Para usar la función de credenciales derivadas, debe crear una tarjeta inteligente virtual para utilizarla cuando inicie sesión en un servidor y se conecte a un escritorio remoto. Una tarjeta inteligente virtual puede tener varios certificados.
Requisitos previos
- Compruebe que el dispositivo cliente, los escritorios remotos, los hosts RDS, el host de Connection Server y otros componentes de Horizon cumplan los requisitos de autenticación de la tarjeta inteligente. Consulte Requisitos para la autenticación con tarjetas inteligentes.
- Compruebe que el dispositivo tenga un código de acceso. Es necesario un código de acceso para crear una tarjeta inteligente virtual.
- Utilice VMware Workspace ONE PIV-D Manager para iOS 22.10 o una versión posterior, o bien una aplicación móvil de terceros como Purebred, para emitir el certificado al dispositivo cliente, crear una credencial derivada y aprovisionar la credencial en el dispositivo cliente.
Si utiliza Workspace ONE PIV-D Manager, debe cumplir estos requisitos:
- VMware Workspace ONE PIV-D Manager para iOS 22.10 y versiones posteriores.
- Dispositivos con iOS 14 y iPadOS 14 o versiones posteriores.
- Tokens persistentes habilitados. Para ello:
- Cree un archivo de texto local con el nombre
config.txt
. - Agregue esta línea al archivo y guárdelo:
EnablePersistentTokens=True
. - Sincronice este archivo con la carpeta pública para Horizon Client para iOS mediante Finder. (Horizon Client para iOS ha publicado su directorio Documento).
- Cree un archivo de texto local con el nombre
- Establezca la siguiente configuración de aplicación en Workspace ONE UEM al enviar credenciales derivadas desde la consola a dispositivos iOS. Para obtener más información sobre
PersistentTokenExtensionAllowed
,UserPresenceProtection
yPIVDPromptForPIN
, y sobre cómo configurarlos, consulte: Enviar credenciales derivadas desde la consola a dispositivos iOS en la guía de Workspace ONE PIV-D Manager.- Obligatorio: establezca
PersistentTokenExtensionAllowed
enTrue
para habilitar la extensión de token persistente. Esto permite que PIV-D Manager actúe como un proveedor de CTK. - Opcional: establezca
UserPresenceProtection
yPIVDPromptForPIN
enFalse
, y habilite SSO para evitar la autenticación redundante.
- Obligatorio: establezca
Procedimiento
Qué hacer a continuación
Emparejar una tarjeta inteligente virtual con el software intermedio de tarjeta inteligente.