É possível configurar a autenticação de certificado X.509 para permitir que os clientes se autentiquem com certificados no desktop e em dispositivos móveis ou para usar um adaptador de cartão inteligente para a autenticação. A autenticação baseada em certificado baseia-se no que o usuário tem (a chave privada ou o cartão inteligente) e no que a pessoa sabe (a senha para a chave privada ou o PIN do cartão inteligente). Um certificado X.509 usa o padrão de infraestrutura de chave pública (PKI) para verificar se uma chave pública contida no certificado pertence ao usuário. Com a autenticação por cartão inteligente, os usuários conectam o cartão inteligente com o computador e inserem um PIN.
Os certificados de cartão inteligente são copiados para o repositório de certificados local no computador do usuário. Os certificados no armazenamento de certificados local estão disponíveis para todos os navegadores em execução no computador do usuário, com algumas exceções e, portanto, estão disponíveis para uma instância do Omnissa Access no navegador.
Configurar a autenticação de certificado para uso com o Omnissa Access
- Configuração da autoridade de certificação: carregue os certificados CA raiz e intermediários no Omnissa Access, para que se possa enviar a lista de CA confiáveis aos navegadores dos usuários e validar os certificados que os usuários apresentam.
- Identificação do usuário: decida se o nome principal do usuário (UPN), o endereço de e-mail ou o UID do assunto do certificado será usado para corresponder o certificado a uma conta Active Directory.
- Verificação de revogação (opcional): configure a verificação de CRL ou OCSP para que os certificados revogados não possam mais ser usados para autenticação.
- Método de autenticação de certificado (implementação em nuvem): configure o método de autenticação.
Depois que um método de autenticação for configurado, associe-o a um provedor de identidade integrado e adicione-o a uma regra de política de acesso.
Esta página foi útil?