您可以在 Unified Access Gateway 中設定 x509 憑證驗證,以允許用戶端在其桌面平台或行動裝置上使用憑證進行驗證,或是使用智慧卡配接器進行驗證。
憑證式驗證是根據使用者所擁有的驗證工具 (私密金鑰或智慧卡),以及個人所知道的驗證內容 (私密金鑰的密碼或智慧卡 PIN)。智慧卡驗證提供雙因素驗證,一是驗證個人擁有的 (智慧卡),一是驗證個人知道的 (PIN)。使用者可將智慧卡用於登入遠端 View 桌面平台作業系統,以及用於啟用智慧卡功能的應用程式,例如採用憑證簽署電子郵件以證明寄件者身分的電子郵件應用程式。
利用此功能,系統會對 Unified Access Gateway 服務執行智慧卡憑證驗證。Unified Access Gateway 使用 SAML 聲明來向 Horizon server 傳遞有關使用者的 X.509 憑證與智慧卡 PIN 的資訊。
您可以設定憑證撤銷檢查,以防止使用者憑證已撤銷的使用者進行驗證。通常當使用者離開組織、遺失智慧卡,或調動部門時,就會撤銷憑證。支援使用「憑證撤銷清單」(CRL) 和「線上憑證狀態通訊協定」(OCSP) 的憑證撤銷檢查。CRL 是核發憑證的 CA 所發佈的撤銷憑證清單。OCSP 是用來取得憑證撤銷狀態的憑證驗證通訊協定。
您可以在相同的憑證驗證介面卡組態中同時設定 CRL 和 OCSP。當您同時設定兩種類型的憑證撤銷檢查,且啟用了 [若 OCSP 失敗則使用 CRL] 核取方塊時,將會先檢查 OCSP,如果 OCSP 失敗,撤銷檢查會退而使用 CRL。如果 CRL 失敗,撤銷檢查不會回復使用 OCSP。
您也可以將驗證設定為讓 Unified Access Gateway 要求智慧卡驗證,接著同時將驗證傳遞至伺服器,而後者會要求 Active Directory 驗證。