iT邦幫忙

0

自然人憑證可以整合AD 作為Smart Card Login 憑證嗎?如何做?

使用自然人憑證作Smart Card 登入Windows AD 環境

不知該如何下手....
目前已經自己架設 AD / CA server

2
賽門
iT邦超人 1 級 ‧ 2016-06-01 11:51:11

不能這樣作,驗證機制不同。

除非微軟或內政部願意幫你把AD驗證寫進自然人憑證中。

可是,換個公司組織就要作廢了。

現在是可以用晶片卡做AD驗證,插上卡就能登入,這不是拿自然人憑證來搞的。

如果你有興趣自已搞,可以看看這個,是要另外買晶片卡和應用API來自已開發。

謝謝 ^^ 感謝大師提供

1
海綿寶寶
iT邦大神 1 級 ‧ 2016-06-02 08:50:00

兩個問題兩個答案:

1.可以,請看台中市政府
2.我不會

謝謝海綿寶寶 我有看過台中市政府.那篇感恩

1
窮嘶發發發
iT邦高手 1 級 ‧ 2016-06-02 11:12:40

我這幾天查資料,基本上得到的答案都是可以,但是要花錢買系統

沒有不花錢的辦法喔,因為 PKI 驗證服務那是要錢的,而且都是用租的

每個月都要一大筆費用,無法免費使用

會用 PKI 驗證服務的都是大公司、政府機構、跨國財團

如果不堅持用 自然人憑證,基本上 智慧卡驗證服務只要買就有了

例如智慧卡門禁管制系統 有可以結合 AD 的加值服務,當然有用租的也有用買斷的

所以,看樓主的預算了,有預算一切都不是問題,沒預算,慢慢想吧,等樓主做出來賣錢

我有看到中華電信有賣 一套至少100K 感謝窮嘶發發發

我要發表回答

立即登入回答