Chrome-Systeme, die eine Smartcard für die Benutzerauthentifizierung verwenden, müssen bestimmte Anforderungen erfüllen.

Smartcards weisen bestimmte Einschränkungen auf, wenn sie mit Horizon Client verwendet werden, wie in Einschränkungen für die Smartcard-Authentifizierung beschrieben.

Hardware- und Softwareanforderungen an den Client

Benutzer, die sich mithilfe von Smartcards authentifizieren, müssen über eine physische Smartcard verfügen, und jede Smartcard muss ein Benutzerzertifikat enthalten. Die folgenden Smartcards werden unterstützt.
  • U.S. Department of Defense Common Access Card (CAC)
  • U.S. Federal Government Personal Identity Verification Card (PIV), (auch als FIPS-201 Smartcard bezeichnet)

Für jedes System, das zur Benutzerauthentifizierung eine Smartcard verwendet, gelten die folgenden Hardware- und Softwareanforderungen.

  • Horizon Client für Chrome
  • Ein kompatibler Smartcard-Leser
  • Google Smart Card Connector-Erweiterung

    Die Connector-Erweiterung bietet grundlegende Unterstützung für Smartcards unter Chrome OS. Sie können die Smartcard Connector-Erweiterung aus dem Chrome Web Store herunterladen. VMware empfiehlt die Verwendung der Google Smart Card Connector-Erweiterung Version 1.2.16.1 oder höher.

  • Charismathics CSSI-Smartcard-Middleware

    Diese Middleware unterstützt die Kommunikation mit der Smartcard und anderen Clientzertifikaten und steht als Download aus dem Chrome Web Store zur Verfügung.

Möglicherweise müssen Sie Stamm- und Zwischenzertifikate auf dem Chrome-Gerät installieren. Weitere Informationen finden Sie in der Google Chrome OS-Dokumentation.

Anforderungen an die Agent-Software

Ein Administrator muss je nach den Authentifizierungsanforderungen Ihrer Organisation eine der folgenden Middleware auf dem Agent-Computer installieren:

  • Charismathics CSSI-Smartcard-Middleware
  • HID Global ActivID ActivClient-Middleware

Die unterstützten Agent-Betriebssysteme finden Sie unter Funktionsunterstützung für Chrome-Clients.

Zusätzliche Anforderungen für die Smartcard-Authentifizierung

Neben der Erfüllung der Smartcard-Anforderungen für Horizon Client für Chrome müssen andere VMware Horizon 8-Komponenten zur Unterstützung von Smartcards bestimmte Konfigurationsanforderungen erfüllen.

Verbindungsserver
Informationen zur Konfiguration des Verbindungsservers für die Unterstützung von Smartcards finden Sie im Dokument Horizon 8-Verwaltung.
Unified Access Gateway-Appliances
Unified Access Gateway 3.2 und höher.
Informationen zur Konfiguration einer Unified Access Gateway-Appliance für die Unterstützung von Smartcards finden Sie im Dokument Bereitstellen und Konfigurieren von VMware Unified Access Gateway.
Active Directory
Informationen zu den Aufgaben, die Ihr Administrator eventuell in Active Directory zur Implementierung der Smartcard-Authentifizierung durchführen muss, finden Sie im Dokument Horizon 8-Verwaltung.