您可以設定 X.509 憑證驗證，讓用戶端使用桌上型電腦和行動裝置上的憑證進行驗證，或使用智慧卡配接器進行驗證。憑證式驗證方法是根據使用者所持有的驗證工具 (如私密金鑰或智慧卡) 以及使用者所知道的驗證資訊 (如私密金鑰的密碼或智慧卡的 PIN 碼) 進行驗證。X.509 憑證採用公開金鑰基礎結構 (PKI) 標準，用於驗證憑證中所包含的公開金鑰是否屬於該使用者。使用智慧卡驗證時，使用者必須將智慧卡連線至電腦，然後輸入 PIN。
智慧卡憑證會複製到使用者電腦上的本機憑證存放區。本機憑證存放區中的憑證 (部分情況除外) 可供此使用者電腦上執行的所有瀏覽器使用，因此也可供瀏覽器中的 Omnissa Access 執行個體使用。
設定 Omnissa Access 的憑證驗證包含多項工作：
- 憑證授權機構設定：將根 CA 憑證和中繼 CA 憑證上傳至 Omnissa Access，使其能將受信任的 CA 清單傳送至使用者的瀏覽器，並驗證使用者提供的憑證。
- 使用者識別：決定要使用憑證中的使用者主體名稱 (UPN)、電子郵件地址或主體 UID，將憑證與 Active Directory 帳戶進行比對。
- 撤銷檢查 (選用)：設定 CRL 或 OCSP 檢查，使已撤銷的憑證無法再用於驗證。
- 憑證 (雲端部署) 驗證方法：設定驗證方法。
設定驗證方法後，請將其與內建身分識別提供者建立關聯，並將其新增至存取原則規則。
此頁面對您有幫助嗎?