PKI-smartcard (PKI = Public Key Infrastructure) ger organisationer tillgång till en stark säkerhetsmetod för enkel inloggning (SSO) för autentisering av personal. Enkel inloggning betyder att användarna kan använda samma inloggningsuppgifter för att komma åt anslutna system i organisationen. Personliga identifikationsuppgifter är inbäddade i smartkortskretsen.
Smartkortet innehåller inte enbart personlig information utan också ett eller flera smartkortscertifikat och den krypterade privata nyckeln för användaren. Användarens offentliga nyckel och användarnamn (UPN) finns lagrade i smartcardcertifikatet. PKI-smartcard kan skyddas med en PIN-kod eller ett lösenord som ger ytterligare skydd mot obehörig åtkomst.
Kretsen på varje PKI-smartcard innehåller programvara för att göra följande:
Kryptera och avkryptera data, till exempel med hjälp av nycklar.
Kontrollera återkallningsstatusen för certifikat.
Kontrollera den angivna PIN-koden eller lösenordet.
Blockera PKI-kortet, till exempel efter för många misslyckade inloggningsförsök med PIN-kod eller lösenord.
Ett PKI-smartcard kan innehålla certifikat och privata nycklar för flera olika användare. Om kortet innehåller information om flera användare visas en listruta för val av användarnamn i inloggningsfönstret.
PRISMAsync Print Server använder domänen och konfigurationen av användargruppen för att avgöra om en användare ska kunna använda skrivaren.
Användningen av PKI-smartcard påverkar inte den befintliga PRISMAsync Print Server-inloggningsmetoden. När en PKI-smartcardläsare är ansluten har även användare utan smartcard åtkomst till kontrollpanelen.
Du måste konfigurera användningen av PKI-smartcard i Settings Editor innan användarna kan börja använda sina PKI-smartcard för att få åtkomst till kontrollpanelen.
Tillverkare |
Läsartyp |
---|---|
Identive (tidigare namn SCM Microsystems Inc.) |
SCR331 Smart Card Reader SCR3310 Smart Card Reader SCR3310 v2 Smart Card Reader |
Gemalto |
IDBridge USB Smart Card Reader (tidigare namn GemPC / Gemplus USB smart Card Reader) |
HID Global Corporation |
Omnikey 5x2x Omnikey 3x2x |
ACS |
ACR1281U |
Tillverkare |
Korttyp |
---|---|
Gemalto |
IDPrime.NET (tidigare namn Axalto Cryptoflex .NET) IDPrime MD |
HID Global Corporation |
Crescendo MiniDriver (f) Crescendo C1150 |