RSA SecurID 소프트웨어 토큰을 생성하여 최종 사용자에게 배포하면 사용자는 PIN과 토큰 코드가 아닌 PIN만 입력하여 인증할 수 있습니다.
시스템 요구 사항
CT-KIP(Cryptographic Token Key Initialization Protocol)라고도 하는 동적 시드 프로비저닝 또는 CTF(Compressed Token Format)를 사용하여 사용하기 간편한 RSA 인증 시스템을 설정할 수 있습니다. 이 시스템에서는 최종 사용자에게 보낼 URL을 생성합니다. 토큰을 설치하기 위해 최종 사용자는 이 URL을 클라이언트 디바이스의 Horizon Client에 직접 붙여 넣습니다. 최종 사용자가 Horizon Client를 통해 연결 서버 인스턴스에 연결하면 이 URL을 붙여 넣을 수 있는 대화 상자가 나타납니다.
소프트웨어 토큰이 설치되면 최종 사용자는 PIN을 입력하여 인증합니다. 외부 RSA 토큰의 경우, 최종 사용자는 하드웨어 또는 소프트웨어 인증 토큰이 생성한 토큰 코드와 PIN을 입력해야 합니다.
RSA를 사용할 수 있는 연결 서버 인스턴스에 Horizon Client가 연결되어 있는 경우 최종 사용자가 URL을 복사하고 Horizon Client에 붙여 넣을 수 있도록 다음 URL 접두사가 지원됩니다.
- viewclient-securid://
- com.rsa.securid.iphone://
- com.rsa.securid://
URL을 눌러 토큰을 설치하는 최종 사용자의 경우, viewclient-securid:// 접두사만 지원됩니다.
동적 시드 프로비저닝이나 파일 기반(CTF) 프로비저닝 사용에 대한 자세한 내용은 "iPhone 디바이스용 RSA SecurID 소프트웨어 토큰" 웹 페이지(http://www.rsa.com/node.aspx?id=3652) 또는 "Android용 RSA SecurID 소프트웨어 토큰" 웹 페이지(http://www.rsa.com/node.aspx?id=3832)를 참조하십시오.
최종 사용자 지침
최종 사용자에게 보낼 CTFString URL 또는 CT-KIP URL을 생성할 때 암호나 활성화 코드를 포함하거나 포함하지 않은 채 URL을 생성할 수 있습니다. 다음 정보가 포함된 이메일을 통해 이 URL을 최종 사용자에게 보냅니다.
- 소프트웨어 토큰 설치 대화 상자로 이동 방법
연결 서버 인스턴스에 연결할 때 RSA SecurID 자격 증명을 묻는 Horizon Client 대화 상자에서 외부 토큰을 누르도록 최종 사용자에게 안내합니다.
- CTFString URL 또는 CT-KIP URL(일반 텍스트 형식)
URL이 서식 지정되어 있으면 최종 사용자가 Horizon Client에서 URL을 사용하려고 하면 오류 메시지가 표시됩니다.
- 활성화 코드(생성한 CT-KIP URL에 활성화 코드가 포함되어 있지 않은 경우)
최종 사용자는 대화 상자의 텍스트 상자에 이 활성화 코드를 입력해야 합니다.
- CT-KIP URL에 활성화 코드가 포함된 경우, 소프트웨어 토큰 설치 대화 상자의 암호 또는 활성화 코드 텍스트 상자에 값을 입력할 필요가 없음을 최종 사용자에게 안내합니다.
