Для внутренних запросов, таких как необходимость ЕАР-входа всистему через
Для внутренних запросов, таких как необходимость ЕАР-входа всистему через VPN, Дженни может потребовать личной встречи перед выдачей смарт-карты. Этот процесс можно обезопасить, заставивпользователей предъявлять ей свои фото.Планирование Web-аутентификации по сертификатамСертификаты также можно применять для аутентификации черезWeb-службы. Когда пользователь соединяется с Web-узлом, защищенным протоколом SSL, вы также можете настроить Web-узел длятребования сертификатов. Это помешает перехватить имя и парольпользователя при их передаче: по сети передается только сертификат.Web-узел получает сертификат и сверяет его со своей таблицейпривязок или с таблицей привязок Active Directory, чтобы определитьучетную запись пользователя, соответствующую сертификату. Сертификат доказывает подлинность пользователя.С одной учетной записью может совпадать один или несколькосертификатов. Такие совпадения называются один к одному или несколько к одному.Ваш проект сопоставления сертификатов учетным записям пользователей должен содержать следующее.• Определите, где выполнять привязку: в Active Directory и/или спомошью свойств локального Web-сервера. В первом случае приПланирование инфраструктуры открытого кяюча Глава 1 0вязка будет доступна остальным Web-серверам в корпоративнойсети. А US-привязка распознается только на том сервере IIS, гдебыла задана. Если те же привязки необходимы и на других серверах IIS, их придется ввести на каждом из них.• Определите тип привязки. Администратор сертификации может• Определите тип привязки. Администратор сертификации может
Опубликовал vovan666
March 27 2013 10:36:58 ·
0 Комментариев ·
3648 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.