Configurar autenticação de cartão inteligente para Web Studio

Etapa 1: Instalar o driver do cartão inteligente

• Controladores de Domínio onde o Serviço de Certificado está instalado.
• Servidores do Web Studio
• Máquinas que os usuários finais usam para acessar o Web Studio
• Máquinas que você usa para registrar certificados para usuários de cartão inteligente

Etapa 2: Emitir certificados para usuários de cartão inteligente

1. Acesse seu Controlador de Domínio e abra Autoridade de Certificação.
   
2. Duplique o modelo Agente de Registro. As etapas detalhadas são as seguintes:
   1. Clique com o botão direito em Modelos de Certificado e selecione Gerenciar.
      
   2. Clique com o botão direito em Agente de Registro e selecione Duplicar Modelo.
   3. Na guia Criptografia, selecione Microsoft Base Smart Card Crypto Provider e clique em OK. Um modelo chamado Cópia de Agente de Registro aparece na lista Modelos de Certificado.
      
   4. Na guia Nome do Assunto, certifique-se de que Incluir e-mail no nome do assunto esteja desmarcado.
      
3. Emita certificados para cartões inteligentes. As etapas detalhadas são as seguintes:
   1. Clique com o botão direito em Modelos de Certificado e selecione Novo > Modelo a Ser Emitido.
   2. Selecione Cópia do Agente de Registro e Usuário de Cartão Inteligente.
   3. Clique em OK.

Etapa 3: Registrar certificados para usuários de cartão inteligente

1. Prepare uma máquina Windows física ingressada no domínio para o uso de registro:
   1. Certifique-se de que o driver do cartão inteligente esteja instalado.
   2. Insira um cartão inteligente na máquina.
   3. Faça logon na máquina usando a conta de usuário que você deseja atribuir ao cartão inteligente.
2. Adicione o snap-in Certificados na máquina que você preparou na etapa 1. As etapas detalhadas são as seguintes:
   1. Abra mmc.
   2. Clique em Arquivo e depois clique em Adicionar/Remover Snap-in.
   3. Na janela Adicionar ou Remover Snap-ins que aparece, selecione Certificados e depois clique em Adicionar >.
   4. Na caixa de diálogo que aparece, selecione Minha conta de usuário e clique em Concluir.
   5. Clique em OK.
      
3. Solicite novos certificados para o snap-in Certificados. As etapas detalhadas são as seguintes:
   1. Vá para Certificados - Usuário Atual > Pessoal, clique com o botão direito em Certificados e selecione Todas as Tarefas > Solicitar Novo Certificado.
      
   2. Na caixa de diálogo Solicitar Certificados que aparece, selecione Cópia do Agente de Registro e Usuário de Smartcard.
      
   3. Na caixa de diálogo acima, clique em Detalhes para Usuário de Smartcard e depois em Propriedades. A caixa de diálogo Propriedades do Certificado aparece.
   4. Na guia Chave Privada, expanda Provedor de Serviços Criptográficos, desmarque Microsoft Strong Cryptographic Provider (Criptografia), selecione apenas Microsoft Base Smart Card Crypto Provider (Criptografia) e clique em OK.
   5. Clique em Registrar.
   6. Na caixa de diálogo Segurança do Windows que aparece, insira o código PIN do smart card e clique em OK. Quando o registro for concluído, clique em Concluir.

Etapa 4: Configurar servidores IIS do Web Studio

1. Habilite Autenticação de Mapeamento de Certificado do Cliente para a máquina do Web Studio**.
   O <clientCertificateMappingAuthentication> elemento está indisponível na instalação padrão do IIS 7 e posterior. Para obter mais informações sobre instalação e habilitação, consulte este artigo da Microsoft.
2. Inicie o Gerenciador do IIS na máquina do Web Studio.
3. Habilite Autenticação de Certificado de Cliente do Active Directory para a máquina. As etapas detalhadas são as seguintes:
   1. Selecione a máquina no painel esquerdo e clique duas vezes em Autenticação.
      
   2. Habilite Autenticação de Certificado de Cliente do Active Directory.
      
4. Configure o módulo de Back-end do Web Studio para um protocolo HTTPS mais seguro com autenticação de certificado de cliente:
   1. Vá para Sites > Default Web Site > Studio > Backend > Smartcard e, em seguida, clique duas vezes em SSL Settings na seção IIS.
      
   2. Selecione Exigir para Certificados de cliente.
      
   3. Retorne a Sites > Default Web Site > Studio > Backend > Smartcard e, em seguida, clique duas vezes em Configuration Editor na seção IIS.
      
   4. Certifique-se de que /clientCertificateMappingAuthentication esteja habilitado.
      
5. (Somente Windows 2022) Desabilite TLS 3.1 sobre TCP. As etapas detalhadas são as seguintes:
   1. Vá para Sites > Default Web Site.
   2. Clique em Edit Site > Binding.
   3. Na caixa de diálogo Site Bindings que aparece, selecione o registro https e, em seguida, clique em Edit.
      
   4. Na caixa de diálogo Edit Site Binding que aparece, selecione Disable TLS 1.3 over TCP e, em seguida, clique em OK.
      

• Autenticação de cartão inteligente.
• Recuperação de tokens de portador FMA do serviço de Orquestração usando autenticação integrada do Windows.

Etapa 5 (Opcional) Configurar delegações de autenticação para o Web Studio

1. Importar o Certificado HTTPS de Orquestração do Delivery Controller™
2. Configurar delegação para o servidor Web Studio
3. Configurar delegação para a conta de serviço do servidor IIS do Web Studio

Etapa 6: Habilitar a autenticação de cartão inteligente para o Web Studio

1. Faça login no Web Studio e selecione Settings no painel esquerdo.
2. Selecione Smart card authentication ou Domain credentials + Smart card authentication conforme necessário.
3. Selecione Smart card authentication ou Domain credentials or smart card authentication conforme necessário.
4. Clique em Aplicar.