如果您建立並分配 RSA SecurID 軟體 Token 給使用者,他們必須只輸入自己的 PIN,而不是 PIN 和 Token 碼來進行驗證。

安裝需求

您可以使用壓縮 Token 格式 (CTF) 或稱為 CT-KIP (密碼編譯 Token 金鑰啟動協定) 的動態種子佈建方式來安裝易於使用的 RSA 驗證系統。透過這套系統,您可以產生 URL 傳送給使用者。若要安裝 Token,使用者可將此 URL 直接貼至用戶端裝置上的 Horizon Client 中。當使用者透過 Horizon Client 連線至連線伺服器時,會出現對話方塊供其貼上此 URL。

安裝軟體 Token 之後,使用者即輸入 PIN 碼進行驗證。透過外部 RSA Token,使用者必須輸入 PIN 碼和從硬體或軟體驗證 Token 產生的 Token 碼。

Horizon Client 已連線至啟用 RSA 的連線伺服器執行個體時,如果使用者將複製 URL 並貼至 Horizon Client,則支援下列 URL 前置詞:

  • viewclient-securid://

  • com.rsa.securid.iphone://

  • com.rsa.securid://

對於將點選 URL 安裝 Token 的使用者而言,只支援前置詞 viewclient-securid://

如需有關使用動態種子佈建或檔案式 (CTF) 佈建方式的資訊,請參閱網頁 iPhone 裝置專用的 RSA SecurID 軟體 Token (網址為:http://www.rsa.com/node.aspx?id=3652) 或是 Android 專用的 RSA SecurID 軟體 Token (網址為:http://www.rsa.com/node.aspx?id=3832)。

給使用者的指示

當您建立 CTFString URL 或 CT-KIP URL 並傳送給使用者時,您可以產生含有或不含密碼或啟動碼的 URL。您以電子郵件將此 URL 傳送給使用者時,其中必須包括下列資訊:

  • 導覽至 [安裝軟體 Token] 對話方塊的指示。

    告知使用者點選 Horizon Client 對話方塊中的外部權杖,該對話方塊會在使用者連線至連線伺服器執行個體時提示他們提供 RSA SecurID 的認證資訊。

  • 純文字的 CTFString URL 或 CT-KIP URL。

    當使用者嘗試在 Horizon Client 中使用具有格式的 URL 時,會出現錯誤訊息。

  • 啟動碼,如果您建立的 CT-KIP URL 並未包含啟動碼。

    使用者必須在對話方塊的文字欄位中輸入此啟動碼。

  • 如果 CT-KIP URL 包含啟動碼,告知使用者他們無須在 [安裝軟體 Token] 對話方塊中的 密碼或啟動碼 文字方塊內輸入任何文字。