要使用“派生的凭据”功能,您必须创建一个虚拟智能卡,以便在登录到服务器并连接到远程桌面时使用。一个虚拟智能卡可容纳多个证书。
前提条件
- 确认客户端设备、远程桌面、RDS 主机、连接服务器主机和其他 Horizon 组件满足智能卡身份验证要求。请参阅智能卡身份验证要求。
- 导入证书。您可以使用第三方应用程序(如 Purebred)将证书提供给客户端设备。对于 Android 设备,您可以将证书文件复制到 Android 设备,然后将其导入 Android 系统设置中。
- 对于 Android 设备,请确认设备具有通行码。在 Chromebook 上创建虚拟智能卡不需要通行码。
过程
- 点击 Horizon Client 窗口右上角的设置(齿轮)图标。
- 点击派生的凭据,然后点击创建新虚拟智能卡。
- (仅限 Android 设备)执行设备身份验证。
- 输入并确认虚拟智能卡的 PIN。
- 点击继续导入派生的凭据,然后导入派生的凭据。
- 点击 PIV 身份验证证书。
- 选择证书。
- 点击选择。
- (可选) 要在导入 PIV 身份验证证书之后导入数字签名证书或加密证书,请点击数字签名证书或加密证书,然后按照提示进行操作。
- 要创建虚拟智能卡,请点击完成。
派生的凭据将显示在
设置窗口中。
使用派生的凭据设置被设置为“开”。
- 要为不同的 Horizon 环境创建其他虚拟智能卡,请点击创建新的虚拟智能卡,然后重复上述步骤。