Clientgeräte, die eine Smartcard für die Benutzerauthentifizierung verwenden, müssen bestimmte Anforderungen erfüllen.

In diesem Artikel werden die Systemanforderungen für die Smartcard-Authentifizierung mit Horizon Client beschrieben. Anweisungen zum Einrichten der Smartcard-Authentifizierungsfunktion finden Sie unter Konfigurieren von Horizon Client für die Smartcard-Authentifizierung.

Hardware- und Softwareanforderungen an den Client

Für jedes Clientgerät, das zur Benutzerauthentifizierung eine Smartcard verwendet, gelten die folgenden Hardware- und Softwareanforderungen.

  • Horizon Client
  • Ein kompatibler Smartcard-Leser
  • Smartcard-Lesegerättreiber
  • Smartcard-Treiber
  • Produktspezifische Anwendungstreiber

Benutzer, die sich mithilfe von Smartcards authentifizieren, müssen einen unterstützten Smartcard-Typ mit der entsprechenden Middleware verwenden, wie im folgenden Abschnitt beschrieben. Jede Smartcard muss auch ein Benutzerzertifikat enthalten.

Anforderungen an Smartcard-Typ und Middleware

Horizon Client unterstützt die folgenden Kombinationen aus Smartcards und Smartcard-Middleware.

Smartcard-Typ Hersteller Clientseitige Middleware Agent-seitige Middleware

PIV-Karte (Personal Identity Verification)

 NIST OpenSC PKCS11-Modul ActivClient 7.x
IDprime .NET-Karte Gemalto

Gemalto .NET PKCS11-Bibliothek (libgtop11dotnet.so)

 Gemalto .NET-Minitreiber

Softwareanforderungen für Remote-Desktops und veröffentlichte Anwendungen

Ein Administrator muss produktspezifische Anwendungstreiber auf den virtuellen Desktops oder dem RDS-Host installieren.

Aktivieren das Textfeldes „Benutzernamenhinweis“ in Horizon Client

In einigen Umgebungen können Smartcard-Benutzer ein einziges Smartcard-Zertifikat zur Authentifizierung bei mehreren Benutzerkonten verwenden. Benutzer geben ihren Benutzernamen in das Textfeld Benutzernamenhinweis ein, wenn Sie sich über eine Smartcard anmelden.

(VMware Horizon 8-Bereitstellungen) Damit das Feld Benutzernamenhinweis im Anmeldedialogfeld von Horizon Client angezeigt wird, müssen Sie die Funktion für den Smartcard-Benutzernamenhinweis im Verbindungsserver aktivieren. Informationen zur Aktivierung der Funktion Smartcard-Benutzernamenhinweise erhalten Sie im Dokument Horizon 8-Verwaltung.

Wenn Ihre Umgebung für den sicheren externen Zugriff eine Unified Access Gateway-Appliance verwendet, müssen Sie die Unified Access Gateway-Appliance zur Unterstützung von Smartcard-Benutzernamenhinweisen konfigurieren. Die Funktion für Smartcard-Benutzernamenhinweise wird nur mit Unified Access Gateway 2.7.2 und höher unterstützt. Informationen zur Aktivierung der Funktion Smartcard-Benutzernamenhinweise in Unified Access Gateway erhalten Sie im Dokument Bereitstellen und Konfigurieren von VMware Unified Access Gateway.

Horizon Client unterstützt weiterhin Smartcard-Zertifikate für Einzelkonten, wenn die Funktion für Smartcard-Benutzernamenhinweise aktiviert ist.

Zusätzliche Anforderungen für die Smartcard-Authentifizierung

Neben der Einhaltung der Smartcard-Anforderungen für Horizon Client-Systeme müssen andere Horizon 8-Komponenten zur Unterstützung von Smartcards bestimmte Anforderungen an die Konfiguration erfüllen.

Verbindungsserver- und Sicherheitsserver-Hosts
In Horizon 8-Bereitstellungen muss ein Administrator sämtliche gültigen Zertifizierungsstellen-Zertifikatsketten für alle vertrauenswürdigen Benutzerzertifikate zu einer Serververtrauensspeicher-Datei auf dem Verbindungsserver- oder Sicherheitsserver-Host hinzufügen. Diese Zertifikatsketten beinhalten Stammzertifikate und müssen auch Zwischenzertifikate enthalten, wenn eine Zwischenzertifizierungsstelle das Smartcard-Zertifikat des Benutzers ausstellt.

Informationen zur Konfiguration des Verbindungsservers für die Unterstützung von Smartcards finden Sie im Dokument Horizon 8-Verwaltung.

Unified Access Gateway-Appliances
Informationen zur Konfiguration der Smartcard-Authentifizierung auf einer Unified Access Gateway-Appliance finden Sie im Dokument Bereitstellen und Konfigurieren von VMware Unified Access Gateway.
Active Directory
Informationen zu den Aufgaben, die ein Administrator unter Umständen in Active Directory zur Implementierung der Smartcard-Authentifizierung für eine Horizon 8-Bereitstellung durchführen muss, finden Sie im Dokument Horizon 8-Verwaltung.