Vous pouvez configurer l'authentification par certificat X.509 pour permettre aux clients de s'authentifier avec des certificats sur leur poste de travail et périphériques mobiles ou d'utiliser un adaptateur de carte à puce pour l'authentification. L'authentification par certificat est basée sur ce dont dispose l'utilisateur (clé privée ou carte à puce) et sur ce que la personne sait (mot de passe de la clé privée ou code PIN de la carte à puce). Un certificat X.509 utilise la norme d'infrastructure de clé publique (PKI) pour vérifier qu'une clé publique contenue dans le certificat appartient à l'utilisateur. Pour l'authentification par carte à puce, les utilisateurs connectent la carte à puce à l'ordinateur et saisissent un code PIN.
Les certificats des cartes à puce sont copiés dans le magasin de certificats local de l'ordinateur de l'utilisateur. Les certificats dans le magasin de certificats local sont disponibles pour tous les navigateurs qui s'exécutent sur l'ordinateur de cet utilisateur, à quelques exceptions près, et sont ainsi disponibles pour une instance d'Omnissa Access dans le navigateur.
La configuration de l'authentification par certificat pour Omnissa Access implique plusieurs tâches :
- Configuration de l'autorité de certification : chargez les certificats d'autorité de certification racine et intermédiaire vers Omnissa Access, afin qu'il puisse envoyer la liste d'autorités de certification approuvées aux navigateurs des utilisateurs et valider les certificats que les utilisateurs présentent.
- Identification de l'utilisateur : décidez si le nom principal de l'utilisateur (UPN), l'adresse e-mail ou l'UID de sujet du certificat est utilisé pour faire correspondre ce dernier à un compte Active Directory.
- Vérification de la révocation (facultatif) : configurez la vérification de la CRL ou de l'OCSP afin que les certificats révoqués ne puissent plus être utilisés pour l'authentification.
- Méthode d'authentification par certificat (déploiement de Cloud) : configurez la méthode d'authentification.
Une fois la méthode d'authentification configurée, associez-la à un fournisseur d'identité intégré et ajoutez-la à une règle de stratégie d'accès.
Cette page vous a-t-elle été utile ?