配置证书身份验证以与 Omnissa Access 配合使用

您可以配置 X.509 证书身份验证，以便允许客户端在其桌面和移动设备上使用证书进行身份验证，或者使用智能卡适配器进行身份验证。基于证书的身份验证依赖于用户拥有的资源（私钥或智能卡）和掌握的信息（私钥的密码或智能卡的 PIN）。X.509 证书使用公钥基础架构 (Public Key Infrastructure, PKI) 标准来确认证书内包含的公钥是否属于用户。使用智能卡身份验证时，用户需要将智能卡与计算机相连接并输入 PIN。

智能卡证书会复制到用户计算机上的本地证书存储。本地证书存储中的证书可用于此用户计算机上运行的所有浏览器（但有一些例外情况），因此也可用于浏览器中的 Omnissa Access 实例。

为 Omnissa Access 配置证书身份验证涉及多项任务：

• 证书颁发机构设置：将根 CA 证书和中间 CA 证书上载到 Omnissa Access，以便它可以将受信任的 CA 列表发送到用户的浏览器并验证用户提供的证书。
• 用户识别：确定是使用证书中的用户主体名称 (User Principal Name, UPN)、电子邮件地址还是主体 UID 将证书与 Active Directory 帐户相匹配。
• 吊销检查（可选）：配置 CRL 或 OCSP 检查，以便已吊销的证书无法再用于进行身份验证。
• 证书（云部署）身份验证方法：配置该身份验证方法。

配置该身份验证方法后，将其与内置身份提供程序相关联，并将其添加到访问策略规则。