Puede configurar la autenticación del certificado x.509 para que los clientes puedan autenticar con certificados desde su escritorio o dispositivos móviles, o bien para utilizar un adaptador de tarjeta inteligente para la autenticación. La autenticación basada en certificado está basada en lo que el usuario tiene (la clave privada o la tarjeta inteligente) y en lo que sabe (la contraseña de la clave privada o el PIN de la tarjeta inteligente). Un certificado X.509 utiliza el estándar de infraestructura de clave pública (PKI) para comprobar que la clave pública contenida en el certificado pertenece al usuario. Gracias a la autenticación con tarjeta inteligente, los usuarios se conectan a esta con el equipo y escriben un PIN.
Los certificados de tarjeta inteligente se copian en el almacén de certificados local del equipo del usuario. Los certificados del almacén de certificados local están disponibles en todos los navegadores que se ejecuten en el equipo del usuario, excepto en algunos casos, y por lo tanto están disponibles para una instancia de Omnissa Access en el navegador.
La configuración de la autenticación mediante certificado para Omnissa Access implica varias tareas:
- Configuración de la entidad de certificación: Cargue los certificados de la CA raíz y de las CA intermedias en Omnissa Access, para que pueda enviar la lista de CA de confianza a los navegadores de los usuarios y validar los certificados que estos presenten.
- Identificación de usuario: Decida si se utiliza el nombre principal de usuario (UPN), la dirección de correo electrónico o el UID del firmante que figura en el certificado para asociar el certificado a una cuenta de Active Directory.
- Comprobación de revocación (opcional): Configure la comprobación de CRL u OCSP para que los certificados revocados ya no puedan utilizarse para la autenticación.
- Método de autenticación de certificado (implementación en la nube): Configure el método de autenticación.
Una vez configurado el método de autenticación, asócielo al proveedor de identidad integrado y agréguelo a una regla de directiva de acceso.
¿Le resultó útil esta página?