スマートカードリダイレクトの設定

リモートデスクトップでスマートカードリダイレクトが有効になっている場合、クライアントシステムに接続されたスマートカードリーダーを使用して、デスクトップに対する認証を行うことができます。スマートカードリダイレクトを設定するには、いくつかの手順を実行する必要があります。

スマートカードリダイレクトの概要

スマートカードリダイレクトは、指定したバージョンの Horizon Agent がインストールされている次の Linux ディストリビューションのデスクトップでサポートされます。

表 1. スマートカードリダイレクトのシステム要件
Linux ディストリビューション	Horizon Agent
RHEL 8.1	Horizon Agent7.12 以降
RHEL 8.0	Horizon Agent7.10 以降
RHEL 7.1 以降	Horizon Agent7.8 以降
RHEL 6.6 以降	Horizon Agent 6.2.1 以降
Ubuntu 20.04/18.04/16.04	Horizon Agent7.9 以降
SLED/SLES 12.x SP3	Horizon Agent7.9 以降

Horizon Agent をインストールする前に、SELinux を無効にする必要があります。スマートカードリダイレクトのコンポーネントを明確に選択する必要もあります。コンポーネントはデフォルトでは選択されません。詳細については、install_viewagent.sh コマンドラインオプションを参照してください。

仮想マシンでスマートカードリダイレクト機能が有効になっていると、vSphere Client の USB リダイレクトはスマートカードで動作しません。

スマートカードリダイレクトでは、一度に 1 つのスマートカードリーダーのみがサポートされます。複数のリーダーをクライアントシステムに接続すると、この機能は動作しません。

スマートカードリダイレクトでは、カードで 1 つの証明書のみがサポートされます。複数の証明書がカードに存在する場合、最初のスロットの証明書が使用され、その他の証明書は無視されます。この動作は Linux の制限です。

注：スマートカードリダイレクトは、Linux デスクトップの PIV カードをサポートします。 Horizon Client for Linux で、ブローカーの認証を PIV カードで行う場合、TLSv1.2 サポートを PIV スマートカードに設定し、SSL エラーを回避する必要があります。VMware のナレッジベースの記事 http://kb.vmware.com/kb/2150470 にある解決策に従ってください。

注： Horizon 7 バージョン 7.0.1 以降では、スマートカード SSO が有効になっています。RHEL 6.x デスクトップはスマートカード SSO をサポートしていますが、RHEL 7.x および RHEL 8.x デスクトップはこの機能をサポートしていません。