設定 Unified Access Gateway 的 RADIUS

您可以設定 Unified Access Gateway，以便要求使用者使用強式 RADIUS 雙因素驗證。您會在 Unified Access Gateway 應用裝置上設定 RADIUS 伺服器資訊。

RADIUS 支援提供範圍廣泛的第三方雙因素驗證選項。若要在 Unified Access Gateway 上使用 RADIUS 驗證，您必須已設定可透過 Unified Access Gateway 在網路上存取的 RADIUS 伺服器。

當使用者登入並且已啟用 RADIUS 驗證時，使用者要在登入對話方塊中輸入其 RADIUS 驗證使用者名稱和密碼。如果 RADIUS 伺服器發出 RADIUS 挑戰存取，Unified Access Gateway 會向使用者顯示第二個對話方塊，提示其輸入挑戰回應文字，例如透過 SMS 文字或其他頻外機制傳達給使用者的代碼。對輸入 RADIUS 密碼和輸入挑戰回應的支援僅限於文字型輸入。輸入正確的挑戰回應文字即可完成驗證。

如果 RADIUS 伺服器需要使用者輸入其 Active Directory 密碼做為 RADIUS 密碼，那麼，針對 Horizon 使用管理員可以在 Unified Access Gateway 上啟用 Horizon Windows 單一登入功能，使得當 RADIUS 驗證完成時，使用者不會收到要求重新輸入相同的 Active Directory 網域密碼的後續提示。