Para usar una tarjeta inteligente física, debe conectar el lector de tarjeta, emparejarlo con el dispositivo y establecer la directiva de extracción de tarjeta inteligente.

Requisitos previos

Compruebe que el dispositivo cliente, los escritorios remotos, los hosts RDS, el host del servidor de conexión y otros componentes de Horizon cumplan los requisitos de autenticación de la tarjeta inteligente. Consulte Requisitos para la autenticación con tarjetas inteligentes.

Procedimiento

  1. Instale la aplicación del middleware de la tarjeta inteligente en el dispositivo.
  2. Conecte el dispositivo con el lector de tarjetas inteligentes, según la documentación proporcionada por el fabricante del lector.
    Si utiliza un lector de tarjetas inteligentes por Bluetooth, aparece un número generado de forma aleatoria en ambos dispositivos durante este proceso. Cuando confirme que los números coinciden, establezca una comunicación Bluetooth segura.
  3. Configure la directiva de extracción de la tarjeta inteligente.
    Opción Descripción
    Configurar la directiva en la instancia del servidor de conexión Si establece la directiva correspondiente en la instancia del servidor de conexión, puede hacer que cuando extraigan sus tarjetas inteligentes los usuarios se desconecten de dicha instancia, o bien se mantengan conectados para permitirles iniciar nuevas sesiones de aplicaciones publicadas o de escritorios remotos sin volver a autenticarse.
    1. En Horizon Console, seleccione Configuración > Servidores.
    2. En la pestaña Servidores de conexión, seleccione la instancia del servidor de conexión y haga clic en Editar.
    3. En la pestaña Autenticación, seleccione o desmarque la casilla Desconectar las sesiones de usuario al extraer la tarjeta inteligente para configurar la directiva de extracción de tarjetas inteligentes.
    4. Para guardar los cambios, haga clic en Aceptar.
    5. Para aplicar los cambios, reinicie el servicio del servidor de conexión.

    Si selecciona la casilla Desconectar las sesiones de usuario al extraer la tarjeta inteligente, Horizon Client vuelve a la pestaña Reciente cuando los usuarios extraen las tarjetas inteligentes.

    Configurar la directiva en el escritorio remoto Cuando configure la directiva en el escritorio remoto, puede usar el Editor de directivas de grupo (gpedit.msc) para configurar una de las siguientes opciones: Ninguna acción, Bloquear estación de trabajo, Forzar cierre de sesión o Desconectar si es una sesión de Servicios de Escritorio remoto.
    1. Abra gpedit.msc en el sistema operativo del escritorio remoto.
    2. Desplácese hasta Configuración de Windows > Configuración de seguridad > Directicas locales > Opciones de seguridad > Inicio de sesión interactivo: comportamiento de extracción de tarjeta inteligente.
    3. Ejecute el comando gpupdate /force después de cambiar la configuración para forzar una actualización de las directivas de grupo.