RSA SecurID 소프트웨어 토큰을 생성하여 최종 사용자에게 배포하면 사용자가 인증할 때 PIN과 토큰 코드가 아닌 PIN만 입력해야 합니다.

시스템 요구 사항

CT-KIP(Cryptographic Token Key Initialization Protocol)라고도 하는 동적 시드 프로비저닝 또는 CTF(Compressed Token Format)를 사용하여 사용하기 간편한 RSA 인증 시스템을 설정할 수 있습니다. 이 시스템에서는 최종 사용자에게 보낼 URL을 생성합니다. 토큰을 설치하기 위해 최종 사용자는 이 URL을 클라이언트 디바이스의 Horizon Client에 직접 붙여 넣습니다. 최종 사용자가 Horizon Client를 통해 연결 서버에 연결하면 이 URL을 붙여 넣을 수 있는 대화 상자가 나타납니다.

소프트웨어 토큰이 설치되면 최종 사용자는 PIN을 입력하여 인증합니다. 외부 RSA 토큰의 경우, 최종 사용자는 하드웨어 또는 소프트웨어 인증 토큰이 생성한 토큰 코드와 PIN을 입력해야 합니다.

RSA를 사용할 수 있는 연결 서버 인스턴스에 Horizon Client가 연결되어 있는 상태에서 최종 사용자가 URL을 복사하여 Horizon Client에 붙여 넣을 경우 다음 URL 접두사가 지원됩니다.

  • viewclient-securid://

  • com.rsa.securid.iphone://

  • com.rsa.securid://

URL을 터치하여 토큰을 설치하게 되는 최종 사용자의 경우, viewclient-securid:// 접두사만 지원됩니다.

동적 시드 프로비저닝이나 파일 기반(CTF) 프로비저닝 사용에 대한 자세한 내용은 iPhone 디바이스용 RSA SecurID 소프트웨어 토큰 웹 페이지(http://www.rsa.com/node.aspx?id=3652) 또는 Android용 RSA SecurID 소프트웨어 토큰 웹 페이지(http://www.rsa.com/node.aspx?id=3832)를 참조하십시오.

최종 사용자 지침

최종 사용자에게 보낼 CTFString URL 또는 CT-KIP URL을 생성할 때 암호나 활성화 코드를 포함하거나 포함하지 않은 채 URL을 생성할 수 있습니다. 다음 정보가 포함된 e-메일을 통해 이 URL을 최종 사용자에게 보냅니다.

  • 소프트웨어 토큰 설치 대화 상자로 이동 방법

    연결 서버 인스턴스에 연결할 때 RSA SecurID 자격 증명을 묻는 Horizon Client 대화 상자에서 외부 토큰을 누르도록 최종 사용자에게 안내합니다.

  • CTFString URL 또는 CT-KIP URL(일반 텍스트 형식)

    URL이 서식 지정되어 있으면 최종 사용자가 Horizon Client에서 URL을 사용할 때 오류 메시지가 표시됩니다.

  • 활성화 코드(생성한 CT-KIP URL에 활성화 코드가 포함되어 있지 않은 경우)

    최종 사용자는 대화 상자의 텍스트 필드에 이 활성화 코드를 입력해야 합니다.

  • CT-KIP URL에 활성화 코드가 포함된 경우, 소프트웨어 토큰 설치 대화상자의 암호 또는 활성화 코드 텍스트 상자에 아무 것도 입력할 필요가 없음을 최종 사용자에게 안내합니다.