凭据设备策略

June 4, 2024

投稿者:

凭据设备策略指向在 Citrix Endpoint Management 中配置的 PKI。例如，您的 PKI 配置可能包括 PKI 实体、密钥库、凭据提供程序或服务器证书。有关凭据的详细信息，请参阅证书和身份验证。

每个受支持的平台都需要一组不同的值，本文将对此进行介绍。

注意：

创建此策略前，需要具有计划用于各平台的凭据信息，以及任何证书和密码。

要添加或配置此策略，请转到配置 > 设备策略。有关详细信息，请参阅设备策略。

iOS 设置

“设备策略”配置屏幕

配置以下设置：

凭据类型： 在下拉列表中单击要用于此策略的凭据类型，然后为所选凭据输入以下信息：
- 证书
  - 凭据名称： 输入凭据的唯一名称。
  - 凭据文件路径： 单击“浏览”并导航到凭据文件所在的位置，选择此文件。
- 密钥库
  - 凭据名称： 输入凭据的唯一名称。
  - 凭据文件路径： 单击“浏览”并导航到凭据文件所在的位置，选择此文件。
  - 密码： 输入凭据的密钥库密码。
- 服务器证书
  - 服务器证书： 在下拉列表中单击要使用的证书。
- 凭据提供程序
  - 凭据提供商： 在下拉列表中单击凭据提供者的名称。
策略设置
- 删除策略： 选择计划删除策略的方法。可用选项包括选择日期和删除前的持续时间(小时)
  - 选择日期： 单击日历可选择具体删除日期。
  - 删除前的持续时间(小时)： 键入发生策略删除操作之前的小时数。
- 允许用户删除策略： 可以选择用户何时可以从其设备中删除策略。从菜单中选择始终、需要通行码或从不。如果选择需要通行码，请在删除通行码字段中键入通行码。不适用于 iOS。

macOS 设置

“设备策略”配置屏幕

配置以下设置：

凭据类型： 在下拉列表中单击要用于此策略的凭据类型，然后为所选凭据输入以下信息：
- 证书
  - 凭据名称： 输入凭据的唯一名称。
  - 凭据文件路径： 单击浏览并导航到凭据文件所在的位置，选择此文件。
- 密钥库
  - 凭据名称： 输入凭据的唯一名称。
  - 凭据文件路径： 单击浏览并导航到凭据文件所在的位置，选择此文件。
  - 密码： 输入凭据的密钥库密码。
- 服务器证书
  - 服务器证书： 在下拉列表中单击要使用的证书。
- 凭据提供程序
  - 凭据提供商： 在下拉列表中单击凭据提供者的名称。
策略设置
- 删除策略： 选择计划删除策略的方法。可用选项包括选择日期和删除前的持续时间(小时)
  - 选择日期： 单击日历可选择具体删除日期。
  - 删除前的持续时间(小时)： 键入发生策略删除操作之前的小时数。
- 允许用户删除策略： 可以选择用户何时可以从其设备中删除策略。从菜单中选择始终、需要通行码或从不。如果选择需要通行码，请在删除通行码字段中键入通行码。
- 配置文件作用域： 选择此策略是应用于用户还是整个系统。默认值为用户。此选项仅在 macOS 10.7 及更高版本中可用。

Android 设置

“凭据”策略配置屏幕

配置以下设置：

凭据类型： 在下拉列表中单击要用于此策略的凭据类型，然后为所选凭据输入以下信息：
- 证书
  - 凭据名称： 键入凭据的唯一名称。
  - 凭据文件路径： 通过单击浏览然后导航到文件的位置来选择凭据文件。
- 密钥库
  - 凭据名称： 键入凭据的唯一名称。
  - 凭据文件路径： 单击浏览并导航到凭据文件所在位置，选择此文件。
  - 密码： 键入凭据的密钥库密码。
- 服务器证书
  - 服务器证书： 在下拉列表中单击要使用的证书。
- 凭据提供程序
  - 凭据提供商： 在下拉列表中单击凭据提供者的名称。

Android Enterprise 设置

“凭据”策略配置屏幕

配置以下设置以确定如何应用凭据设置：

删除凭据： 设置为开可配置以下设置。默认设置为关。
- 删除用户凭据： 从托管密钥库中删除证书。默认设置为关。
- 删除受信任的根证书： 卸载所有非系统 CA 证书。默认设置为关。
应用到具有工作配置文件/企业拥有的设备上的工作配置文件的完全托管设备： 允许您为具有工作配置文件的完全托管设备配置凭据策略设置。当此设置设置为开时，选择其中一个设置。此策略仅适用于设备上的工作配置文件。

配置凭据设置：

凭据类型： 在下拉列表中单击要用于此策略的凭据类型，然后为所选凭据输入以下信息：
- 证书
  - 凭据名称： 键入凭据的唯一名称。
  - 凭据文件路径： 单击浏览并导航到凭据文件所在位置，选择此文件。
- 密钥库
  - 凭据名称： 键入凭据的唯一名称。
  - 凭据文件路径： 单击浏览并导航到凭据文件所在位置，选择此文件。
  - 密码： 键入凭据的密钥库密码。
  - 证书别名： 证书别名使应用程序能够更轻松地访问证书。在“Android Enterprise 托管配置”设备策略中配置证书别名。然后，在“凭据”设备策略中的证书别名字段中键入别名。应用程序将检索证书并对 VPN 进行身份验证，而无需用户执行任何操作。
- 服务器证书
  - 服务器证书： 在下拉列表中单击要使用的证书。
- 凭据提供程序
  - 凭据提供商： 在下拉列表中单击凭据提供者的名称。
  - 要使用证书的应用程序： 指定对来自此提供程序的凭据具有静默访问权限的应用程序：单击添加，选择一个应用程序，然后单击保存。
  - 证书别名： 证书别名使应用程序能够更轻松地访问证书。在“Android Enterprise 托管配置”设备策略中配置证书别名。然后，在“凭据”设备策略中的证书别名字段中键入别名。应用程序将检索证书并对 VPN 进行身份验证，而无需用户执行任何操作。

Windows Desktop/Tablet 设置

“设备策略”配置屏幕

证书类型： 在下拉列表中单击 ROOT 或 CLIENT。
如果单击根证书，则配置以下设置：
- 存储设备： 在下拉列表中单击 root、My 或 CA，以获取凭据的证书存储位置。如果选择我的，则证书将存储在用户的证书存储中。
- 位置： 对于 Windows 10 和 Windows 11 平板电脑，系统是唯一的位置。
- 凭据类型： 对于 Windows 10 和 Windows 11 平板电脑，证书是唯一的凭据类型。
- 凭据文件路径： 单击浏览并导航到证书文件所在位置，选择此证书文件。
如果单击客户端证书，则配置以下设置：
位置： 对于 Windows 10 和 Windows 11 平板电脑，系统是唯一的位置。
凭据类型： 对于 Windows 10 和 Windows 11 平板电脑， 密钥库 是唯一的凭据类型。
凭据名称： 键入凭据的名称。此字段为必填字段。
凭据文件路径： 单击浏览并导航到证书文件所在位置，选择此证书文件。
密码： 键入与凭据关联的密码。此字段为必填字段。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。

这是否有帮助？

凭据设备策略

June 4, 2024

投稿者:

在本文中

这是否有帮助？