Para configurar la autenticación con tarjeta inteligente, debe obtener un certificado raíz y agregarlo a un archivo del almacén de confianza del servidor, modificar las propiedades de configuración de Connection Server y configurar las opciones de la autenticación con tarjeta inteligente. En función del tipo de entorno, es posible que necesite realizar pasos adicionales.

Nota: La validación del certificado de tarjeta inteligente basada en los nombres principales de usuario (UPN) se considera débil según las actualizaciones de seguridad de Microsoft descritas en Microsoft KB5014754. Use los ajustes de Configurar asignaciones de certificados para la autenticación basada en certificados para cambiar las asignaciones de certificado a uno de los tipos más seguros y evitar cualquier interrupción en la autenticación de usuarios. Para obtener más información, consulte el artículo 91595 de la base de conocimientos de VMware.