在 RSA Authentication Manager 服务器中将 Omnissa Access Connector 配置为身份验证代理后，可在 Omnissa Access 控制台中设置 RSA SecurID。
必备条件
- 验证 RSA Authentication Manager（RSA SecurID 服务器）已妥善安装和正确配置。
- 如果部署了多个 RSA Authentication Manager 服务器实例，则必须在负载均衡器后面配置它们。确保您满足 RSA SecurID 负载均衡器的 Omnissa Access 要求中列出的要求。
- 确保您环境中的所有用户身份验证服务实例均为 Omnissa Access Connector 版本 21.08。如果混合使用连接器版本 21.08 和 20.x，则无法配置用户身份验证的身份验证方法。
- 如果代理服务器配置了用户身份验证服务，则必须在代理服务器上打开为 RSA Authentication Manager 服务器配置的通信端口。
过程
-
在 Omnissa Access 控制台的集成 > 连接器身份验证方法页面中，单击新建，然后选择 RSA SecurID (云部署)。
-
在“目录和主机”屏幕中，选择要通过此身份验证方法配置的目录和服务主机。
-
在配置页面中，配置 RSA SecurID 身份验证方法设置。
配置该页面时，需要提供 RSA Authentication Manager 服务器中的信息。
选项 操作 允许的身份验证尝试次数 输入在使用 RSA SecurID 令牌时的最大失败登录尝试次数。默认设置为五次尝试。
注意：如果配置了多个目录，并且您对其他目录实施 RSA SecurID 身份验证，请将每个 RSA SecurID 配置的允许的身份验证尝试次数配置为相同的值。如果该值不相同，则 SecurID 身份验证会失败。SecurID 服务器主机名 输入 RSA Authentication Manager 服务器主机名，例如 myserver.example.com。如果在负载均衡器后面配置了多个 RSA Authentication Manager 服务器实例，请改为输入负载均衡器主机名。例如，lb.example.com。 SecurID 服务器通信端口 输入 RSA Authentication Manager 实例的通信端口。默认端口是 5555。要获取通信端口号，请登录到 RSA 安全控制台，导航到设置 > 系统设置 > RSA SecurID 身份验证 API 页面，然后复制通信端口号。 SecurID 服务器访问密钥 输入 RSA Authentication Manager 实例中的访问密钥。要获取访问密钥，请在 RSA 安全控制台中导航到设置 > 系统设置 > RSA SecurID 身份验证 API 页面，然后复制代理凭据下面列出的访问密钥。 SecurID 服务器 CA/SSL 证书 如果 RSA Authentication Manager 服务器或负载均衡器服务器具有自签名证书，请复制该证书并粘贴到文本框中。如果服务器具有由公共证书颁发机构签名的证书，则不需要上载证书。 身份验证尝试超时（以秒为单位） 输入应该能够执行身份验证尝试的秒数。在该时间过后，身份验证尝试将超时。默认值为 180 秒。 -
单击下一步以查看配置，然后单击保存。
后续步骤
将 RSA SecurID 身份验证方法添加到内置身份提供程序。
将该身份验证方法添加到默认访问策略。在控制台中，转到资源 > 策略页面，然后编辑默认策略规则以将 SecurID 身份验证方法添加到规则中。请参阅在 Omnissa Access 服务中管理访问策略。
相关信息
此页面对您有帮助吗?