الموضوع السابقالموضوع التالي

مصادقة البطاقة الذكية

يتيح ADSelfService Plus للمسؤولين إضافة زر البطاقة الذكية إلى شاشة تسجيل الدخول، مما يمكّن المستخدمين من الوصول إلى بوابة الخدمة الذاتية وapplications بأمان من دون اسم مستخدم أو كلمة مرور.

تكوين المصادقة بالبطاقة الذكية لـ ADSelfService Plus

إعداد بيئة مصادقة البطاقة الذكية الخاصة بك

يمكن أن يقوم كل من المستخدمين والمسؤول بالتسجيل في المصادقة باستخدام البطاقة الذكية. الخطوات العامة كما يلي:

1. يجب أن تقوم سلطة إصدار الشهادات (CA) في مؤسستك بإصدار شهادة رقمية ومفتاح خاص للمستخدمين.
ملاحظة: تأكد من أن سمات مستخدم AD المدعومة التي لها قيم فريدة، مثل employeeID، sAMAccountName، أو userPrincipalName، لديها قيم صالحة يمكن تعيينها إلى سمات الشهادة المقابلة، مثل SAN.OtherName، SAN.RFC822Name، SAN.DirName، SAN.DNSName، SAN.URI، emailaddress، distinguishedName، أو CommonName، في شهادة المستخدم. يجب أن تكون القيم في كلتا السمتين المرتبطتين متطابقة لكي ينجح التعيين.

• إذا كنت تستخدم CA الخاصة بـ AD، يمكنك الرجوع إلى دليل مايكروسوفت حول طلب الشهادات ومنحها.
• إذا استُخدمت جهة إصدار شهادات خارجية (CA) لتسجيل البطاقات الذكية، فيجب استيراد الشهادات إلى AD وربطها بسِمة userCertificate الخاصة بالمستخدم المعني.

• للبطاقات الذكية على الأجهزة:
• ويندوز: قم باستيراد ملف PFX مباشرةً إلى المخزن الشخصي للمستخدم عبر أداة إدارة الشهادات (certmgr.exe).
• macOS: لا ينطبق (فقط البطاقات الذكية المادية متوافقة مع macOS).
• لينكس: باستخدام إعدادات متصفحك، استورد ملف PFX عبر علامة تبويب مدير الشهادات، واستورد شهادة الجذر لسلطة الشهادات (CA) عبر علامة تبويب الجهات المصدِّقة.
• بالنسبة للبطاقات الذكية المادية، يرجى الرجوع إلى الوثائق المقدمة من مورّد البطاقة الذكية لديك حول كيفية تسجيل الشهادات باستخدام الأجهزة.

المتطلبات الأساسية

1. يجب أن يستخدم ADSelfService Plus اتصال HTTPS. تعرّف على المزيد.
2. احصل على شهادة الجذر لسلطة التصديق من إحدى سلطات التصديق.

خطوات الإعداد

الآن بعد أن أصبحت الشهادات في مخزن الشهادات الشخصي للمستخدم أو على أجهزته المادية، وتم استيفاء المتطلبات الأساسية الخاصة بـ ADSelfService Plus، فلنقم بإعداد المصادقة بدون كلمة مرور باستخدام البطاقات الذكية لبوابة ADSelfService Plus.

1. سجّل الدخول إلى وحدة تحكم ADSelfService Plus على الويب باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى الإدارة > تخصيص > إعدادات تسجيل الدخول.
3. انقر فوق علامة التبويب مصادقة البطاقة الذكية.



4. في حقل استيراد شهادة الجذر لهيئة التصديق، انقر استعراض لاستيراد ملف شهادة الجذر المطلوب (شهادة X.509) الذي تم الحصول عليه في الخطوة الثانية من المتطلبات الأساسية.
5. في حقل سمة التعيين في الشهادة، حدّد سمة فريدة في الشهادة للتعيين.

• تأكد من تعيين سمة فريدة من الشهادة إلى سمة فريدة في AD. يجب أن تحتوي كلتا السمتين على القيم نفسها.
• يوفّر ADSelfService Plus إمكانية اختيار أي سمة من شهادة البطاقة الذكية تُعرّف المستخدم بشكل فريد. يمكنك اختيار SAN.OtherName، SAN.RFC822Name، SAN.DirName، SAN.DNSName، SAN.URI، email، distinguishedName، أو CommonName. في حال استخدام سمات أخرى للتعرّف على المستخدم بشكل فريد في بيئتك، أدخل اسم السمة في مربع النص الموفَّر ثم انقر على أيقونة +.

• هنا، تحتاج إلى تحديد سمة LDAP المحددة التي تُعرّف المستخدم بشكل فريد في AD (مثلًا، sAMAccountName).
• أثناء المصادقة، يقرأ ADSelfService Plus القيمة المقابلة لسمة الشهادة التي قمت بتحديدها ضمن سمة التعيين الخاصة بالشهادة ويقارنها بسمة التعيين المحددة في AD.

إدارة تكوينات مصادقة البطاقات الذكية

بعد إضافة بطاقة ذكية للمصادقة، يمكنك تنفيذ أي من الوظائف التالية:

• إضافة بطاقة ذكية جديدة
• تعديل بطاقة ذكية مُكوَّنة
• تمكين أو تعطيل بطاقة ذكية
• حذف بطاقة ذكية تم تكوينها

إضافة بطاقة ذكية جديدة

1. انتقل إلى الإدارة > تخصيص > إعدادات تسجيل الدخول > المصادقة باستخدام البطاقة الذكية.
2. انقر على الزر إضافة بطاقة ذكية جديدة في الزاوية العلوية اليمنى.
3. أدخل جميع التفاصيل المطلوبة ثم انقر على حفظ.

تعديل بطاقة ذكية مهيأة

1. انتقل إلى الإدارة > تخصيص > إعدادات تسجيل الدخول > المصادقة باستخدام البطاقة الذكية.
2. انقر على أيقونة القلم () الخاصة بالبطاقة الذكية التي ترغب في تعديل إعداداتها.
3. عدّل الإعدادات التي ترغب في تغييرها.
4. انقر فوق حفظ.

تمكين أو تعطيل بطاقة ذكية مهيأة

1. انتقل إلى الإدارة > تخصيص > إعدادات تسجيل الدخول > المصادقة باستخدام البطاقة الذكية.
2. لتمكين أو تعطيل بطاقة ذكية مُكوَّنة، انقر الأيقونة الحمراء () أو أيقونة علامة التحقق الخضراء () الموجودة في عمود الإجراءات لبطاقة ذكية معينة.

حذف بطاقة ذكية مُكوّنة

1. انتقل إلى الإدارة > تخصيص > إعدادات تسجيل الدخول > المصادقة باستخدام البطاقة الذكية.
2. انقر فوق أيقونة الحذف () على البطاقة الذكية التي ترغب في حذفها.
3. انقر فوق نعم لتأكيد الحذف.

الموضوع السابقالموضوع التالي