Configuration de l'authentification par certificat client à deux facteurs
Vous pouvez configurer un certificat client pour authentifier les utilisateurs en premier, puis exiger que les utilisateurs se connectent avec un type d'authentification secondaire, tel que LDAP ou RADIUS. Dans ce scénario, le certificat client authentifie d'abord les utilisateurs. Ensuite, une page de connexion apparaît où ils peuvent saisir leur nom d'utilisateur et leur mot de passe. Lorsque la négociation Secure Sockets Layer (SSL) est terminée, la séquence de connexion peut prendre l'un des deux chemins suivants :
-
Ni le nom d'utilisateur ni le groupe ne sont extraits du certificat. La page de connexion apparaît à l'utilisateur avec une invite à saisir des informations d'identification de connexion valides. NetScaler Gateway authentifie les informations d'identification de l'utilisateur comme dans le cas d'une authentification par mot de passe normale.
-
Le nom d'utilisateur et le nom de groupe sont extraits du certificat client. Si seul le nom d'utilisateur est extrait, une page de connexion apparaît à l'utilisateur dans laquelle le nom de connexion est présent et l'utilisateur ne peut pas modifier le nom. Seul le champ du mot de passe est vide.
Les informations de groupe que NetScaler Gateway extrait lors de la deuxième phase d'authentification sont ajoutées aux informations de groupe, le cas échéant, que NetScaler Gateway a extraites du certificat.