B.3 在受管设备上识别远程操作员

远程操作员通过“ZENworks 控制中心”在受管设备上起动远程会话时，如果使用了内部 CA，ZENworks 会自动生成证书，帮助受管设备识别远程操作员。但是，如果使用的是外部 CA，则远程操作员需要手动提供链接至所部署的外部 CA 且经 SSL 客户机鉴定认可的证书。有关使用外部 CA 的详细信息，请参见部分 2.8, 启动远程管理操作中的使用以下密钥对进行标识。

如果远程操作员未提供证书就在受管设备上起动了远程操作，则在审计日志、“可见信号”及“请求用户许可”对话框中均会将该远程操作员的名称记录为未知用户。要确保远程操作员提供证书，请取消选择“远程管理”策略中的当远程管理控制台没有 SSL 证书时允许连接。