Configuración de la autenticación de certificado de cliente de dos factores
Puede configurar un certificado de cliente para autenticar a los usuarios primero y luego exigirles que inicien sesión con un tipo de autenticación secundario, como LDAP o RADIUS. En este escenario, el certificado de cliente autentica a los usuarios primero. Luego, aparece una página de inicio de sesión donde pueden introducir su nombre de usuario y contraseña. Cuando se completa el protocolo de enlace de Secure Sockets Layer (SSL), la secuencia de inicio de sesión puede seguir una de las dos rutas siguientes:
-
Ni el nombre de usuario ni el grupo se extraen del certificado. La página de inicio de sesión aparece al usuario con una solicitud para introducir credenciales de inicio de sesión válidas. NetScaler Gateway autentica las credenciales de usuario como en el caso de la autenticación normal por contraseña.
-
El nombre de usuario y el nombre de grupo se extraen del certificado de cliente. Si solo se extrae el nombre de usuario, aparece una página de inicio de sesión al usuario en la que el nombre de inicio de sesión está presente y el usuario no puede modificar el nombre. Solo el campo de contraseña está en blanco.
La información de grupo que NetScaler Gateway extrae durante la segunda ronda de autenticación se añade a la información de grupo, si la hubiera, que NetScaler Gateway extrajo del certificado.