Pour utiliser une carte à puce physique, vous devez vous connecter et coupler le lecteur de carte au périphérique et définir la stratégie de retrait de la carte à puce.

Conditions préalables

Vérifiez que le périphérique client, les postes de travail distants, les hôtes RDS, les hôtes du Serveur de connexion et les autres composants Horizon respectent les exigences de l'authentification par carte à puce. Reportez-vous à la section Exigences de l'authentification par carte à puce.

Procédure

  1. Associez l'appareil au lecteur de carte à puce, conformément à la documentation fournie par le fabricant du lecteur de carte.
    Si votre périphérique iOS dispose d'un connecteur à 30 broches, vous pouvez brancher le lecteur de carte à puce sur le connecteur. Pour l'iPad Air et l'iPhone 5S, qui disposent des interfaces Lightning, vous devez utiliser un adaptateur à 30 broches pour brancher le lecteur de carte à puce sur le connecteur à 30 broches du périphérique.
  2. Configurez la stratégie de retrait de carte à puce.
    Option Description
    Définir la stratégie sur l'instance du Serveur de connexion Lorsque vous définissez la stratégie sur l'instance du Serveur de connexion, vous pouvez déconnecter des utilisateurs de l'instance du Serveur de connexion lorsqu'ils retirent leur carte à puce, ou maintenir les utilisateurs connectés au Serveur de connexion lorsqu'ils retirent leur carte à puce et les laisser démarrer de nouvelles sessions de poste de travail ou d'application publiée sans s'authentifier de nouveau.
    1. Dans Horizon Console, sélectionnez Paramètres > Serveurs.
    2. Dans l'onglet Serveurs de connexion, sélectionnez l'instance du Serveur de connexion et cliquez sur Modifier.
    3. Dans l'onglet Authentification, cochez ou décochez la case Déconnecter les sessions utilisateur lors du retrait de la carte à puce pour configurer la stratégie de retrait de la carte à puce.
    4. Cliquez sur OK pour enregistrer les modifications.
    5. Pour que les modifications prennent effet, redémarrez le service Serveur de connexion.

    Si vous cochez la case Déconnecter les sessions utilisateur lors du retrait de la carte à puce, Horizon Client retourne à la fenêtre Récent lorsque les utilisateurs retirent leur carte à puce.

    Définir la stratégie sur le poste de travail distant Lorsque vous définissez la stratégie sur le poste de travail distant, vous pouvez utiliser l'Éditeur de stratégie de groupe (gpedit.msc) pour configurer l'un des paramètres suivants : aucune action, verrouiller la station de travail, forcer la mise hors tension ou se déconnecter en cas de session des services Bureau à distance.
    1. Ouvrez gpedit.msc dans le système d'exploitation du poste de travail distant.
    2. Accédez à Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité > Ouverture de session interactive : comportement lorsque la carte à puce est retirée.
    3. Exécutez la commande gpupdate /force après avoir modifié la configuration pour forcer une actualisation de la stratégie de groupe.