PKI-chipkort (Public Key Infrastructure) leverer en stærk sikkerhedsmetode til organisationer, der vil bruge enkeltlogon (SSO) til at godkende medarbejdere. Enkeltlogon betyder, at brugerne kan bruge de samme legitimationsoplysninger til at få adgang til forbundne systemer i deres organisation. De personlige identifikationsdata er integreret på chipkortet.
Det er ikke kun personlige oplysninger, der er en del af chipkortet, men også ét eller flere chipkortcertifikater og brugerens krypterede private nøgle. Den offentlige nøgle og brugernavnet (UPN) gemmes på chipkortcertifikatet. PKI-chipkortet kan beskyttes en pinkode eller adgangskode, som giver yderligere beskyttelse mod uautoriseret adgang fra andre.
Eksempel på et PKI-chipkort i læserenPKI-chipkortet indeholder software til at udføre følgende:
Kryptering og dekryptering af data, f.eks. ved hjælp af nøgler.
Kontrol af tilbagekaldelsesstatus for certifikater.
Kontrol af den indtastede pinkode eller adgangskode.
Bloker PKI-chipkortet, f.eks. efter for mange mislykkede forsøg på at angive pinkode eller adgangskode.
Et PKI-chipkort kan have forskellige chipkortcertifikater og private nøgler, så flere brugere kan bruge chipkortet. Når der er flere brugere, viser logonvinduet en rulleliste til valg af brugernavnet.
PRISMAsync Print Server bruger konfigurationen af domæne og brugergruppe til at bestemme, om en bruger kan få adgang til printeren.
Brug af PKI-chipkortet forstyrrer ikke den eksisterende PRISMAsync Print Server-logonmetode. Når en PKI-chipkortlæser er tilsluttet, kan brugere uden et chipkort også få adgang til kontrolpanelet.
Før brugerne kan bruge deres PKI-chipkort til at få adgang til kontrolpanelet, skal du konfigurere brugen af PKI-chipkort i Settings Editor.
|
Producent |
Læsertype |
|---|---|
|
Identive (tidligere navn SCM Microsystems Inc.) |
SCR331 Smart Card Reader SCR3310 Smart Card Reader SCR3310 v2 Smart Card Reader |
|
Gemalto |
IDBridge USB Smart Card Reader (tidligere navn GemPC / Gemplus USB smart Card Reader) |
|
HID Global Corporation |
Omnikey 5x2x Omnikey 3x2x |
|
ACS |
ACR1281U |
|
Producent |
Korttype |
|---|---|
|
Gemalto |
IDPrime.NET (tidligere navn Axalto Cryptoflex .NET) IDPrime MD |
|
HID Global Corporation |
Crescendo MiniDriver (f) Crescendo C1150 |