FIDO2 重定向功能允许在代理上运行的应用程序访问那些连接到客户端端点的 FIDO2 身份验证器。
FIDO 2 的全称是 Fast Identity Online 2(在线快速身份验证 2)。此功能会自动安装在受支持的客户端和代理计算机上。此功能并非可选功能。
要在嵌套模式设置中使用 FIDO2 设备,请在第一个跃点中使用 USB 重定向,在第二个跃点中使用 FIDO2 重定向。嵌套模式下的 USB/FIDO2 混合重定向不支持将 RDS 主机作为第一个跃点。
您可以使用 DCT 收集客户端和代理上的日志。请参阅《Horizon 管理指南》中的“使用 DCT 收集远程桌面功能和组件的日志”。
客户端 | 远程桌面 | RDS 主机 |
---|---|---|
Windows | 可通过 FIDO2 重定向功能来支持 FIDO2 身份验证器 | 可通过 FIDO2 重定向功能来支持 FIDO2 身份验证器 |
Linux、Mac 和 Android | 可通过 USB 重定向功能来支持 USB FIDO2 身份验证器 | 可通过 USB 重定向功能来支持 USB FIDO2 身份验证器 |
Web | 可通过 USB 重定向功能来支持 USB FIDO2 身份验证器 | 可通过 USB 重定向功能来支持 USB FIDO2 身份验证器 仅限 Chrome 浏览器(以管理员身份运行) |
FIDO2 重定向的系统要求
系统 | 要求 |
---|---|
设备 | 已启用 FIDO2 的安全密钥 |
客户机操作系统 |
|
代理计算机操作系统 |
|
使用组策略设置来配置 FIDO2 重定向
您可以通过编辑组策略设置来配置 FIDO2 重定向。请参阅VMware View Agent 配置 ADMX 模板设置。