使用双因素身份验证登录

如果用户连接到启用了 RSA SecurID 身份验证或 RADIUS 身份验证的连接服务器实例，则 Horizon Client 中将显示一个特殊登录对话框。

用户在特殊登录对话框中输入其 RSA SecurID 或 RADIUS 身份验证的用户名和通行码。双重身份验证的通行码通常由 PIN 后跟令牌代码组成。

• 用户输入其 RSA SecurID 用户名和通行码后，如果 RSA Authentication Manager 要求输入新的 RSA SecurID PIN 码，将出现 PIN 码对话框。设置新的 PIN 码后，系统将提示用户先等待下一个令牌代码再登录。如果 RSA Authentication Manager 配置为采用系统生成的 PIN 码，将出现确认 PIN 码的对话框。
• 登录 Horizon 8 时，RADIUS 身份验证的工作方式与 RSA SecurID 很像。如果 RADIUS 服务器发出访问质询，Horizon Client 会显示与 RSA SecurID 的下一令牌代码提示相似的对话框。目前支持的 RADIUS 质询仅限于提示输入文本。不显示 RADIUS 服务器发出的任何质询文本。目前不支持更复杂格式的质询，如多项选择和图像选择。

  用户在 Horizon Client 中输入凭据后，RADIUS 服务器可以向用户的手机发送一条包含代码的文字短信或电子邮件或者文本（使用其他消息外发机制）。用户可以将此文本和代码输入 Horizon Client 来完成身份验证。

• 由于某些 RADIUS 供应商提供从 Active Directory 导入用户的功能，因此在提示用户输入 RADIUS 身份验证用户名和通行码之前，可能会先提示他们提供 Active Directory 凭据。