建站
咨詢
售后
建站咨詢
新聞中心
客戶屬性
“專業(yè)、務(wù)實、高效、創(chuàng)新、把客戶的事當(dāng)成自己的事”是我們每一個人一直以來堅持追求的企業(yè)文化。 創(chuàng)新互聯(lián)是您可以信賴的網(wǎng)站建設(shè)服務(wù)商、專業(yè)的互聯(lián)網(wǎng)服務(wù)提供商! 專注于成都做網(wǎng)站、網(wǎng)站建設(shè)、軟件開發(fā)、設(shè)計服務(wù)業(yè)務(wù)。我們始終堅持以客戶需求為導(dǎo)向，結(jié)合用戶體驗與視覺傳達，提供有針對性的項目解決方案，提供專業(yè)性的建議，創(chuàng)新互聯(lián)建站將不斷地超越自我，追逐市場，引領(lǐng)市場！
政府機構(gòu)
應(yīng)用場景
Citrix Netscaler
安全挑戰(zhàn)
Citrix采用AD賬號密碼認證，由于密碼過于簡單，增加虛擬化接入安全風(fēng)險。
DKEY解決方案
DKEY短信認證。
達成效果
?只需要管理員在域賬號添加手機號屬性，即可增加短信雙因子認證，無需用戶攜帶除手機外的認證設(shè)備; ?提升Citrix用戶賬號安全; ?DKEY認證服務(wù)器能夠方便地與Citrix Netscaler及AD集成;
需求分析
河南省國稅局借助Citrix XenAPP實現(xiàn)應(yīng)用虛擬化，接入層部署Netscaler，實現(xiàn)2000多員工的辦公需求，目前Citrix采用域賬號+密碼認證，存在密碼強度不高，使得數(shù)據(jù)面臨風(fēng)險。
實現(xiàn)目標
◆ 認證方式：Citrix用戶在現(xiàn)有域賬號密碼認證基礎(chǔ)之上，增加一層短信動態(tài)密碼認證，提升Citrix遠程接入安全性;
◆ 認證可靠性：實現(xiàn)部署主備認證服務(wù)器，當(dāng)主服務(wù)器無法提供認證，由備份認證認證服務(wù)器提供服務(wù)，以提升雙因子認證的可靠性。
解決方案
通過部署兩臺DKEY TMS認證服務(wù)器，并都連入國稅局現(xiàn)有的短信平臺，實現(xiàn)Citrix短信認證，并無縫對接原有域賬號密碼認證體系。
(1) 認證流程
(1) 登錄頁面，在Ipad receiver上輸入認證用戶名和密碼;
(2) 認證通過后，接下來會出現(xiàn)如下窗口，需要將手機上收到的動態(tài)短信密碼(或令牌上顯示的動態(tài)密碼)輸入以下窗口。
(3)如果動態(tài)密碼驗證正確，將如愿在右邊出現(xiàn)虛擬桌面/虛擬應(yīng)用的資源列表，從而可以使用桌面云。
方案價值
(1)有效提升河南國稅局Citrix用戶訪問安全、無需攜帶額外認證設(shè)備，使用便捷，受到廣泛的好評;
(2)切實降低密碼管理成本;
(3)支持web和Citrix Receiver(iphone、ipad、andriod)方式訪問;
(4)協(xié)助搭建雙因子認證基礎(chǔ)平臺，方便其他業(yè)務(wù)系統(tǒng)接入需求;
本文標題：河南省國稅局Citrix實施DKEY短信雙因素認證
標題路徑：http://www.dlmjj.cn/article/djhogsg.html
