✖

- 相关产品
- ADManager Plus

  Active Directory 管理与报表

  下载 | 演示
- ADAudit Plus

  实时 Active Directory 审核 和用户行为分析

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计和报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的 SIEM 和 UEBA

  下载 | 演示

# 智能卡身份验证

ADSelfService Plus 支持智能卡身份验证，允许用户在无需输入密码的情况下安全地访问自助服务门户。

ADSelfService Plus 通过比较用户机器上的证书文件与 AD 中的证书文件来验证用户。经过身份验证的用户将自动登录到 ADSelfService Plus Web 控制台。

### 先决条件：

1. 导航至 管理员 → 产品设置 → 连接。 选择HTTPS模式单选按钮，并指定端口号。点击保存。

2. 从证书颁发机构（CA）获取CA根证书。在配置智能卡认证器时需要此文件，因此请保存并妥善保管。要从CA的网站下载证书文件，请访问http://<CertificateAuthorityServerName>/certsrv/。

注意：将URL中的<CertificateAuthorityServerName>替换为您的证书服务器的名称。

###### 按照以下步骤操作：

1. 使用管理员凭据登录到ADSelfService Plus网页控制台。
2. 导航至管理员 → 自定义 → 登录设置。
3. 点击智能卡认证选项卡。

4. 在导入CA根证书字段中，点击浏览以导入所需的根证书文件（X.509证书）。（参考先决条件第2步）
5. 在证书的映射属性字段中，选择一个唯一属性用于映射。
   - 确保证书中的唯一属性映射到AD中的唯一属性。两个属性必须具有相同的值。
   - ADSelfService Plus允许选择智能卡证书的任何属性来唯一标识用户。您可以选择SAN.OtherName, SAN.RFC822Name, SAN.DirName, SAN.DNSName, SAN.URI, email, distinguishedName或CommonName。如果在您的环境中使用其他属性来唯一标识用户，请在提供的文本框中输入属性名称并点击加号图标。

6. 在AD中的映射属性字段中，指定应匹配所述证书属性的LDAP属性。

   - 此处，需要指定特定的LDAP属性来在AD中唯一标识用户（例如sAMAccountName）。
   - 在认证过程中，ADSelfService Plus读取证书中您指定的映射属性对应的值，并与AD中指定的映射属性进行比较。
7. 在链接域中，从下拉列表中选择您希望为之启用智能卡认证的域。
8. 点击保存
9. 重启ADSelfService Plus以使更改生效。

###### 管理智能卡认证配置：

在您添加智能卡进行认证后，可以执行以下任一功能：

- 添加新的智能卡配置
- 编辑已配置的智能卡
- 启用或禁用智能卡
- 删除已配置的智能卡

###### 添加新智能卡

- 导航至管理员 → 自定义 → 登录设置 → 智能卡认证。
- 点击右上角的添加新智能卡按钮。
- 输入所有必填信息，然后点击保存。

###### 编辑配置的智能卡

- 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
- 点击对应智能卡的铅笔图标 ( )以编辑其配置。
- 修改您希望更改的设置。
- 点击保存

###### 启用/禁用已配置的智能卡

- 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
- 要启用或禁用已配置的智能卡，请单击位于特定智能卡操作列中的红色图标 ( ) 或绿色钩 ( ) 图标。

###### 删除配置的智能卡

- 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
- 点击您希望删除的智能卡上的删除图标 ( )。
- 点击是以确认删除。

## 谢谢!

您的请求已提交给ADSelfService Plus技术支持团队。我们的技术支持人员会尽快为您提供帮助。

#### 需要技术帮助?

- 输入您的电子邮件ID
- 与专家交谈

- 点击 '与专家交流' 即表示您同意根据隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。