클라이언트가 자신의 데스크톱 및 모바일 디바이스에서 인증서를 사용하여 인증하거나 스마트 카드 어댑터를 인증에 사용할 수 있도록 X.509 인증서 인증을 구성할 수 있습니다. 인증서 기반 인증은 사용자가 갖고 있는 항목(개인 키 또는 스마트 카드) 및 사람들이 알고 있는 내용(개인 키에 대한 암호 또는 스마트 카드 PIN)을 기반으로 합니다. X.509 인증서는 PKI(공용 키 인프라) 표준을 사용하여 인증서 내에 포함된 공용 키가 사용자에게 속하는지 확인합니다. 스마트 카드 인증을 사용하여 사용자는 스마트 카드를 컴퓨터와 연결하고 PIN을 입력합니다.
스마트 카드 인증서는 사용자 컴퓨터의 로컬 인증서 저장소로 복사됩니다. 일부 예외를 제외하고, 로컬 인증서 저장소의 인증서를 이 사용자 컴퓨터에서 실행되는 모든 브라우저에서 사용할 수 있으므로 이를 브라우저의 Omnissa Access 인스턴스에서 사용할 수 있습니다.
Omnissa Access용으로 인증서 인증을 구성하는 과정은 다음과 같은 몇 가지 작업으로 구성됩니다.
- 인증 기관 설정: 루트 및 중간 CA 인증서를 Omnissa Access에 업로드하여 신뢰할 수 있는 CA 목록을 사용자의 브라우저로 전송하고 사용자가 제공하는 인증서의 유효성을 검사할 수 있도록 합니다.
- 사용자 ID: 인증서의 UPN(사용자 계정 이름), 이메일 주소 또는 주체 UID를 사용하여 인증서를 Active Directory 계정과 일치시킬지 여부를 결정합니다.
- 해지 검사(선택 사항): 해지된 인증서를 더 이상 인증하는 데 사용할 수 없도록 CRL 또는 OCSP 검사를 구성합니다.
- 인증서(클라우드 배포) 인증 방법: 인증 방법을 구성합니다.
인증 방법이 구성된 후에는 내장 ID 제공자에 연결하고 액세스 정책 규칙에 추가합니다.
이 페이지가 도움이 되었나요?