Fazendo login usando a autenticação de dois fatores

Quando um usuário se conecta a uma instância do Servidor de Conexão que tem a autenticação RSA SecurID ou a autenticação RADIUS ativada, uma caixa de diálogo de logon especial é exibida em Horizon Client.

Os usuários inserem o nome de usuário e a senha de autenticação RSA SecurID ou RADIUS na caixa de diálogo de login especial. Um código de acesso de autenticação de dois fatores normalmente consiste em um PIN seguido por um código de token.

• Se o RSA Authentication Manager exigir que os usuários digitem um novo PIN RSA SecurID depois de digitar o nome de usuário e o código de acesso RSA SecurID, uma caixa de diálogo PIN será exibida. Depois de definir um novo PIN, os usuários são solicitados a aguardar o próximo código de token antes de fazer login. Se o RSA Authentication Manager estiver configurado para usar PINs gerados pelo sistema, uma caixa de diálogo será exibida para confirmar o PIN.
• Ao fazer login em Horizon 8, a autenticação de RADIUS funciona de maneira semelhante a RSA SecurID. Se o servidor RADIUS emitir um desafio de acesso, Horizon Client exibirá uma caixa de diálogo semelhante ao prompt RSA SecurID para o próximo código de token. Atualmente, o suporte para os desafios do RADIUS está limitado à solicitação de entrada de texto. Qualquer texto de desafio enviado do servidor RADIUS não é exibido. No momento, não há suporte para formas mais complexas de desafio, como múltipla escolha e seleção de imagens.

  Depois que um usuário insere as credenciais em Horizon Client, o servidor RADIUS pode enviar uma mensagem de texto SMS ou e-mail, ou texto usando algum outro mecanismo fora de banda, para o celular do usuário com um código. O usuário pode inserir esse texto e código em Horizon Client para concluir a autenticação.

• Como alguns fornecedores de RADIUS fornecem a capacidade de importar usuários de Active Directory, os usuários finais podem primeiro ser solicitados a fornecer credenciais de Active Directory antes de serem solicitados a fornecer um nome de usuário de autenticação RADIUS e um código de acesso.