Gatewayへのアクセスを制限するPDFを表示このコンテンツは動的に機械翻訳されています。放弃このコンテンツは動的に機械翻訳されています。スマートカードを構成するには、次の操作を行う必要があります。証明書認証ポリシーを作成します。クライアント証明書認証の構成」を参照してください。認証ポリシーを仮想サーバーにバインドします。Gateway」を参照してください。リストから証明書を選択する必要があります。クライアント証明書を作成したら、フラッシュと呼ばれる証明書をスマートカードに書き込むことができます。この手順を完了すると、スマートカードをテストできます。タブのドメインをmydomainの代わりにmydomain.comとして設定した場合。タブでドメイン名を設定せず、値を1に設定するコマンドwi-sso-split-upnを実行した場合。ドメイン名「mydomain.com」が含まれています。スマートカード認証を使用すると、ユーザーのログオンプロセスを合理化すると同時に、インフラストラクチャへのユーザーアクセスのセキュリティを強化できます。要素認証によって保護されます。秘密キーは、ハードウェアで保護されるため、スマートカードの外に漏れることはありません。ユーザーは、スマートカードとPINを使用してさまざまなコーポレートデバイスからデスクトップとアプリケーションにアクセスできるようになります。Desktopsで提供されるデスクトップとアプリケーションのユーザー認証をStoreFront経由で行うために使用できます。Managementが提供するアプリケーションにもアクセスできます。Webアプリケーションにアクセスするには、再度認証する必要があります。」を参照してください。シングルサインオンが構成されたスマートカードを使用してログオンし、安全なICA接続を確立するユーザーは、個人識別番号(PIN)の入力を求められることがあります。ログオン時、および公開リソースを起動しようとしたとき。アプリが、クライアント証明書を使用するように構成された同じ仮想サーバーを使用している場合に発生します。アプリは、プロセスまたはセキュアソケットレイヤー(SSL)接続をWebブラウザーと共有しません。GatewayとのSSLハンドシェイクを完了すると、クライアント証明書がもう一度必要になります。つの設定を変更する必要があります。仮想サーバーでのクライアント認証は無効にする必要があります。再ネゴシエーションを有効にする必要があります。設定の構成の説明に従って、1つ以上のSTAサーバーを仮想サーバーにバインドします。スマートカード認証をテストすることもできます。クライアント認証を無効にするには、次の手順を実行します。仮想サーバー]をクリックします。