为 Android 设备提供 RSA SecurID 身份验证
Dec 06, 2016
如果您将 NetScaler Gateway 配置为进行 RSA SecurID 身份验证，Citrix Receiver 将支持“下一个令牌”模式。 启用此功能后，如果用户输入三次（默认）错误密码，NetScaler Gateway 插件将提示用户等到下一个令牌激活才能登录。 可将 RSA 服务器配置为在用户使用错误密码登录次数过多时，禁用该用户帐户。
有关配置身份验证的说明，请参阅产品文档站点的 NetScaler 部分中包含的身份验证和授权文章。
提示
Secure Gateway 配置不支持 RSA SecurID 身份验证。 要使用 RSA SecurID，请使用 NetScaler Gateway。
安装 RSA SecurID 软件令牌
RSA SecurID 软件身份验证程序文件的文件扩展名为 .sdtid。 可以使用 RSA SecurID Software Token Converter 将 .sdtid 文件转换为 XML 格式且包含 81 位数字的数字字符串。 可以从 RSA Web 站点获取最新的软件和信息。
请按照以下步骤进行操作：
- 在计算机（而非移动设备）上，从 ftp://ftp.emc.com/pub/agents/tokenconverter310.zip 下载转换工具。 按照 Web 站点和转换工具中包含的自述文件中的说明进行操作。
- 将转换后的数字字符串粘贴到电子邮件中，并发送到用户设备。
- 在移动设备上，请确保日期和时间正确无误，这是进行身份验证的必备条件。
- 在设备上，打开该电子邮件并单击该字符串以启动软件令牌导入进程。
在设备上安装软件令牌后，设置列表中将显示一个用于管理令牌的新选项。
注意
对于未将 .sdtid 文件与 Receiver 关联的移动设备，请将文件扩展名改为 .xml 然后再导入。