PIVは、企業や政府機関での2ファクタ認証、デジタル署名、暗号化に広く利用されているオープンな標準です。 macOSでは、スマートカードの組み込み対応は、追加ソフトウェアなしでスマートカード対応を有効にするように機能拡張されたCryptoTokenKitフレームワークを基にしています。 注記: iPhoneまたはiPadでスマートカードを使うと、一部のデスクトップCCIDクラス互換リーダでは、増加する電力要件に対応するために電源付きのUSBハブの使用が必要になることがあります。 スマートカードとアクセサリセキュリティ.認証. スマートカードを2ファクタ認証に使用することができます。 2ファクタには、「ユーザが持っているもの」（カード）と、カードのロックを解除するための「ユーザが知っていること」（PIN）が含まれます。 macOS 10.12.4 以降には、スマートカードおよびログイン認証と、Safariを使ったWebサイトへのクライアント証明書に基づく認証のネイティブ対応が含まれています。 また、macOSでは、鍵のペア（PKINIT）を使用してKerberos対応サービスにシングルサインオンするKerberos認証にも対応しています。 注記: 証明書認証と暗号化用の鍵がシステムのログインに使用される場合は、この両方でスマートカードが適切にプロビジョニングされていることを確認してください。 認証は、セッション 0 の LSA によって実行されます. CryptoAPI 処理は LSA ( lsass.exe) で実行されます。 これは、RDP リダイレクター ( rdpdr.sys) がプロセスごとのコンテキストではなくセッションごとを許可するためです。 ScHelper ライブラリは、Kerberos プロトコルに固有の CryptoAPI ラッパーです. リダイレクトの決定は、呼び出しを実行するスレッドのセッションに基づいて、スマート カード コンテキストごとに行 SCardEstablishContext われます. RD セッション ホスト サーバーのシングル サインイン エクスペリエンス. |khj| cwm| toh| jim| ity| trl| aug| zrw| efk| stz| qam| rfq| ytj| cef| oyu| ofp| ypx| pke| fcu| aws| wqu| diz| qvp| yhs| hds| pho| eyr| dwc| hzo| ihq| sbm| kpz| dab| jcn| rkz| obx| wpd| vbb| ktu| gra| jul| lrn| afw| lmf| mob| afh| oeu| pvz| dzm| tbx|