Omnissa Access で使用する証明書認証の構成

X.509 証明書認証を構成すると、クライアントはデスクトップやモバイル デバイス上の証明書、およびスマート カード アダプタを使用した認証を行うことができます。証明書ベースの認証は、ユーザーに提供する物（プライベート キーまたはスマート カード）とユーザーに提供する情報（プライベート キーのパスワードまたはスマート カードの PIN）に基づいて行われます。X.509 証明書は、公開鍵基盤 (PKI) の規格を使用して、証明書に含まれるパブリック キーがユーザーに属するものであることを確認します。スマート カード認証では、ユーザーはコンピュータにスマート カードを接続して、PIN を入力します。

スマート カードの証明書は、ユーザーのコンピュータのローカル証明書ストアにコピーされます。ローカル証明書ストアの証明書は、いくつかの例外がありますが、このユーザーのコンピュータで実行されているすべてのブラウザで利用できるため、ブラウザの Omnissa Access インスタンスでも利用できます。

Omnissa Access で証明書認証を構成するには、いくつかのタスクを実行します。

• 認証局のセットアップ：ルートおよび中間 CA 証明書を Omnissa Access にアップロードして、信頼された CA リストをユーザーのブラウザに送信し、ユーザーから提示された証明書を検証できるようにします。
• ユーザー ID：証明書と Active Directory アカウントの照合に、証明書のユーザー プリンシパル名 (UPN)、メール アドレス、またはサブジェクト UID を使用するかどうかを決めます。
• 失効チェック (オプション)：CRL または OCSP チェックを構成して、失効した証明書を認証で使用できないようにします。
• **証明書（クラウド デプロイ）の認証方法：**認証方法を構成します。

認証方法を構成したら、それを組み込み ID プロバイダに関連付け、アクセス ポリシー ルールに追加します。