Linux - Configurer l'authentification par carte à puce

Pour l'authentification par carte à puce sur un poste de travail Linux, vous devez configurer le chemin d'accès au certificat racine signé par une autorité de certification (CA).

Note : Le plug-in Horizon Agent Direct-Connection est pris en charge sur les postes de travail Linux exécutant Horizon Agent 2111 ou version ultérieure.

Pour configurer le chemin d'accès au certificat d'autorité de certification racine, modifiez le fichier de configuration /etc/nginx/conf.d/vmwvidc.conf en annulant la mise en commentaire des lignes sous ###Enable user certificate(smartcard) authentication, comme suit.

ssl_verify_client optional;
ssl_client_certificate /etc/vmware/ssl/trustCerts.pem;

Copiez le certificat d'autorité de certification dans trustCerts.pem et placez le fichier de certificat dans le répertoire /etc/vmware/ssl/.

Pour plus d'informations sur la configuration de l'authentification par carte à puce sur des postes de travail exécutant des distributions Linux spécifiques, reportez-vous au document Postes de travail et applications dans Horizon 8.