Los dispositivos cliente que utilizan una tarjeta inteligente para la autenticación del usuario deben cumplir ciertos requisitos.

Usar la función de credenciales derivadas

Para usar la función de credenciales derivadas, un administrador de Horizon debe instalar un software intermedio de tarjeta inteligente en los escritorios virtuales o en el host RDS que aloja los escritorios publicados. No se debe instalar ningún otro software intermedio para las tarjetas PIV en los mismos escritorios virtuales o host RDS. VMware probó Charismathics CSSI/CSTC 5.2.2. y ActivClient 7.1. No se admite Windows Inbox Smart Card Minidriver.

En el dispositivo cliente, debe crear una tarjeta inteligente virtual y emparejarla con el software intermedio de tarjeta inteligente instalado en el escritorio remoto. Para obtener más información, consulte #GUID-58550307-9119-4A1D-93A9-756938200031 y #GUID-3262D7A7-EE69-4088-A2BA-9B207EF2BCC2.

Activar el cuadro de texto de sugerencia de nombre de usuario en Horizon Client

En algunos entornos, los usuarios pueden usar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuario. Los usuarios escriben su nombre en el cuadro de texto Sugerencia de nombre de usuario cuando inician sesión con una tarjeta inteligente.

(Implementaciones de Horizon 8) Para que el cuadro de texto Sugerencia de nombre de usuario aparezca en el cuadro de diálogo de inicio de sesión de Horizon Client, debe activar la función de sugerencia del nombre de usuario de la tarjeta inteligente en Connection Server. Para obtener más información sobre cómo activar la función de sugerencias de nombre de usuario de la tarjeta inteligente, consulte el documento Administración de Horizon.

Si el entorno usa un dispositivo Unified Access Gateway para conseguir un acceso externo seguro, debe configurar el dispositivo Unified Access Gateway para que admita la función de sugerencias de nombre de usuario de la tarjeta inteligente. Dicha función es compatible únicamente con Unified Access Gateway 2.7.2 y versiones posteriores. Para obtener más información sobre cómo activar la función de sugerencias de nombre de usuario de la tarjeta inteligente en Unified Access Gateway, consulte el documento Implementación y configuración de VMware Unified Access Gateway.

Horizon Client sigue admitiendo certificados de tarjetas inteligentes de una cuenta única, aunque la función de sugerencias de nombre de usuario de la tarjeta inteligente está activada.

Requisitos adicionales para la autenticación con tarjetas inteligentes

Además de cumplir los requisitos de las tarjetas inteligentes en los sistemas Horizon Client, otros componentes de Horizon 8 deben cumplir ciertos requisitos de configuración para ser compatibles con las tarjetas inteligentes.

Servidor de conexión y hosts del servidor de seguridad
Para implementaciones de Horizon 8, un administrador debe agregar todas las cadenas de certificados de entidad de certificación (CA) aplicables a todos los certificados de usuario de confianza en un archivo del almacén de confianza de Connection Server o, si se utiliza un servidor de seguridad, en el host del servidor de seguridad. Estas cadenas de certificados incluyen certificados raíz y, si una entidad de certificación intermedia expide el certificado de tarjeta inteligente del usuario, también se deben incluir los certificados intermedios.

Para obtener más información sobre cómo configurar el servidor de conexión de forma que admita el uso de tarjetas inteligentes, consulte el documento Administración de Horizon.

Dispositivos de Unified Access Gateway
Para obtener más información sobre la configuración de la autenticación con tarjeta inteligente en un dispositivo de Unified Access Gateway, consulte el documento Implementación y configuración de VMware Unified Access Gateway.
Active Directory
Para obtener más información sobre las tareas que puede que tengan que llevar a cabo los administradores en Active Directory para implementar la autenticación con tarjeta inteligente para una implementación de Horizon 8, consulte el documento Administración de Horizon.