當使用 RSA SecurID 驗證方法時,需在 RSA SecurID 安全性主控台中將 Omnissa Access 設定為驗證代理程式。RSA SecurID 驗證要求使用者使用權杖型一次性通行碼進行驗證。RSA SecurID 是建議的驗證方法,適用於從企業網路外部存取 Omnissa Access 的使用者,因為在此情況下認證資料遭入侵的風險較高。
RSA SecurID (雲端部署) 驗證方法以連接器為基礎。您必須安裝 Omnissa Access Connector 及其使用者驗證服務元件。此方法依賴 Omnissa Access Connector 直接與 RSA 驗證管理員伺服器 (RSA SecurID 伺服器) 通訊,而不是透過雲端服務路由驗證。
當您設定 SecurID 以提供額外的安全性時,必須確保網路已正確設定,以支援您的 Omnissa Access 部署。特別對於 SecurID,您必須確保適當的連接埠已開啟,才能啟用 SecurID 來驗證網路外的使用者。如果您部署多個 RSA 驗證管理員伺服器執行個體以提供備援,這些執行個體必須位於符合 Omnissa Access 網路需求的負載平衡器後方。
使用 Omnissa Access 設定 RSA SecurID 包含三個部分:
- 準備 RSA 驗證管理員伺服器:安裝 Omnissa Access Connector 和使用者驗證服務後,請在 RSA 驗證管理員伺服器上將該連接器新增為驗證代理程式。
- 符合負載平衡器需求 (如適用):如果您已部署多個 RSA 驗證管理員伺服器執行個體,請將這些執行個體設定在符合連接埠和憑證需求的負載平衡器後方,以確保整合正常運作。
- 設定 SecurID 驗證方法:準備好 RSA 驗證管理員伺服器後,請在 Omnissa Access Console 的連接器驗證方法頁面中設定 SecurID 驗證方法,並使用 RSA 驗證管理員執行個體的主機名稱、通訊連接埠和存取金鑰。
設定驗證方法後,請將其與內建身分識別提供者建立關聯,並將其新增至存取原則規則,讓系統在使用者登入時提示其進行 RSA SecurID 驗證。
此頁面對您有幫助嗎?