Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Zertifikatbasierte Authentifizierung
Sie können die zertifikatsbasierte Authentifizierung mit AppStream 2.0-Flotten verwenden, die mit Microsoft Active Directory verbunden sind. Dadurch wird die Benutzeraufforderung zur Eingabe des Active-Directory-Domainkennworts entfernt, wenn sich ein Benutzer anmeldet. Durch die Verwendung der zertifikatsbasierten Authentifizierung mit Ihrer Active Directory-Domain können Sie Folgendes erreichen:
-
Sie können den SAML-2.0-Identitätsanbieter zur Authentifizierung der Benutzer und Bereitstellung der SAML-Zusicherungen für die Benutzer in Active Directory verwenden.
-
Ermöglichen Sie eine Single-Sign-On-Anmeldung mit weniger Benutzeraufforderungen.
-
Aktivieren Sie passwortlose Authentifizierungsabläufe mit Ihrem SAML-2.0-Identitätsanbieter.
Die zertifikatsbasierte Authentifizierung verwendet Ressourcen der AWS privaten Zertifizierungsstelle (AWS Private CA) in Ihrem. AWS-Konto Mit AWS Private CA können Sie private Zertifizierungsstellenhierarchien (CA) erstellen, einschließlich Stamm- und untergeordneter Zertifizierungsstellen. CAs Sie können auch Ihre eigene CA-Hierarchie erstellen und damit Zertifikate zur Authentifizierung interner Benutzer ausstellen. Weitere Informationen finden Sie unter Was ist. AWS Private CA
Wenn Sie AWS Private CA für die zertifikatsbasierte Authentifizierung verwenden, fordert AppStream 2.0 bei der Sitzungsreservierung für jede AppStream 2.0-Flotteninstanz automatisch Zertifikate für Ihre Benutzer an. Die Benutzer werden mit einer virtuellen Smartcard, die mit den Zertifikaten bereitgestellt wird, bei Active Directory authentifiziert.
Die zertifikatsbasierte Authentifizierung (CBA) wird auf AppStream 2.0-Domänenflotten (sowohl Einzelsitzungen- als auch Multisitzungsflotten) unterstützt, auf denen Windows-Instances ausgeführt werden. Um CBA auf Flotten mit mehreren Sitzungen zu aktivieren, müssen Sie ein AppStream 2.0-Image verwenden, das einen 2.0-Agenten verwendet, der am oder nach dem 02.07.2025 veröffentlicht wurde. AppStream Oder Ihr Image muss verwaltete AppStream 2.0-Image-Updates verwenden, die am oder nach dem 02.11.2025 veröffentlicht wurden.
Inhalt
