Cuando el redireccionamiento de tarjetas inteligentes está habilitado en un escritorio Linux, un usuario puede autenticarse en el escritorio mediante un lector de tarjetas inteligentes conectado al sistema cliente local. Para configurar el redireccionamiento de tarjeta inteligente, se deben realizar algunos pasos de configuración.

Descripción general del redireccionamiento de tarjeta inteligente

El redireccionamiento de tarjetas inteligentes es compatible con escritorios basados en máquinas virtuales que ejecutan las siguientes distribuciones de Linux:

  • RHEL 8.x/7.x
  • Ubuntu 20.04/18.04
  • SLED 12.x/15.x
  • SLES 12.x/15.x
Nota: Los escritorios RHEL 8.x no admiten el redireccionamiento de tarjetas inteligentes ni el inicio de sesión único (SSO) de Active Directory al mismo tiempo. Si configura el redireccionamiento de tarjetas inteligentes en un escritorio RHEL 8.x, el SSO de Active Directory no funcionará.

Al instalar Horizon Agent, debe seleccionar específicamente el componente de redireccionamiento de tarjetas inteligentes, ya que este no está seleccionado de forma predeterminada. Si desea obtener más información, consulte Opciones de la línea de comandos para install_viewagent.sh.

Si la función de redireccionamiento de tarjetas inteligentes está habilitada en una máquina virtual, el redireccionamiento de USB de vSphere Client no funcionará con la tarjeta inteligente.

El redireccionamiento de tarjetas inteligentes solo admite un lector de tarjetas inteligentes a la vez. Esta opción no funciona si se conectan dos o más lectores al sistema cliente.

El redireccionamiento de tarjeta inteligente solo admite que haya un certificado en la tarjeta. Si hay más de un certificado en la tarjeta, se usará el que esté en la primera ranura y el resto se ignorará. Este comportamiento es una limitación de Linux.

Nota: El redireccionamiento de tarjetas inteligentes admite el uso de tarjetas PIV para autenticarse en escritorios Linux. Cuando usa Horizon 8 Client para Linux para autenticar el agente con una tarjeta PIV, debe establecer que la tarjeta inteligente PIV admita TLSv1.2 y evitar que aparezca un error SSL.
Nota: La función SSO de tarjeta inteligente no se admite en escritorios Linux.

Configurar el redireccionamiento de tarjetas inteligentes

Para configurar el redireccionamiento de tarjetas inteligentes, realice las siguientes tareas.

  1. Configure la tarjeta inteligente siguiendo las instrucciones del proveedor de la tarjeta inteligente.
  2. Integre la máquina virtual base con un dominio de Active Directory, siguiendo el procedimiento de su distribución de Linux.
  3. Configure el redireccionamiento de tarjetas inteligentes en la máquina virtual base siguiendo el procedimiento de su distribución de Linux.