Sie können die X.509-Zertifikatauthentifizierung so konfigurieren, dass Clients sich mithilfe von Zertifikaten auf Desktops und mobilen Geräten authentifizieren oder einen Smartcard-Adapter für die Authentifizierung verwenden können. Die zertifikatsbasierte Authentifizierung basiert auf dem privaten Schlüssel oder der Smartcard des Benutzers und dem Kennwort für den privaten Schlüssel oder der Smartcard-PIN des Benutzers. Ein X.509-Zertifikat verwendet den PKI-Standard (Public Key Infrastructure), um sicherzustellen, dass ein im Zertifikat enthaltener öffentlicher Schlüssel dem Benutzer gehört. Bei der Smartcard-Authentifizierung legen Benutzer die Smartcard in den Computer ein und geben eine PIN ein.
Die Smartcard-Zertifikate werden in den lokalen Zertifikatspeicher des Benutzercomputers kopiert. Die Zertifikate im lokalen Zertifikatspeicher sind für alle Browser auf diesem Benutzercomputer verfügbar (mit einigen Ausnahmen) und stehen deshalb einer Omnissa Access-Instanz im Browser zur Verfügung.
Die Konfiguration der Zertifikatsauthentifizierung für Omnissa Access umfasst mehrere Schritte:
- Einrichtung der Zertifizierungsstelle: Laden Sie die Stamm- und Zwischen-CA-Zertifikate auf Omnissa Access hoch, damit diese die Liste der vertrauenswürdigen Zertifizierungsstellen an die Browser der Benutzer senden und die von den Benutzern präsentierten Zertifikate validieren kann.
- Benutzeridentifikation: Legen Sie fest, ob der Benutzerprinzipalname (User Principal Name, UPN), die E-Mail-Adresse oder die Betreff-UID aus dem Zertifikat verwendet wird, um das Zertifikat einem Active Directory-Konto zuzuordnen.
- Sperrüberprüfung (optional): Konfigurieren Sie die CRL- oder OCSP-Überprüfung, sodass widerrufene Zertifikate nicht mehr zur Authentifizierung verwendet werden können.
- Authentifizierungsmethode für Zertifikate (Cloud-Bereitstellung): Konfigurieren Sie die Authentifizierungsmethode.
Nachdem Sie die Authentifizierungsmethode konfiguriert haben, ordnen Sie diese dem integrierten Identitätsanbieter zu und fügen Sie diese einer Zugriffsrichtlinien-Regel hinzu.
War diese Seite hilfreich?