智能卡身份验证限制

使用智能卡身份验证时，您需要将智能卡读卡器插入 Chrome 设备，插入智能卡，然后在 Horizon Client 中选择一个服务器。在身份验证步骤中，您需要输入 PIN，而不是用户名和密码。选择远程桌面或已发布的应用程序后，所有智能卡命令和响应都会被重定向到该远程桌面或已发布的应用程序。

将智能卡身份验证用于适用于 Chrome 的 Horizon Client 时，存在一些限制。

• 首次使用 HID 全局 ActivID ActivClient 进行智能卡身份验证后，对服务器或桌面进行身份验证的后续尝试可能会失败。要解决此问题，请从客户端系统中拔出智能卡读卡器，然后将其重新插入。
• 不支持连接服务器和 Unified Access Gateway 智能卡用户名提示功能。
• 不支持连接服务器智能卡移除策略。
• 不支持单点登录。在连接到远程桌面或已发布的应用程序时，您必须在远程会话内再次输入智能卡 PIN。
• 使用智能卡进行服务器身份验证后，您无法切换到其他身份验证方法，例如 Active Directory 身份验证。要在下次连接到服务器时使用不同的身份验证方法，必须注销 Chrome OS 或重新引导 Chrome 设备。
• 选择证书并输入 PIN 后，您所选的证书会缓存在 Chrome 设备上，下次连接到服务器时将会使用此证书。要在下次连接到服务器时选择其他证书，必须重新引导 Chrome 设备。