인증서 기반 인증

Microsoft Active Directory에 조인된 AppStream 2.0 플릿에서 인증서 기반 인증을 사용할 수 있습니다. 이렇게 하면 사용자가 로그인할 때 Active Directory 도메인 암호를 입력하라는 메시지가 표시되지 않습니다. Active Directory 도메인에서 인증서 기반 인증을 사용하면 다음과 같은 작업을 수행할 수 있습니다.

• SAML 2.0 ID 제공업체를 통해 사용자를 인증하고 Active Directory의 사용자와 매칭하도록 SAML 어설션을 제공할 수 있습니다.

• 사용자 프롬프트 수를 줄여 Single Sign-On 로그온 경험을 생성할 수 있습니다.

• SAML 2.0 ID 제공업체를 사용하여 암호 없는 인증 흐름을 활성화할 수 있습니다.

인증서 기반 인증은에서 AWS Private Certificate Authority(AWS Private CA) 리소스를 사용합니다 AWS 계정. AWS 사설 CA를 사용하면 루트 및 하위 CA를 포함한 사설 인증 기관(CA) 계층 구조를 생성할 수 CAs. 또한 자체 CA 계층 구조를 만들고 이 계층 구조를 사용하여 내부 사용자를 인증하는 데 사용할 인증서를 발급할 수 있습니다. 자세한 내용은 란 AWS Private CA 무엇입니까?를 참조하십시오.

인증서 기반 인증에 AWS Private CA를 사용하는 경우 AppStream 2.0은 각 AppStream 2.0 플릿 인스턴스에 대한 세션 예약 시 사용자에게 인증서를 자동으로 요청합니다. 사용자는 인증서로 프로비저닝된 가상 스마트 카드를 사용하여 Active Directory에 인증됩니다.

인증서 기반 인증(CBA)은 Windows 인스턴스를 실행하는 AppStream 2.0 도메인에 조인된 플릿(단일 세션 및 다중 세션 플릿 모두)에서 지원됩니다. 다중 세션 플릿에서 CBA를 활성화하려면 02-07-2025 또는 그 이후에 릴리스된 AppStream 2.0 에이전트를 사용하는 AppStream 2.0 이미지를 사용해야 합니다. 또는 이미지는 02-11-2025 또는 그 이후에 릴리스된 관리형 AppStream 2.0 이미지 업데이트를 사용해야 합니다.

내용

• 사전 조건

• 인증서 기반 인증 활성화

• 인증서 기반 인증 관리

• 교차 계정 PCA 공유 활성화