啟用憑證型身分驗證

啟用憑證型身分驗證

1. 在 https：//https://console.aws.amazon.com/workspaces/v2/home 開啟 WorkSpaces 主控台。

2. 在導覽窗格中選擇目錄。

3. 選擇集區目錄索引標籤。

4. 選擇您要設定的目錄。

5. 在頁面的身分驗證區段中選擇編輯。

6. 在頁面的憑證型身分驗證區段中選擇編輯憑證型身分驗證。

7. 選擇啟用憑證型身分驗證。

8. 在 AWS Certificate Manager (ACM) 私有憑證授權機構 (CA) 下拉式清單中選擇憑證。

   若要顯示在下拉式清單中，您應該將私有 CA 存放在相同的 AWS 帳戶 和 中 AWS 區域。您也必須使用名為 euc-private-ca 的金鑰標記私有 CA。

9. 設定目錄登入後援。若使用後援，使用者就可在憑證型身分驗證失敗時，使用自己的 AD 網域密碼登入。只有在使用者知道自己的網域密碼的情況下，才建議使用此方式。當後援關閉時，如果發生鎖定畫面或 Windows 登出，工作階段可能會中斷使用者的連線。如果開啟後援，工作階段會提示使用者輸入其 AD 網域密碼。

10. 選擇儲存。