Horizon Console でのスマート カードの設定

Horizon Console を使用して、スマート カード認証のさまざまなシナリオに対応する設定を指定できます。

前提条件

• Connection Server ホストの Connection Server 構成プロパティを変更します。
• Horizon Client が Connection Server のホストに対して HTTPS 接続を直接確立していることを確認します。TLS を中間デバイスにオフロードしている場合、スマート カード認証はサポートされません。

手順

1. Horizon Console で、[設定] > [サーバ] の順に選択します。
2. [Connection Server] タブで、Connection Server インスタンスを選択して [編集] をクリックします。
3. リモート デスクトップ ユーザーおよびアプリケーション ユーザーのスマート カード認証を構成するには、次の手順を実行します。
   1. [認証] タブで、[Horizon 認証] セクションの [ユーザー用スマート カード認証] ドロップダウン メニューから設定オプションを選択します。

      オプション	アクション
      不許可	Connection Server インスタンスでのスマート カード認証が無効になります。
      Optional	ユーザーはスマート カード認証またはパスワード認証を使用して Connection Server インスタンスに接続できます。スマート カード認証が失敗した場合、ユーザーはパスワードを入力する必要があります。
      Required	Connection Server インスタンスに接続するときにユーザーはスマート カード認証を使用する必要があります。 スマート カード認証が必須の場合は、Connection Server インスタンスに接続する際に [現在のユーザーとしてログイン] チェック ボックスをオンにしたユーザーの認証が失敗します。これらのユーザーは、Connection Server にログインする際にスマート カードと PIN を使用して再認証する必要があります。 注： スマート カード認証を設定すると、Windows パスワード認証は利用できなくなりますが、他の認証は利用できます。SecurID が有効になっている場合は、ユーザーは SecurID とスマート カード認証の両方による認証を求められます。

   2. スマート カード取り外しポリシーを構成します。
      スマート カード認証が [不許可] に設定されている場合は、スマート カード取り外しポリシーを構成できません。

      オプション	アクション
      ユーザーがスマート カードを取り外したら、Connection Server からユーザーを切断する。	[スマート カードを取り出すときはユーザー セッションを切断します] チェック ボックスをオンにします。
      ユーザーがスマート カードを取り外しても Connection Server への接続を維持して、再認証しなくても新しいデスクトップまたはアプリケーション セッションを開始できるようにします。	[スマート カードを取り出すときはユーザー セッションを切断します] チェック ボックスをオフにします。

      ユーザーが [現在のユーザーとしてログイン] チェック ボックスをオンにして Connection Server インスタンスに接続している場合は、スマート カードでクライアント システムにログインしている場合であっても、スマート カード取り外しポリシーは適用されません。
   3. スマート カードのユーザー名のヒント機能を構成する。
      スマート カード認証が [不許可] に設定されている場合は、スマート カードのユーザー名のヒント機能を構成できません。

      オプション	アクション
      ユーザーが 1 つのスマート カード証明書を使用して、複数のユーザー アカウントを認証できるようにする。	[スマート カード ユーザー名のヒントを許可します] チェック ボックスをオンにします。
      ユーザーが 1 つのスマート カード証明書を使用して、複数のユーザー アカウントを認証できないようにする。	[スマート カード ユーザー名のヒントを許可します] チェック ボックスをオフにします。

4. Horizon Console へのログインで管理者が使用するスマート カード認証を設定するには、[Horizon 認証] セクションで [管理者用スマート カード認証] ドロップダウン メニューから設定オプションを選択します。

   オプション	アクション
   不許可	Connection Server インスタンスでのスマート カード認証が無効になります。
   Optional	管理者はスマート カード認証またはパスワード認証を使用して Horizon Console にログインできます。スマート カード認証が失敗した場合、管理者はパスワードを入力する必要があります。
   Required	管理者は Horizon Console にログインするときにスマート カード認証を使用する必要があります。

5. [OK] をクリックします。
6. Connection Server サービスを再起動します。
   スマート カードの設定に対する変更を反映するには、Connection Server サービスを再起動する必要があります。1 つだけ例外があります。スマート カード認証の設定は、Connection Server サービスを再起動せずに、 [オプション] と [必須] の間で変更できます。

   スマート カードの設定を変更しても、現在ログインしているユーザーおよび管理者に影響はありません。

次のタスク

必要に応じて、スマート カード認証のために Active Directory を準備します。Horizon のインストールの「スマート カード認証用の Active Directory を準備する」を参照してください。

スマート カード認証の構成を検証します。Horizon Console でのスマート カード認証の設定の検証を参照してください。