Mac 中的進階智慧卡選項

智慧卡配置設定

你可以使用命令列執行下列選項來在 Mac 電腦上檢視和編輯特定的智慧卡設定和記錄：

列出系統中的可用代號。
pluginkit -m -p com.apple.ctk-tokenscom.apple.CryptoTokenKit.setoken(1.0)com.apple.CryptoTokenKit.pivtoken(1.0)
啟用、停用或列出已停用的智慧卡代號。
sudo security smartcards token [-l] [-e token] [-d token]
取消配對智慧卡。
sudo sc_auth unpair -u jappleeed
顯示可用的智慧卡。
sudo security list-smartcards
從智慧卡輸出項目。
sudo security export-smartcard
智慧卡記錄。
sudo defaults write /Library/Preferences/com.apple.security.smartcard Logging -bool true
停用內置 PIV 代號。
sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.apple.CryptoTokenKit.pivtoken

除了使用命令列，下列選項也可使用「智慧卡」承載資料管理。如需更多資料，請參閲：「智慧卡」MDM 承載資料設定。

插入代號時隱藏配對提示。
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool false
限制用户帳户配對至單一智慧卡。
sudo defaults write /Library/Preferences/com.apple.security.smartcard oneCardPerUser -bool true
停用登入和授權的智慧卡用户。
sudo defaults write /Library/Preferences/com.apple.security.smartcard allowSmartCard -bool false
附註：停用 allowSmartCard 時，智慧卡證書身份仍可用於其他操作上，如在支援的第三方 App 中簽署和加密。
管理智慧卡證書信任行為。
sudo defaults write /Library/Preferences/com.apple.security.smartcard checkCertificateTrust -int <value>
值可為下列其中一個：
- 0：不需要智慧卡證書信任。
- 1：必須信任智慧卡證書和鍵值鏈。
- 2：必須信任證書和鍵值鏈，且不可以收到遭撤銷的狀態。
- 3：必須信任證書和鍵值鏈，且傳回的撤銷狀態為有效。

證書綁定

用户可以指定用於智慧卡證書信任評估的證書核發機構。這項配合證書信任列表設定（需要 1、2 或 3）的信任，被稱為證書綁定。將證書授權管理中心的 SHA-256 指紋（以字串值形式，使用逗號分隔，且沒有空格）放置於名為 TrustedAuthorities 的陣列中。使用下方的 /private/etc/SmartcardLogin.plist 範例檔案作指引。當使用證書綁定時，只有由此列表中的證書授權管理中心所核發的 SmartCard 證書會被評估為受信任。注意當 checkCertificateTrust 陣列設定為 0（關閉）時，TrustedAuthorities 會被忽略。驗證擁有權為「根」，且權限在編輯後設定為「全局可讀」。

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict>     <key>AttributeMapping</key>     <dict>          <key>dsAttributeString</key>          <string>dsAttrTypeStandard:AltSecurityIdentities</string>          <key>fields</key>          <array>                <string>NT Principal Name</string>          </array>          <key>formatString</key>          <string>Kerberos:$1</string>     </dict>     <key>TrustedAuthorities</key>     <array>          <string>SHA256_HASH_OF_CERTDOMAIN_1,SHA256_HASH_OF_CERTDOMAIN_2</string>     </array></dict></plist>

也請參閲在 Apple 裝置中使用持續代號 SmartCardServices 的 man 頁面 ssh-keychain 的 man 頁面 pam_smartcard 的 man 頁面

有幫助？

Apple 平台部署

Mac 中的進階智慧卡選項

智慧卡配置設定

證書綁定