智能卡身份验证

ADSelfService Plus 支持智能卡身份验证，允许用户在无需输入密码的情况下安全地访问自助服务门户。

ADSelfService Plus 通过比较用户机器上的证书文件与 AD 中的证书文件来验证用户。经过身份验证的用户将自动登录到 ADSelfService Plus Web 控制台。

先决条件：

1. 导航至 管理员 → 产品设置 → 连接。 选择HTTPS模式单选按钮，并指定端口号。点击保存。

2. 从证书颁发机构（CA）获取CA根证书。在配置智能卡认证器时需要此文件，因此请保存并妥善保管。要从CA的网站下载证书文件，请访问http://<CertificateAuthorityServerName>/certsrv/。

注意：将URL中的<CertificateAuthorityServerName>替换为您的证书服务器的名称。

管理智能卡认证配置：

在您添加智能卡进行认证后，可以执行以下任一功能：

• 添加新的智能卡配置
• 编辑已配置的智能卡
• 启用或禁用智能卡
• 删除已配置的智能卡

添加新智能卡

• 导航至管理员 → 自定义 → 登录设置 → 智能卡认证。
• 点击右上角的添加新智能卡按钮。
• 输入所有必填信息，然后点击保存。

编辑配置的智能卡

• 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
• 点击对应智能卡的铅笔图标  ( )以编辑其配置。
• 修改您希望更改的设置。
• 点击保存

启用/禁用已配置的智能卡

• 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
• 要启用或禁用已配置的智能卡，请单击位于特定智能卡操作列中的红色图标 ( ) 或绿色钩 ( ) 图标。

删除配置的智能卡

• 导航到管理 → 自定义 → 登录设置 → 智能卡身份验证。
• 点击您希望删除的智能卡上的删除图标 ( )。
• 点击是以确认删除。