Um die Funktion für abgeleitete Anmeldedaten verwenden zu können, müssen Sie eine virtuelle Smartcard erstellen, die verwendet werden soll, wenn Sie sich bei einem Server anmelden und eine Verbindung mit einem Remote-Desktop herstellen. Eine virtuelle Smartcard kann mehrere Zertifikate enthalten.

Voraussetzungen

  • Stellen Sie sicher, dass das Clientgerät, die Remote-Desktops, RDS-Hosts, der Verbindungsserver-Host und andere Horizon-Komponenten die Anforderungen der Smartcard-Authentifizierung erfüllen. Siehe Anforderungen für die Smartcard-Authentifizierung.

  • Importieren Sie ein Zertifikat. Sie können VMware Workspace ONE PIV-D Manager oder eine mobile Anwendung eines Drittanbieters wie Purebred verwenden, um das Zertifikat für das Client-Gerät auszustellen. Beachten Sie, dass die Zugangsdaten in den Android-Systemschlüsselspeicher exportiert werden müssen, damit der Horizon Client darauf zugreifen kann. Der Export kann direkt über die App oder indirekt über eine Geräteadministrator-App wie VMware Workspace ONE Intelligent Hub erfolgen. Bei einem Android-Gerät können Sie eine Zertifikatsdatei auf das Android-Gerät kopieren und dann in die Android-Systemeinstellungen importieren.

    Wenn das Zertifikat nicht exportiert wird, muss der Endbenutzer es manuell importieren. Weitere Informationen finden Sie unter Workspace ONE PIV-D Manager und VMware Workspace ONE Intelligent Hub.

  • Stellen Sie bei einem Android-Gerät sicher, dass das Gerät über eine Kennung verfügt. Eine Kennung ist nicht erforderlich, um eine virtuelle Smartcard auf einem Chromebook zu erstellen.

Prozedur

  1. Tippen Sie auf das Zahnradsymbol Einstellungen in der oberen rechten Ecke des Horizon Client-Fensters.
  2. Tippen Sie auf Abgeleitete Anmeldeinformationen und dann auf Neue virtuelle Smartcard erstellen.
  3. Führen Sie die Geräteauthentifizierung durch.
  4. Geben Sie eine PIN für die virtuelle Smartcard ein und bestätigen Sie sie.
  5. Tippen Sie auf Abgeleitete Anmeldeinformationen weiter importieren und importieren Sie die abgeleiteten Anmeldeinformationen.
    1. Tippen Sie auf PIV-Authentifizierungszertifikat.
    2. Wählen Sie ein Zertifikat aus.
    3. Tippen Sie auf auswählen.
  6. (Optional) Um ein Zertifikat für digitale Signaturen oder Verschlüsselungszertifikat nach dem Import des PIV-Authentifizierungszertifikats zu importieren, tippen Sie auf Zertifikat für digitale Signaturen oder Verschlüsselungszertifikat und folgen Sie den Eingabeaufforderungen.
  7. Um die virtuelle Smartcard zu erstellen, tippen Sie auf Fertig.
    Die abgeleiteten Anmeldeinformationen werden im Fenster Einstellungen angezeigt. Die Einstellung Abgeleitete Anmeldeinformationen verwenden ist auf „Aktiviert“ festgelegt.
  8. Zum Erstellen einer weiteren virtuellen Smartcard für eine andere Horizon-Umgebung tippen Sie auf Neue virtuelle Smartcard erstellen und wiederholen Sie diese Schritte.

Nächste Maßnahme

Koppeln einer virtuellen Smartcard mit Smartcard-Middleware.