يمكن لأجهزة KES الاتصال مباشرةً بمنفذ 13292 الخاص بخادم الإدارة.
بناءً على الطريقة المستخدمة للمصادقة، يتوفر خياران لاتصال أجهزة KES بخادم الإدارة:
توصيل جهاز باستخدام شهادة مستخدم
عند توصيل جهاز باستخدام شهادة مستخدم، يقترن الجهاز بحساب المستخدم الذي تم إسناد الشهادة المقابلة له عبر أدوات خادم الإدارة.
في هذه الحالة، سيتم استخدام مصادقة SSL ثنائية الاتجاه (مصادقة تبادلية). ستتم مصادقة كلاً من خادم الإدارة والجهاز باستخدام الشهادات.
توصيل جهاز بدون استخدام شهادة مستخدم
عند توصيل جهاز بدون شهادة مستخدم، لن يقترن هذا الجهاز بأي من حسابات المستخدم على خادم الإدارة. ولكن، عندما يتلقى الجهاز أي شهادة، سيقترن الجهاز بالمستخدم الذي تم إسناد الشهادة المقابلة له عبر أدوات خادم الإدارة.
عند توصل ذلك الجهاز بخادم الإدارة، سيتم تطبيق مصادقة SSL أحادية الاتجاه، وهذا يعني مصادقة خادم الإدارة فقط باستخدام الشهادة. بعد استرداد الجهاز شهادة المستخدم، سيتغير نوع المصادقة إلى مصادقة SSL ثنائية الاتجاه (مصادقة SSL ثنائية الاتجاه، مصادقة تبادلية).
أعلى الصفحة