如果您建立並分配 RSA SecurID 軟體 Token 給使用者,他們必須只輸入自己的 PIN,而不是 PIN 和 Token 碼來進行驗證。

安裝需求

您可以使用壓縮 Token 格式 (CTF) 或稱為 CT-KIP (密碼編譯 Token 金鑰啟動協定) 的動態種子佈建方式來安裝易於使用的 RSA 驗證系統。透過這套系統,您可以產生 URL 傳送給使用者。若要安裝 Token,使用者可將此 URL 直接貼至用戶端裝置上的 Horizon Client 中。當使用者透過 Horizon Client 連線至連線伺服器時,會出現對話方塊供其貼上此 URL。

安裝軟體 Token 之後,使用者即輸入 PIN 碼進行驗證。透過外部 RSA Token,使用者必須輸入 PIN 碼和從硬體或軟體驗證 Token 產生的 Token 碼。

Horizon Client 已連線至啟用 RSA 的連線伺服器執行個體時,如果使用者將複製 URL 並貼至 Horizon Client,則支援下列 URL 前置詞:

  • viewclient-securid://

  • http://127.0.0.1/securid/

使用者可透過點選 URL 來安裝 Token。前置詞 viewclient-securid://http://127.0.0.1/securid/ 均受到支援。注意,並非所有瀏覽器都支援以 http://127.0.0.1 開頭的超連結。此外,部分檔案瀏覽器 (例如 ASUS 變形平板中的 File Manager 應用程式) 無法透過 Horizon Client 連結 SDTID 檔案。

如需有關使用動態種子佈建或檔案式 (CTF) 佈建方式的資訊,請參閱網頁 iPhone 裝置專用的 RSA SecurID 軟體 Token (網址為:http://www.rsa.com/node.aspx?id=3652) 或是 Android 專用的 RSA SecurID 軟體 Token (網址為:http://www.rsa.com/node.aspx?id=3832)。

給使用者的指示

當您建立 CTFString URL 或 CT-KIP URL 並傳送給使用者時,您可以產生含有或不含密碼或啟動碼的 URL。您以電子郵件將此 URL 傳送給使用者時,其中必須包括下列資訊:

  • 導覽至 [安裝軟體 Token] 對話方塊的指示。

    告知使用者點選 Horizon Client 對話方塊中的外部權杖,該對話方塊會在使用者連線至連線伺服器執行個體時提示他們提供 RSA SecurID 的認證資訊。

  • 純文字的 CTFString URL 或 CT-KIP URL。

    當使用者嘗試在 Horizon Client 中使用具有格式的 URL 時,會出現錯誤訊息。

  • 啟動碼,如果您建立的 CT-KIP URL 並未包含啟動碼。

    使用者必須在對話方塊的文字欄位中輸入此啟動碼。

  • 如果 CT-KIP URL 包含啟動碼,告知使用者他們無須在 [安裝軟體 Token] 對話方塊中的 密碼或啟動碼 文字方塊內輸入任何文字。