Mit der Authentifizierungsfunktion für Clientgerätezertifikate können Sie die Zertifikatauthentifizierung für Clientgeräte einrichten. Omnissa Unified Access Gateway authentifiziert die Clientgeräte. Microsoft-Zertifikatdienste mit Active Directory verwalten die Erstellung und Verteilung von Zertifikaten an die Clientgeräte. Nach erfolgreicher Geräteauthentifizierung muss der Benutzer noch eine Benutzerauthentifizierung durchführen.
Für diese Funktion gelten die folgenden Anforderungen.
- Unified Access Gateway 2.6 oder höher
- Ein auf dem Clientgerät installiertes Zertifikat, das von Unified Access Gateway akzeptiert wird
Weitere Informationen zum Konfigurieren von Unified Access Gateway finden Sie in der Dokumentation zu Unified Access Gateway.
Bevor Sie ein Zertifikat ausstellen, müssen Sie die Zertifikatvorlage erstellen. Sie müssen entweder Schlüsselspeicheranbieter (Key Storage Provider, KSP) oder Legacy-Kryptografiedienstanbieter (Cryptographic Service Provider, CSP) auswählen.
Um eine KSP-Zertifikatvorlage zu erstellen, wählen Sie auf der Registerkarte Kompatibilität für die Zertifizierungsstelle Windows Server 2008 oder höher und auf der Registerkarte Kryptografie die Option Schlüsselspeicheranbieter aus.
Wenn Sie eine KSP-Zertifikatvorlage zum Ausstellen des Zertifikats verwenden, wählen Sie Microsoft-Software-Schlüsselspeicheranbieter oder einen Smartcard-KSP eines Drittanbieters aus, der RSA mit SHA-256-Algorithmen unterstützt. Wenn Sie eine ältere CSP-Zertifikatvorlage verwenden, wählen Sie den Kryptografiedienstanbieter Microsoft Enhanced RSA und AES Cryptographic Provider aus, der RSA mit SHA-256-Algorithmen und TLS 1.2 unterstützt.
Eine Liste der kryptografischen CryptoAPI-Dienstanbieter finden Sie unter https://docs.microsoft.com/de-de/windows/win32/seccertenroll/cryptoapi-cryptographic-service-providers.
War diese Seite hilfreich?