuração do cliente, é possível definir as opções padrão usadas pelo software de backup. É possível criar uma configuração de cliente completamente nova ou copiar uma configuração existente e alterá-la para criar uma nova configuração mais rapidamente. Você também pode alterar ou excluir qualquer configuração existente de cliente. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página No menu da esquerda, clique em Configuração de cliente. 3. Crie uma configuração, copie uma configuração existente e modifique-a ou modifique qualquer configuração. Para criar uma configuração, digite seu nome na caixa Nome sob Criar uma nova configuração de cliente, selecione o tipo de chave, se necessário, e clique em Avançar. Para alterar uma configuração, clique em seu nome sob Configurações existentes de cliente. Para copiar uma configuração, clique em Copiar sob Configurações existentes de cliente. a) Digite o nome da nova configuração e depois clique em Enviar. b) Clique no nome da configuração que você acabou de criar. 4. Clique na guia Preferências para configurar as preferências. Para obter mais informações sobre Preferências, consulte Como configurar preferências na página Clique na guia Programação para configurar suas opções de programação. Para obter mais informações sobre Programação, consulte Como configurar backups automáticos na página Clique na guia Controle de fluxo de largura de banda para configurar as opções de controle de fluxo de largura de banda. Para obter mais informações sobre controle de fluxo de largura de banda, consulte Regulagem da largura de banda na página Clique na guia Conjuntos de backups do Windows, Conjuntos de backups do Mac ou Conjuntos de backups do Linux para configurar conjuntos de backups. Para obter mais informações sobre definição de conjuntos de backup, consulte Conjuntos de backup na página Clique na guia Grupo de usuários para selecionar os grupos de usuários que estão atribuídos à configuração de cliente. 9. Clique em Salvar alterações. Sobre a configuração do cliente na página 26 Configurações do servidor proxy na página 28 Como configurar preferências na página 31 Agendamento de backups de cliente na página 31 Regulagem da largura de banda na página 33 Conjuntos de backup na página 33 Regras de dispositivo móvel na página 38 Sobre a configuração do cliente na página 26 27

28 Configurações do servidor proxy Este recurso está disponível no MozyEnterprise e para revendedores qualificados.esses métodos estão disponíveis para que os administradores definam as configurações de servidor proxy para o software para backup do Mozy no Windows. Definições de configuração de cliente no Console de administração, em Configuração de cliente > Nome da configuração > Preferências A CLI alterna durante implementações automatizadas Qualquer um desses métodos permite centralizar o gerenciamento das configurações de proxy, garantindo que todos os clientes permaneçam atualizados e precisos. Cuidado: Se você automatizar a implantação do software Mozy, você deve garantir que as definições de proxy estabelecidas na implantação automatizada e aquelas do Console de Administração não estejam em conflito. Inconsistências entre as configurações bloqueadas do cliente e as do Console de Administração podem impedir que o software Mozy estabeleça conexão com a Internet e com o serviço Mozy. Os administradores também podem optar por permitir que os usuários definam as configurações de servidor proxy por si mesmos ou através do software para backup do Mozy no Windows. Nota: Não há uma maneira de definir as configurações de servidor proxy para o software para backup Mozy. Isso porque as configurações de servidor proxy definidas em cada computador são usadas automaticamente. Quando um proxy é definido para um cliente específico, se uma conexão não puder ser obtida por meio do proxy definido, o cliente volta a usar uma conexão direta, garantindo que os backups continuem e os dados permaneçam protegidos. Opção Sua organização não usa um proxy e o software Mozy se conecta diretamente à Internet. Você define o servidor proxy e o número de porta, o endereço IP, o nome do host ou o URL que o software do Mozy deve usar. Use o formato server:port Use o proxy padrão definido no Objeto de política de grupo (GPO, Group Policy Object). Nota: O proxy padrão não é necessariamente o mesmo proxy estabelecido nas configurações do Internet Explorer do computador cliente. Configuração do console de administração Sem proxy (conexão direta) Essa é a configuração padrão. Usar um proxy específico Por exemplo: myproxy:80 Usar o proxy padrão do computador Alternação da CLI para implementações automatizadas Nenhuma alternação é necessária /USEPROXY Exemplos: /useproxy:proxyserver:80 useproxy:url /USEMACHINEDEFAULTPROXY Detecta automaticamente um script automático usando as definições de detecção automática de proxy na Web (WPAD, Web Proxy Auto Detect) configuradas no DHCP ou DNS. Detectar configurações proxy automaticamente /AUTODETECTPROXY 28 Implementing Mozy with Federated ID

29 Implantação dos Clientes Mozy Opção Configuração do console de administração Alternação da CLI para implementações automatizadas Importante: Seus servidores DHCP ou DNS devem ser configurados para detecção automática para que essa opção funcione corretamente. Se a detecção automática não estiver configurada, o software Mozy volta para uma conexão direta. Use um script de configuração automática de proxy (PAC, proxy auto-configuration) localizado na URL que você especificar. Usar um script PAC /pacurl Por exemplo: /pacurl:/ Obter e usar as configurações de proxy definidas no Internet Explorer. Se um nome de usuário e uma senha forem exigidos, eles precisarão ser fornecidos. Não há nenhuma configuração para isso no Console de administração. /GRABUSERIEPROXYSETTINGS Criar ou alterar uma configuração de cliente na página 27 Definir configurações de proxy para o software de backup do Mozy na página 30 Configurações avançadas do servidor proxy na página 31 Alternações de linha de comando de autenticação por proxy Se estiver implementando automaticamente o software do Mozy, você pode usar esses alternadores CLI para especificar credenciais de autenticação para o servidor proxy. Opção /USEMACHINEPROXYAUTH /proxyuser:username /proxypass:password [/proxydomain:domain] Descrição Use as credenciais de autenticação no computador. Use as credenciais de conta especificadas para autenticar. Configurações proxy no software do Mozy Essas são as configurações de servidor proxy que os usuários finais visualizarão no software para backup do Mozy no Windows, se você permitir que eles mesmos definam essas configurações. Essas configurações fornecem recursos semelhantes àqueles disponíveis no Console do administrador ou na interface de linha de comando. Configuração Não utilizar um proxy para conectar aos servidores Usar este servidor proxy Usar o servidor proxy padrão deste computador Detectar as configurações de proxy automaticamente Descrição Indica que esse cliente não precisa se conectar por meio de um servidor proxy ou que não há nenhum servidor proxy na rede. Esta é a seleção padrão. Identifique um servidor proxy específico usando o número de porta, endereço IP, nome de host ou URL. Use o servidor proxy configurado para o computador com base nas configurações da política de grupo para a conta de usuário. Encontrar qualquer servidor proxy configurado para o computador, nesta ordem. 1. Ponteiro DNS ou WINS para um script PAC 2. URLs apontando para um script PAC 3. Verificar se há um proxy padrão na política de grupo 29

30 Configuração Descrição 4. Se nenhuma configuração de proxy for encontrada, conecte-se à Internet diretamente Usar script de configuração automática Importar as configurações de proxy do Windows Especifique a URL para um script PAC que contenha a configuração de servidor proxy. Se um servidor proxy for definido para o Internet Explorer, importe essas configurações automaticamente. Se um nome de usuário e uma senha forem exigidos, eles precisarão ser inseridos manualmente. Criar ou alterar uma configuração de cliente na página 27 Definir configurações de proxy para o software de backup do Mozy na página 30 Configurações avançadas do servidor proxy na página 31 Sobre a configuração do cliente na página 26 Implantando o software de cliente Mozy na página 42 Definir configurações de proxy para o software de backup do Mozy No console de administração, é possível especificar as configurações do servidor proxy na configuração de clientes, centralizando o gerenciamento e garantindo que todos os clientes estejam atualizados e precisos. Este recurso está disponível no MozyEnterprise e para revendedores qualificados. Cuidado: Se você automatizar a implantação do software Mozy, você deve garantir que as definições de proxy estabelecidas na implantação automatizada e aquelas do Console de Administração não estejam em conflito. Inconsistências entre as configurações bloqueadas do cliente e as do Console de Administração podem impedir que o software Mozy estabeleça conexão com a Internet e com o serviço Mozy. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página No menu da esquerda, clique em Configuração de cliente. 3. Crie uma configuração, copie uma configuração existente e modifique-a ou modifique qualquer configuração. Para criar uma configuração, digite seu nome na caixa Nome sob Criar uma nova configuração de cliente, selecione o tipo de chave, se necessário, e clique em Avançar. Para alterar uma configuração, clique em seu nome sobconfigurações existentes de cliente. Para copiar uma configuração, clique em Copiar sob Configurações existentes de cliente. a) Digite o nome da nova configuração e depois clique em Enviar. b) Clique no nome da configuração que você acabou de criar. 4. Na aba Preferências, atualize a opção Configurações proxy, selecionando Cascata e Travar caso seja adequado. 5. Clique em Salvar alterações. Configurações do servidor proxy na página 28 Sobre a configuração do cliente na página 26 Implantando o software de cliente Mozy na página Implementing Mozy with Federated ID

31 Implantação dos Clientes Mozy Configurações avançadas do servidor proxy Se você gerencia o tráfego diretamente usando o firewall ou a configuração avançada do seu servidor proxy, talvez seja preciso atualizar a configuração para incluir o seguinte: Configuração Portas usadas pelo software de backup do Mozy Intervalos de IP exigidos: (se você permitir apenas conexões para endereços IP específicos nas portas 80 e 443) URLs usados pelo software de backup do Mozy (se você usar a filtragem de URL) Valores exigidos Porta 80 Porta / / /20 berkeleydata.com mozyoem.com mozy.com mozypro.com mozyenterprise.com Configurações do servidor proxy na página 28 Como configurar preferências 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página No menu da esquerda, clique em Configuração de cliente, sob Configuração. 3. Selecione as configurações adequadas na lista Configurações. Para obter mais informações sobre qualquer uma das configurações de preferências, clique em mais ao lado da configuração. É exibido um texto adicional sob a configuração com uma breve explicação do que a configuração faz. Para ocultar o texto, clique em Menos. 4. (Opcional) Para substituir as definições para os subparceiros, administradores e usuários, assinale a caixa de seleção Propagar ao lado da configuração. Nota: Para fazer cascata das configurações, a configuração do cliente precisa incluir o grupo de usuários padrão. 5. (Opcional) Para bloquear uma das configurações, selecione Bloquear. 6. Use o controle deslizante para aumentar ou reduzir a velocidade do computador ou do backup. Criar ou alterar uma configuração de cliente na página 27 Agendamento de backups de cliente As definições de configuração do cliente permitem que você defina quando os backups irão ocorrer nos computadores com o cliente. Há duas opções que podem ser escolhidas: Backups automáticos efetuarão o backup dos seus dados automaticamente quando o computador não estiver em uso. Consulte Como configurar backups automáticos na página 32 para obter mais informações. 31

32 Backups agendados efetuam o backup dos dados em momentos específicos. Consulte Como configurar um backup programado na página 32 para obter mais informações. Criar ou alterar uma configuração de cliente na página 27 Como configurar backups automáticos na página 32 Como configurar um backup programado na página 32 Como configurar backups automáticos Na guia Agendamento, é possível selecionar os parâmetros ou horários para os backups em todos os computadores dentro de uma configuração designada. Para configurar um Agendamento automático de backup (backups são efetuados quando o computador não está em uso) para cada cliente que usa esta configuração: 1. Clique na guia Agendamento. 2. Selecione Automático. 3. Insira o valor de Não fazer backup se a CPU estiver ocupada acima de %. a) Escolha se quer ou não Bloquear este recurso para impedir os usuários de mudarem essa configuração. 4. Digite o valor Não efetuar backup a menos que o computador esteja ocioso pelo menos durante este número de minutos. a) Escolha se quer ou não Bloquear este recurso para impedir os usuários de mudarem essa configuração. 5. Digite o valor Não exceder este número de backups por dia. a) Escolha se quer ou não Bloquear este recurso para impedir os usuários de mudarem essa configuração. 6. Selecione Forçar os usuários a usar estas opções de agendamento para forçar os usuários a usar estas opções de agendamento. 7. Selecione Não permitir que os usuários suspendam os backups para impedir os usuários de suspenderem backups. Agendamento de backups de cliente na página 31 Como configurar um backup programado É possível agendar backups para iniciarem em horários especificados. 1. Clique na guia Programação. 2. Selecione Agendado. 3. Selecione Diário ou Semanal. Se você selecionar Semanal, é mostrado o parâmetro Digitar (dia da semana). Especifique o dia em que deseja que o backup seja feito todas as semanas. 4. Digite a hora do backup. 5. Digite a frequência dos backups. A frequência do parâmetro Semanal é configurada por padrão para 1 semana. A frequência máxima é de 7 dias ou 7 semanas, conforme o parâmetro utilizado. Se você selecionar algo maior que 30 dias, somente a última versão será mantida. 6. Selecione Forçar os usuários a usar estas opções de agendamento para forçar os usuários a usar estas opções de agendamento. 7. Selecione Não permitir que os usuários suspendam os backups para impedir os usuários de suspender os backups. 32 Implementing Mozy with Federated ID

33 Implantação dos Clientes Mozy a) Selecione Propagar se você quer que essa configuração seja aplicada a todos os membros subordinados. Agendamento de backups de cliente na página 31 Regulagem da largura de banda Como parte do processo de ajuste de configurações do cliente, a guia Regulagem da largura de banda permite que se defina quanto da conexão de Internet dos usuários é utilizado durante um backup, e os dias nos quais a regulagem será aplicada. As faixas de largura de banda permitem backups mais rápidos durante os horários de largura de banda lenta. Para obter mais informações sobre a personalização da configuração do cliente, consulte Criar ou alterar uma configuração de cliente na página Clique na guia Regulagem da largura de banda. 2. Selecione Habilitar regulagem de largura de banda. 3. Digite o número de kilobits por segundo permitido para backups no campo fornecido. Quanto maior o número de kilobits, mais rápido o backup. 4. Selecione o período para a regulagem da largura de banda. 5. Selecione os dias nos quais deseja aplicar a regulagem de largura de banda. A largura de banda não será regulada nos dias não selecionados. 6. Selecione Forçar os usuários a usar estas opções de largura de banda para forçá-los a usar as opções de regulagem de largura de banda especificadas. 7. Para ocultar o uso da regulagem de largura de banda dos usuários, selecione Impor limite de largura de banda oculto. a) Insira o número de Kbps permitido para backups. Esta configuração anula a configuração acima. Criar ou alterar uma configuração de cliente na página 27 Conjuntos de backup No Console do Administrador, você pode selecionar ou definir regras para realização de backup de grupos de arquivos, chamados de conjuntos de backup. Os conjuntos de backups são definidos separadamente para os clientes Windows, Mac e Linux. Os conjuntos de backup ou regras são usados para selecionar automaticamente os arquivos nas máquinas cliente ou para excluir automaticamente os arquivos do backup. As alterações em uma regra ou um conjunto de backups definido para os clientes de backup não são recebidos pelos clientes, a menos que Bloquear esteja selecionado. Se um conjunto de backup ou a regra não está bloqueado, o cliente de backup não vai obtê-lo, e os usuários podem ser capazes de modificar o conjunto de backup ou regra eles mesmos. Se um cliente de backup precisa readquirir o conjunto de regras de backup que você definiu no Console do Administrador, o cliente pode ser desinstalado e reinstalado. No caso de clientes Windows, simplesmente executar o Assistente de Configuração novamente também pode descartar o conjunto de regras de backup em uso e readquirir as regras definidas no Console do Administrador. 1. Selecione cada conjunto de backup de que o cliente deve fazer backup. 2. (Opcional) Para bloquear qualquer uma das configurações, selecione Bloquear ao lado da configuração. Bloquear um conjunto de backup garante que os usuários não possam modificar a configuração no cliente e que o cliente possa obter a definição do conjunto de backup. 33

34 3. (Opcional) Para sobrepor a configuração para subparceiros, administradores e usuários a seguir, selecione a caixa de seleção Propagar ao lado da configuração. Criar ou alterar uma configuração de cliente na página 27 Como selecionar conjuntos de backup na página 34 Visualização e edição de um conjunto de backup na página 34 Criar um conjunto de backup no Windows na página 34 Criação de um conjunto de backup do Mac na página 35 Criação de um conjunto de backups no Linux na página 37 Exclusão de um conjunto de backup na página 38 Como selecionar conjuntos de backup 1. Selecione a caixa de seleção Configurações ao lado do conjunto de backup a ser realizado. 2. (Opcional) Selecione a caixa de seleção Bloquear ao lado do item. Ao se bloquear o conjunto de backup, o usuário não pode editar, ativar ou desativar o conjunto de backup. 3. Selecione uma destas opções: Clique em outra guia para efetuar mais alterações. Clique em Salvar alterações para salvar as alterações. Conjuntos de backup na página 33 Visualização e edição de um conjunto de backup 1. Clique em Exibir/Editar próximo ao conjunto de backup que deseja exibir ou editar. 2. Clique em Concluir. Conjuntos de backup na página 33 Criar um conjunto de backup no Windows na página 34 Criação de um conjunto de backup do Mac na página 35 Criar um conjunto de backup no Windows 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página Clique em Configuração do cliente, sob Configuração. 3. Clique em uma configuração de cliente existente ou crie uma nova configuração de cliente digitando um nome e clique em Avançar. 4. Clique na guia Conjuntos de backup do Windows. A aba Conjuntos de backup do Windows exibe uma lista de todos os conjuntos de backup atuais para clientes Windows. 5. Clique em Criar conjunto de backup. 6. Digite o nome do novo conjunto de backup no campo Nome. 7. (Opcional) Caso queira excluir os arquivos no novo conjunto de backup, selecione Arquivos correspondentes a este conjunto serão EXCLUÍDOS do conjunto de backup final. 34 Implementing Mozy with Federated ID

35 Implantação dos Clientes Mozy 8. No campo Onde pesquisar, digite o critério correspondente desejado. É possível utilizar palavras-chave especiais como %Meus Documentos% para pesquisar localizações padrão do sistema de arquivos. É possível clicar em uma das palavras-chave especiais pré-definidas do sistema para copiá-la automaticamente para o campo de localização. Também é possível digitar uma letra de unidade e uma pasta em uma unidade local ou unidade compartilhada, por exemplo, C:\BACKUP. 9. Para adicionar localizações de pesquisa adicionais, clique em Adicionar localização de pesquisa. 10. Para excluir uma localização de pesquisa, clique em Excluir. 11. (Opcional) Clique em Adicionar regra para adicionar regras ao seu conjunto de backup. Consulte Criação de regras na página 35 para obter mais informações sobre a criação de regras. 12. Clique em Concluir. Conjuntos de backup na página 33 Criação de regras na página 35 Criação de regras Há várias combinações possíveis de regras para conjuntos de backup. No entanto, todas elas fundamentam-se baseadas na inclusão ou exclusão de certos arquivos, de acordo com as especificações do usuário. 1. Clique no menu suspenso e selecione: Incluir, para incluir dados. Excluir, para excluir dados. 2. Utilize o segundo menu suspenso para selecionar um atributo de arquivo para o conjunto de backup. 3. Clique em Concluir para salvar a regra. Criar um conjunto de backup no Windows na página 34 Criação de um conjunto de backup do Mac Conjuntos de backup são utilizados para especificar tipos de arquivos a serem submetidos a backup em computadores de clientes. É possível decidir quais pastas pesquisar e que tipos de arquivos devem ser submetidos a backup. Também é possível criar conjuntos de exclusão de backup que especificam arquivos ou pastas que não devem passar por backup. Deve-se utilizar conjuntos de exclusão de backup com cautela, uma vez que esses podem apresentar consequências negativas significativas. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página Clique em Configuração do cliente, sob Configuração. 3. Clique em uma configuração de cliente existente ou crie uma nova configuração de cliente digitando um nome e clique em Avançar. 4. Clique na guia Conjuntos de backup do Mac. A guia Conjuntos de backup do Mac exibe uma lista de todos os conjuntos de backup atuais para clientes Mac. 5. Clique em Criar conjunto de backup. 6. Digite o nome do novo conjunto de backup no campo Nome. 35

36 7. (Opcional) Assinale a caixa de seleção Arquivos correspondentes a este conjunto serão EXCLUÍDOS do conjunto de backup final para tornar esse em um conjunto de exclusão de backup. 8. Especifique um caminho onde procurar arquivos no campo Onde procurar. Se for deixado em branco, este conjunto de backup será aplicado a todas as pastas. Por exemplo, /Users/UserA. Ao selecionar uma pasta, todas suas subpastas também são incluídas. 9. No campo Pesquisa Spotlight, especifique um tipo de arquivo para incluir (ou excluir, se estiver criando um conjunto de exclusão de backup), por exemplo,.mp3. Também é possível utilizar sintaxe de Pesquisa Spotlight para procurar por um arquivo com determinados atributos. Para obter mais informações, consulte Uso de sintaxe de pesquisa Spotlight na página Clique em Concluir para salvar o novo conjunto de backup. O conjunto de backup recém-criado é exibido na lista de conjuntos de backup disponíveis na janela Conjuntos de backup do Mac. Conjuntos de backup na página 33 Uso de sintaxe de pesquisa Spotlight na página 36 Atributos de metadados de arquivos suportados no Spotlight na página 36 Uso de sintaxe de pesquisa Spotlight O Mozy não acessa o Spotlight da Apple no nível raiz. Porém, é suportado um número limitado de pesquisas Spotlight. É possível utilizar sintaxe de Pesquisa Spotlight para procurar por um arquivo com determinados atributos. Para obter mais informações, consulte ( e Atributos de metadados de arquivos suportados no Spotlight na página 36. Criação de um conjunto de backup do Mac na página 35 Atributos de metadados de arquivos suportados no Spotlight A seguir é apresentada uma lista de atributos de metadados de arquivos suportados pesquisáveis no Mozy. kmditemfsname kmditemdisplayname kmditemfilename kmditemcontenttype kmditemcontentcreationdate kmditemcontentmodificationdate kmditemfssize A sintaxe está definida aqui: A única alteração em relação à sintaxe oficial é que o Mozy NÃO oferece suporte a modificadores de strings "wcd" nem oferece suporte à função "InRange()". Criação de um conjunto de backup do Mac na página Implementing Mozy with Federated ID

37 Implantação dos Clientes Mozy Criação de um conjunto de backups no Linux Você usa conjuntos de backups para selecionar arquivos para backup ou exclusão. Um conjunto de backups de inclusão permite especificar arquivos para backup em máquinas client. Você especifica os diretórios para backup. Um conjunto de backups excludentes permite que você especifique arquivos ou diretórios que não devem passar por backup. Todos os arquivos listados em um conjunto de backups excludentes são excluídos de todos os backups, mesmo se forem selecionados para backup em um conjunto de backup de inclusão. Ao especificar um caminho de local de pesquisa em um conjunto de backups, você pode usar links simbólicos, mas um link simbólico não pode ser o último diretório em um caminho. Ao especificar um caminho de local de pesquisa de exclusão em um conjunto de backups, você pode usar caracteres-coringa (*) ou links simbólicos, mas não pode usá-los ao mesmo tempo. Nesta situação, um link simbólico também não pode ser o último diretório em um caminho. Não há nenhum conjunto de backups padrão para Linux, então você deve criar seus próprios conjuntos de backups personalizados. 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página Clique em Configuração do cliente, em Configuração. 3. Clique em uma configuração de cliente existente ou crie uma nova configuração de cliente digitando um nome e clique em Avançar. 4. Clique na guia Conjuntos de backups do Linux. 5. Clique em Criar conjunto de backups. 6. Digite o nome do novo conjunto de backups no campo Nome. 7. (Opcional) Assinale a caixa de seleção Arquivos correspondentes a este conjunto serão EXCLUÍDOS do conjunto de backups final para criar um conjunto de backups excludentes. 8. Especifique um caminho onde procurar arquivos no campo Onde procurar. Por exemplo, /home. Nota: Ao contrário de outros clients de backup, se você deixar este campo em branco, o conjunto de backups será ignorado pelo client Linux. Quando você especificar um diretório, todos os seus subdiretórios também serão incluídos. 9. Escolha Incluir ou Excluir no menu drop-down à esquerda para incluir o caminho no conjunto de backups ou excluir o caminho do conjunto de backups. Figura 4: Conjunto de backups do Linux 37

38 10. (Opcional) Clique em Adicionar local de pesquisa para adicionar caminhos adicionais para esse conjunto de backups. 11. Clique em Concluir para salvar o novo conjunto de backups. O conjunto de backups recém-criado é exibido na lista de conjuntos de backups disponíveis na janela Conjuntos de backups do Linux. Conjuntos de backup na página 33 Exclusão de um conjunto de backup Para excluir um conjunto de backup, clique em Excluir, ao lado do conjunto de backup. Conjuntos de backup na página 33 Regras de dispositivo móvel As regras de dispositivo móvel permitem que você controle quando o cliente pode efetuar backups e restaurações com base no tipo de rede à qual o computador está conectado e na velocidade da rede. Quando uma regra de dispositivo móvel é criada, ela é mostrada numa lista de regras criadas anteriormente. 38 Implementing Mozy with Federated ID

39 Implantação dos Clientes Mozy Regras de dispositivo móvel podem ser bloqueadas. Quando uma regra de dispositivo móvel é bloqueada, usuários não podem modificá-la. Quando a regra de dispositivo móvel for desbloqueada, usuários poderão modificá-la. Além disso, regras de dispositivo móvel podem ser propagadas. Quando uma regra de dispositivo móvel é propagada, as regras criadas pelo parceiro principal serão aplicadas a todos os seus sub-parceiros. Criar ou alterar uma configuração de cliente na página 27 Como criar ou modificar uma regra de dispositivo móvel na página 39 Como excluir uma regra de dispositivo móvel na página 40 Exibição da guia Regras de dispositivo móvel na página 40 Como criar ou modificar uma regra de dispositivo móvel Para criar ou modificar uma regra de dispositivo móvel: 1. Para criar uma regra de dispositivo móvel, clique em Criar uma nova regra de dispositivo móvel ou clique no nome da regra para modificar uma regra de dispositivo móvel. 2. Em Nome, digite o nome da regra de dispositivo móvel na caixa de texto de idioma adequada. 3. Em Bloqueio, selecione o mecanismo de bloqueio: Opção Descrição Bloquear Propagar Impede os usuários finais de mudar esta configuração no cliente. Força a regra a ser aplicada a sub-parceiros, administradores e usuários finais do parceiro principal. Se você não selecionar nenhuma das opções, os usuários finais poderão alterar as configurações desta regra. 4. Em Tipo de rede, selecione um ou mais dos seguintes tipos de rede: Opção Descrição Rede doméstica Rede móvel Aplica a regra quando os usuários estiverem conectados a suas redes domésticas. Aplica a regra quando os usuários estiverem conectados a uma rede de roaming. Tipicamente, as redes de roaming incorrem em tarifas adicionais em comparação com as redes domésticas. 5. Em Velocidade da rede, selecione uma ou mais das seguintes velocidades de rede: Opção Descrição Conexão mais lenta: Conexão mais rápida: Aplica a regra a velocidades de conexão mais lentas, como GPRS e Edge. Aplica a regra a velocidades de conexão mais rápidas, como G3 e HSDPA. 6. Em Backup, selecione as seguintes opções: Opção Descrição Permitir a execução de backups Tamanho do backup Notificação para backups manuais É possível selecionar as seguintes opções para permitir backups: Nenhum Manual Automático Manual e automático Selecione essa opção para impedir os backups de ocorrer quando forem maiores do que o tamanho especificado em megabytes. Selecione essa opção para permitir ao cliente mostrar uma mensagem de advertência antes do backup manual ser iniciado. 7. Em Restaurar, selecione as seguintes opções: 39

40 Opção Permitir restaurações Tamanho da restauração Notificar antes de iniciar uma restauração Descrição Permite aos usuários fazerem uma restauração em uma rede móvel. Selecione essa opção para impedir as restaurações de ocorrer quando forem maiores do que o tamanho especificado em megabytes. Selecione essa opção para permitir ao cliente mostrar uma mensagem de advertência antes da restauração ser iniciada. 8. Clique em Pronto para salvar as alterações e voltar para as regras de rede móvel para a configuração do cliente. Clique em Salvar alterações para salvar e fechar a configuração do cliente. Regra de rede mais lenta O exemplo a seguir impede os usuários de fazer backups e restaurações se estiverem em uma rede de roaming, conectados a uma rede mais lenta (GPRS e Edge) e se o backup ou a restauração for de mais de 10 megabytes. Regras de dispositivo móvel na página 38 Como excluir uma regra de dispositivo móvel 1. Clique em Configuração de cliente. 2. Clique no nome da configuração de cliente que contém a regra de dispositivo móvel que você deseja excluir. 3. Clique no nome da regra de dispositivo móvel que você deseja excluir. 4. Clique em Excluir regra de dispositivo móvel e clique em OK para confirmar a exclusão. Regras de dispositivo móvel na página 38 Exibição da guia Regras de dispositivo móvel É possível selecionar a exibição da guia Regras de dispositivo móvel no cliente a partir da guia Regras de dispositivo móvel. Também é possível propagar a configuração para os sub-parceiros. Para configurar as opções de exibição da guia Regras de dispositivo móvel: 1. Clique na guia Regras de dispositivo móvel. 2. Selecione Configuração para que a guia Regras de dispositivo móvel seja exibida no cliente. 3. Selecione Propagar para que a regra seja propagada aos sub-parceiros. 4. Ao terminar de configurar do resto das regras de dispositivo móvel, clique em Salvar alterações. Regras de dispositivo móvel na página 38 Editar as versões do cliente Nota: Este recurso está disponível no MozyEnterprise e para revendedores qualificados. Esse recurso permite que você selecione quais versões do cliente do software de backup são atualizadas automaticamente. Além disso, você pode selecionar a regra para forçar atualizações automáticas nos computadores 40 Implementing Mozy with Federated ID

41 Implantação dos Clientes Mozy dos usuários. Quando são selecionados upgrades automáticos forçados, como padrão os clientes são configurados para efetuar atualizações automáticas sem intervenção do usuário. Atualmente não há notificação automática quando um novo cliente está disponível. Porém, é possível ver a versão mais recente em Editar versão do cliente e em Notas de versão do produto. Figura 5: Painel editar versão do cliente Sobre o cliente do Mozy na página 26 Como personalizar uma versão padrão do cliente na página 41 Como personalizar uma versão padrão do cliente 1. Efetue o login no Console de administração. Para obter mais informações, consulte Para efetuar login no Console de administração na página No menu da esquerda, clique em Editar configuração de cliente, sob Configuração. 3. Na lista suspensa Fazer upgrade para, selecione a versão adequada de cliente. Essa é a versão para a qual o cliente será atualizado. 4. Na lista suspensa Versão atual, selecione um qualificador. Os seguintes qualificadores estão disponíveis: Qualquer versão Qualquer versão do cliente que não for selecionada na versão de upgrade selecionada >= Qualquer versão do cliente que for maior ou igual à versão de upgrade selecionada >= Qualquer versão do cliente que for menor ou igual à versão de upgrade selecionada Entre Qualquer versão do cliente que estiver entre as versões selecionadas do cliente 5. Na lista suspensa Grupo de usuários, selecione o grupo de usuários para seguir esta regra. É possível escolher todos os grupos de usuários (o padrão) ou um único grupo de usuários. 6. Na lista suspensa Sistema operacional, selecione a faixa de sistemas operacionais que receberá a atualização do cliente. As escolhas atuais são Windows 2000, Windows 2003, Windows Vista e Windows (Opcional) Selecione Upgrade obrigatório para forçar os usuários a fazer upgrade para o cliente especificado na regra. 8. Clique em Enviar. 41

42 Editar as versões do cliente na página 40 Implantando o software de cliente Mozy Há várias opções e considerações para realizar a implantação dos clientes Mozy para seus usuários. Como os clientes serão distribuídos a cada usuário? Como o software de cliente será instalado no computador de cada usuário? Como o software de cliente de backup do Mozy será ativado (por exemplo, distribuição de chaves de produto para clientes mais antigos)? Como a chave de criptografia será especificada? Qual será a configuração do cliente de backup padrão? Sobre o cliente do Mozy na página 26 Sobre a configuração do cliente na página 26 Editar as versões do cliente na página 40 Selecionar um método de ativação Assim que você tiver escolhido um método de instalação, será preciso decidir como deseja ativar o cliente. O processo de ativação verifica se o usuário é válido e recebeu os recursos para executar o cliente. Os seguintes métodos de ativação estão disponíveis: Simples Chave do produto Automático Assistido Sem chaves As seções a seguir explicam cada método de ativação e as etapas necessárias para ativar o cliente. Sobre o cliente do Mozy na página 26 Ativações sem chave na página 42 Ativação auxiliada e automática na página 43 Ativação por chave do produto na página 44 Ativações sem chave A ativação sem chaves exige que o usuário insira um nome de usuário e uma senha durante o processo de ativação. Esse método de ativação exige as seguintes etapas: 1. No Console do administrador, o administrador cria uma nova conta de usuário com um nome de usuário e uma senha padrão. 2. O administrador fornece ao usuário um nome de usuário e este, em seguida, recebe um contando informações sobre como definir a senha. 42 Implementing Mozy with Federated ID

43 Implantação dos Clientes Mozy 3. O usuário instala o cliente nos dispositivos e insere o nome de usuário e a senha durante o processo de instalação. Selecionar um método de ativação na página 42 Ativação auxiliada e automática Pré-requisito: para usar o método de ativação assistida ou automática, sua organização precisa usar o Microsoft Active Directory. Importante: Quando a ativação assistida ou automática for usada para o Mozy em sistemas Mac, é necessário primeiro criar esse usua rio em seu domínio AD: mozy-mac-autoactivation. Se esse usuário não existe, a ativação irá falhar para sistemas operacionais Mac. Nota: A configuração Impor correspondência de chave de não é compatível com a ativação automática ou assistida. Com os métodos de ativação assistida e automática, os usuários são registrados com base em seu domínio do Active Directory. Esse método facilita a integração do processo de instalação com um método de distribuição de gerenciamento de sistemas. A ativação assistida é muito semelhante à ativação automática. A principal diferença é que depois co cliente ter sido instalado, o cliente exibirá o nome de usuário ao usuário e solicitará uma senha. Isso permite que os usuários saibam seu nome de usuário e senha para que possam restaurar seus próprios arquivos através de um navegador da web. Isso também permite a um usuário ter vários computadores associados a uma única conta de usuário. 1. No Console de administração, o administrador baixa o Utilitário de informações de ativação do Mozy: a) Clique em Domínios de rede, em Configurações. b) Clique em Utilitários de informações de ativação do Mozy. c) Salve o utilitário para uso futuro. 2. O administrador fornece o Utilitário de informações de ativação do Mozy ao departamento de TI para que a equipe possa usá-lo para coletar os GUIDs de domínio e o OU do Active Directory para cada computador. O GUID ou OU são usados para determinar à qual grupo de usuários e parceiro (se apropriado) os novos usuários são adicionados quando são criados na conta. Se um OU não for fornecido na área Domínios de rede do Console do administrador, essa entrada corresponderá a qualquer OU sob esse GUID de domínio. O administrador pode substituir as informações do OU do diretório ativo por um valor personalizado. Se o administrador optar por usar um valor personalizado para a OU, o valor precisará ser transmitido ao programa de instalação. Para isso, o valor precisa ser transmitido usando o software de distribuição de gerenciamento de sistemas que pode passar valores de linha de comando para iniciar a instalação. 3. No Console de administração, o administrador cria parceiros (se apropriado) e grupos de usuários, garantindo que armazenamento suficiente esteja disponível. 4. No Console de administração, o administrador de cada parceiro ou grupo de usuários cria uma entrada de Domínio de rede que tenha o GUID e OU para cada grupo de usuários criado. Os usuários cujos computadores corresponderem ao GUI e OU serão automaticamente atribuídos a esse parceiro ou grupo de usuários. 5. O departamento de TI distribui o cliente usando o método de entrega de aplicativos preferido, como uma solução de gerenciamento de sistemas. 6. O cliente é instalado usando a opção de linha de comando de instalação silenciosa. 43

44 (Opcional) A opção de linha de comando /OU pode ser usada para substituir as informações de OU do Active Directory, que é determinado automaticamente pelo cliente. Ativação automática Ativação assistida 1. O cliente procura o domínio do computador e o OU do Active Directory do computador se a opção /OU não foi usada. 1. O cliente exibe o nome principal do usuário do Active Directory e solicita que o usuário insira uma senha. Depois que o usuário tiver adicionado uma senha, ele clicará em Ativar para ativar o 2. O cliente transmite ao Console de administração o nome cliente. do computador com o domínio e as informações da OU 2. O cliente transmite ao Console do administrador o nome de do Active Directory ou OU personalizada do computador. usuário, a senha, o GUID do Domínio Active Directory e o OU do Active Directory ou OU personalizado. 7. Com base no nome, domínio e OU do computador, o Console de administração determina em qual grupo de usuários e parceiro a conta deve ser criada. Ativação automática O usuário é criado com estes atributos. Nome de usuário = nome do nome de domínio Active Directory Senha = gerada aleatoriamente e não é fornecida ao usuário Ativação assistida O usuário é criado com estes atributos. Nome de usuário = NomePrincipalDoUsuário Senha = especificada pelo usuário Selecionar um método de ativação na página 42 Ativação por chave do produto A ativação por chave do produto exige um nome de usuário (geralmente o endereço de do usuário), uma senha e uma chave de produto para ativar o cliente. Esse método de ativação exige as seguintes etapas: 1. No Console do administrador, o administrador aloca chaves do produto e armazenamento para os grupos de usuários nas respectivas contas. 2. O administrador atribui uma cota de armazenamento às chaves do produto no Console do administrador. 3. O administrador distribui por as chaves do produto e o link de download aos usuários. (É possível usar o Console do administrador para enviar os s ou enviá-los manualmente pelo seu sistema de .) 4. Os usuários fazem download do cliente usando o link fornecido no e, em seguida, instalam o cliente em seus computadores. 5. Durante o processo de ativação, os usuários inserem a chave do produto que foi enviado na mensagem de O software cliente usa as chaves do produto para criar as contas de usuário no Console do administrador. 7. Assim que a chave do produto for registrado com êxito para cada usuário, o computador do usuário também será associado à conta de usuário. Selecionar um método de ativação na página Implementing Mozy with Federated ID

45 Apêndice Configurar os Serviços de Federação do Active Directory A Esta seção do guia auxilia na configuração dos serviços de federação do Active Directory (ADFS). Se você já instalou o ADFS e tem uma federação configurada, acesse Certifique-se de ter concluído as seguintes tarefas antes de continuar. Certifique-se de estar usando no mínimo o Windows Server 2008 R2 SP1. Aplique as atualizações, se necessárias. Baixe o ADFS v2.0: Estabeleça se você deseja usar um certificado autoassinado ou um certificado emitido por uma autoridade de certificado (CA). É necessário um certificado emitido por uma CA para o acesso móvel. Ao usar um certificado de uma CA, ele deve conter EKU=Server Authentication. Um Certificado de servidor web é aceitável. Ao usar um certificado autoassinado, abra o IIS e crie o certificado. Quando você tiver cumprido com os pré-requisitos acima, instale o ADFS. Tópicos: Instalar os Serviços de Federação do Active Directory Configurar o serviço de federação Adicionar o Mozy como uma Terceira parte confiável Editar as regras de reivindicação para o Mozy Exportar o certificado de autenticação de tokens Resolver discrepâncias de tempo na sincronização Implantar as configurações do RelayState Instalar os Serviços de Federação do Active Directory Pré-requisitos: Certifique-se de ter completado todos os itens necessários para uma implementação bem sucedida. Para saber mais, consulte Configurar os Serviços de Federação do Active Directory na página Clique duas vezes no arquivo Setup.exe para iniciar o assistente de instalação. 45

46 2. Aceite os valores pré-definidos para a instalação. 3. Na janela Função do servidor, verifique se o Servidor federação está selecionado e clique em Avançar. Figura 6: Função do servidor 4. Clique em Avançar para instalar os softwares necessários. 5. Quando a instalação estiver completa, marque a caixa de seleção Iniciar o snap-in de gerenciamento AD FS 2.0 ao encerrar o assistente e clique em Concluir. Figura 7: Instalação completa Próximo passo: Criar o serviço federado. 46 Implementing Mozy with Federated ID

47 Configurar os Serviços de Federação do Active Directory na página 45 Configurar o serviço de federação 1. Na página de boas-vindas, selecione Criar um novo serviço de federação e clique em Avançar. Figura 8: Criar um novo serviço de federação 2. Na página Selecionar tipo de implantação, selecione servidor federação independente e clique em Avançar. 3. Na página Nome do serviço de federação, selecione o certificado para o serviço na lista suspensa do Certificado SSL e clique em Avançar. Figura 9: Selecionar um certificado para o serviço de federação 4. Revise o resumo das definições de configuração para ter certeza que estão corretas e clique em Avançar. 47

48 5. Quando as configurações estiverem definidas, clique em Fechar para fechar o assistente de configuração. Próximo passo: Acrescentar o Mozy como uma Terceira parte confiável. Configurar os Serviços de Federação do Active Directory na página 45 Adicionar o Mozy como uma Terceira parte confiável Se Mozy for o 1. No painel Ação do MMC, clique em Adicionar uma terceira parte confiável Se o Mozy for o primeiro aplicativo adicionado ao Serviço de federação, clique em Requerido: Adicionar uma terceira parte confiável. Se já existirem outros aplicativos no Serviço de federação, clique em Adicionar uma terceira parte confiável. 2. Clique em Iniciar para iniciar o assistente. 3. Na página Selecionar fonte de dados, selecione os dados de importação sobre a terceira parte confiável publicados online ou em uma opção de rede local. Figura 10: 4. Na caixa de texto Endereço de metadados da federação (nome do host ou URL), insira auth2.mozy.com/subdomain/saml/metadata/sp.xml onde subdomínio é o subdomínio para sua instância do Mozy. 5. Clique em Avançar. 6. Insira um nome de exibição e clique em Avançar. Por exemplo, SSO Mozy. 7. Na página Escolher as regras de autorização de emissão, selecione quem deve ter acesso ao Mozy. Recomenda-se selecionar Permitir acesso a todos os usuários. Se você selecionar Negar acesso a todos os usuários, precisará criar regras adicionais para permitir que os usuários utilizem o serviço Mozy. 48 Implementing Mozy with Federated ID

49 8. Na última página, marque a caixa de seleção Abrir o diálogo Editar regras de reivindicação para esta terceira parte confiável ao fechar o assistente. Clique em Fechar. Figura 11: Janela concluir Próximo passo: Editar as regras de reivindicação para a terceira parte confiável do Mozy. Configurar os Serviços de Federação do Active Directory na página 45 Editar as regras de reivindicação para o Mozy As Regras de Reivindicação determinam como os valores LDAP são traduzidos em reivindicação SAML. As regras de reivindicação podem variar dependendo dos atributos LDAP mapeados no Mozy. Se você usou os valores pré-definidos, os seguintes passos que o guiarão na criação das regras de reivindicação. 1. Na janela Editar as regras de reivindicação para o Mozy, clique em Adicionar regra. 2. Verifique se a lista suspensa Modelo de regra de reivindicação está definida para Enviar atributos LDAP como reivindicações e clique em Avançar. 3. Digite um nome para a regra de reivindicação. Você pode usar o mesmo nome selecionado para a terceira parte confiável. Por exemplo, SSO Mozy. 4. Na lista suspensa Armazenamento do atributo, selecione Active Directory. 5. Atualize o mapeamento de atributos LDAP. Se você definiu um Atributo fixo no mapeamento de atributos do Mozy, certifique-se de acrescentá-lo às regras de reivindicação. Endereços de de Atributo LDAP: ID do nome do tipo de reivindicação de saída Nome dado ao atributo LDAP: nome dado ao tipo de reivindicação de saída 49

50 Figura 12: Adicionar regras de reivindicação 6. Clique em Concluir e em Aplicar. 7. Clique em OK. Próximo passo: exportar o certificado de autenticação de tokens. Configurar os Serviços de Federação do Active Directory na página 45 Exportar o certificado de autenticação de tokens Exportar o certificado de autenticação de tokens como codificação com base em 64 bits. Este certificado é usado ao configurar a autenticação SAML no Mozy. 1. Abra o AD FS 2.0 MMC 2. Expanda o Certificado de > Serviço. 3. Em Autenticação de tokens, clique com o botão da direita no certificado e selecione Visualizar 50 Implementing Mozy with Federated ID

51 Figura 13: Certificado de autenticação de tokens 4. Clique na guia Detalhes. 5. Clique em Copiar arquivo. O assistente de exportação do certificado será exibido. 6. Clique em Avançar. 7. Na janela Formato do arquivo de exportação, selecione a opção Base 64-encoded X.509 (.CER) e clique em Avançar. 8. Especifique um nome para o arquivo a ser exportado e clique em Avançar. Por exemplo, TokenSigningCert.cer 9. Clique em Concluir para exportar o arquivo. Uma mensagem será exibida informando A exportação foi concluída com êxito. 10. Clique em OK para fechar a mensagem. 11. Faça a atualização de SHA-256 para SHA Feche o MMC. Próximo passo: Acrescente o certificado X509 à guia de autenticação SAML nas configurações do Mozy. Configurar os Serviços de Federação do Active Directory na página 45 Resolver discrepâncias de tempo na sincronização Se você notou discrepâncias no tempo de sincronizaão, você pode modificar onotbeforeparâmetro para confiança do Mozy. 1. No servidor Federação, iniciepowershell. 2. Insira Add-PSSnapin Microsoft.Adfs.Powershell para adicionar o snap-in do PowerShell. 3. Digite Get-ADFSRelyingPartyTrust para obter a lista de partes confiáveis no ADFS. 4. Localize o campo Identificador da confiança do Mozy. 51

52 5. Insira Set-ADFSRelayingPartyTrust -TargetIdentifier "TrustName" -NotBeforeSkew Time, sendo TrustName o nome da confiança e Time, o tempo em minutos para distorção. Por exemplo, Set-ADFSRelyingPartyTrust -TargetIdentifier " -NotBeforeSkew 5. Configurar os Serviços de Federação do Active Directory na página 45 Implantar as configurações do RelayState Pré-requisitos: Se estiver usando Windows 2008 ou 2008R2, certifique-se de ter aplicado o Rollup 2 para o AD FS 2.0. Esta é a versão mínima requerida para suportar o RealyState no AD FS. Para obter mais informações, consulte o Suporte ao provedor de identidade iniciada RelayState em Quando as atualizações forem aplicadas e você reiniciar o servidor, teste o fluxo de trabalho de autenticação antes de implantar o RelayState. 1. No servidor AD FS, navegue até o arquivo de configuração IIS web.config. O local pré-definido para este arquivo é C:\Inetpub\adfs\ls. 2. Abra o arquivo para editar. 3. No campo<microsoft.identityserver.web> seção, adicione <userelaystateforidpinitiatedsignon enabled="true" /> e guarde as alterações. 4. (Opcional) Você pode precisar reiniciar o serviço para que as alterações tenham efeito. 5. Crie uma URL codificada para o RelayState para usá-la como autenticação no Mozy. A URL codificada deve conter a URL para o IdP, o idenficador Mozy e a URL de acesso ao serviço Mozy. O exemplo na imagem abaixo mostra uma URL codificada com a informação necessária incluída. A Microsoft desenvolveu uma ferramentar para ajudá-lo a criar uma URL codificada com esse fim. Usar essa ferramenta garante que a URL seja criada corretamente. Para obter mais informações, consulte o tópico Figura 14: Gerador de URL para o RelayState 52 Implementing Mozy with Federated ID