Para usar la función de credenciales derivadas, debe crear una tarjeta inteligente virtual para utilizarla cuando inicie sesión en un servidor y se conecte a un escritorio remoto. Una tarjeta inteligente virtual puede tener varios certificados.

Requisitos previos

  • Compruebe que el dispositivo cliente, los escritorios remotos, los hosts RDS, el host del servidor de conexión y otros componentes de Horizon cumplan los requisitos de autenticación de la tarjeta inteligente. Consulte Requisitos adicionales para la autenticación con tarjetas inteligentes.

  • Importar un certificado. Puede utilizar VMware Workspace ONE PIV-D Manager o una aplicación móvil de terceros, como Purebred, para emitir el certificado al dispositivo cliente. Tenga en cuenta que la credencial debe exportarse al almacenamiento de claves del sistema Android para que Horizon Client pueda acceder a ella. La exportación puede ser directa desde la aplicación o indirecta desde una aplicación de administrador del dispositivo, como VMware Workspace ONE Intelligent Hub. En dispositivos Android, puede copiar un archivo de certificado en el dispositivo y, a continuación, importarlo a la configuración del sistema Android.

    Si el certificado no se exporta, el usuario final debe importarlo manualmente. Para obtener más información, consulte Workspace ONE PIV-D Manager y Workspace ONE Intelligent Hub.

  • En dispositivos Android, compruebe que el dispositivo tenga un código de acceso. No es necesario tener un código de acceso para crear tarjetas inteligentes virtuales en un Chromebook.

Procedimiento

  1. Toque el icono Configuración (engranaje) situado en la esquina superior derecha de la ventana Horizon Client.
  2. Toque Credenciales derivadas y, a continuación, Crear nueva tarjeta inteligente virtual.
  3. Realice la autenticación de los dispositivos.
  4. Escriba y confirme el PIN de la tarjeta inteligente virtual.
  5. Toque Continuar con la importación de credenciales derivadas e importe la credencial derivada.
    1. Toque Certificado de autenticación PIV.
    2. Seleccione un certificado.
    3. Toque Seleccionar.
  6. (opcional) Para importar un certificado de firma digital o un certificado de cifrado después de importar el certificado de autenticación PIV, toque Certificado de firma digital o Certificado de cifrado, y siga las instrucciones.
  7. Para crear la tarjeta inteligente virtual, toque Listo.
    Las credenciales derivadas aparecen en la ventana Configuración. La opción Usar credenciales derivadas está activada.
  8. Si quiere crear otra tarjeta inteligente virtual para un entorno Horizon diferente, toque Crear nueva tarjeta inteligente virtual y repita estos pasos.

Qué hacer a continuación

Emparejar una tarjeta inteligente virtual con el software intermedio de tarjeta inteligente.