本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Certificate-Based 身份验证
重要
WorkSpaces 泳池功能在北京和宁夏地区不可用。
你可以对加入微软 Active Directory 的 WorkSpaces 池使用基于证书的身份验证。这样，当用户登录时，系统就不会再提示输入 Active Directory 域密码。通过对您的 Active Directory 域使用基于证书的身份验证，您可以：
-
依靠您的 SAML 2.0 身份提供商对用户进行身份验证，并提供 SAML 断言以匹配 Active Directory 中的用户。
-
使用更少的用户提示创建单点登录体验。
-
使用 SAML 2.0 身份提供商启用无密码身份验证流程。
Certificate-based 身份验证使用您的 Amazon 私有证书颁发机构 (Amazon 私有 CA) 资源 Amazon Web Services 账户。使用 Amazon 私有 CA，您可以创建私有证书颁发机构 (CA) 层次结构，包括根 CA 和从属 CA。您还可以创建自己的 CA 层次结构，并从中颁发对内部用户进行身份验证的证书。有关更多信息，请参阅什么是 Amazon 私有 CA。
当您使用 Amazon 私有 CA 进行基于证书的身份验证时，Pools 会在会话预留 WorkSpaces 池 WorkSpace 中每个用户的会话时自动为您的用户请求证书。 WorkSpaces 它使用预置了证书的虚拟智能卡对用户进行 Active Directory 身份验证。
Certificate-based 运行 Windows 实例的加入域的 WorkSpaces 池支持身份验证。