为 Omnissa Access 配置 RSA SecurID（云）

如果使用 RSA SecurID 身份验证方法，则需在 RSA SecurID 安全控制台中将 Omnissa Access 配置为身份验证代理。RSA SecurID 身份验证要求用户使用基于令牌的一次性通行码进行身份验证。建议针对从企业网络外部访问 Omnissa Access 的用户启用 RSA SecurID 身份验证方法，因为在这种情况下，凭据泄露的风险更高。

RSA SecurID（云部署）身份验证方法是一种基于连接器的方法。您必须安装 Omnissa Access Connector 及其用户身份验证服务组件。此方法依赖于 Omnissa Access Connector 直接与 RSA Authentication Manager 服务器（RSA SecurID 服务器）通信，而不是通过云服务路由身份验证。

在配置 SecurID 以提供额外的安全性时，您必须确保为 Omnissa Access 部署正确配置了网络。特别是对于 SecurID，必须确保打开了正确的端口才能允许 SecurID 对您网络外部的用户进行身份验证。如果部署多个 RSA Authentication Manager 服务器实例以实现冗余，则这些实例必须位于满足 Omnissa Access 网络连接要求的负载均衡器后面。

为 Omnissa Access 配置 RSA SecurID 的过程分为三步：

1. 准备 RSA Authentication Manager 服务器：安装 Omnissa Access Connector 和用户身份验证服务后，在 RSA Authentication Manager 服务器上将连接器添加为身份验证代理。
2. 满足负载均衡器要求（如果适用）：如果您部署了多个 RSA Authentication Manager 服务器实例，请在满足端口和证书要求的负载均衡器后面配置这些实例，以使集成正常运行。
3. 配置 SecurID 身份验证方法：在准备好 RSA Authentication Manager 服务器后，在 Omnissa Access 控制台的“连接器身份验证方法”页面中，使用 RSA Authentication Manager 实例中的主机名、通信端口和访问密钥设置 SecurID 身份验证方法。

配置该身份验证方法后，将其与内置身份提供程序相关联，并将其添加到访问策略规则，以便在用户登录时提示用户进行 RSA SecurID 身份验证。