使用雙因素驗證登入

當使用者連線至已啟用 RSA SecurID 驗證或 RADIUS 驗證的連線伺服器執行個體時，Horizon Client 會顯示一個特殊的登入對話方塊。

使用者可在特殊的登入對話方塊中輸入其 RSA SecurID 或 RADIUS 驗證使用者名稱與通行碼。雙因素驗證通行碼通常包含 PIN 碼，後面跟隨著權杖碼。

• 如果 RSA 驗證管理員需要使用者在輸入其 RSA SecurID 使用者名稱與通行碼後輸入新的 RSA SecurID PIN 碼，則會顯示 PIN 碼對話方塊。設定新 PIN 碼後，系統會提示使用者在登入前等待下一個權杖碼。如果 RSA 驗證管理員設定為使用系統產生的 PIN 碼，會出現對話方塊以確認該 PIN 碼。

• 在登入 Horizon 8 時，RADIUS 驗證的運作方式與 RSA SecurID 類似。如果 RADIUS 伺服器發出存取挑戰，Horizon Client 會顯示一個與 RSA SecurID 權杖碼提示類似的對話方塊。目前支援的 RADIUS 挑戰限制為提示文字輸入。任何從 RADIUS 伺服器傳出的挑戰文字都不會顯示。目前不支援較複雜的挑戰格式，例如複選與映像選擇。

  使用者在 Horizon Client 中輸入認證後，RADIUS 伺服器可以透過 SMS 簡訊、電子郵件或其他頻外機制，將代碼傳送到使用者的手機。使用者可在 Horizon Client 中輸入該文字訊息與代碼以完成驗證。

• 因為某些 RADIUS 廠商提供從 Active Directory 匯入使用者的功能，所以使用者會先看到要求提供 Active Directory 認證的提示，然後才會看到要求提供 RADIUS 驗證使用者名稱與通行碼的提示。