スマートカードリダイレクトの設定

Linux デスクトップでスマートカードリダイレクトが有効になっている場合、ローカルのクライアントシステムに接続されたスマートカードリーダーを使用して、デスクトップに対する認証を行うことができます。スマートカードリダイレクトを設定するには、いくつかの手順を実行する必要があります。

スマートカードリダイレクトの概要

スマートカードリダイレクトは、次の Linux ディストリビューションを実行している仮想マシンのデスクトップでサポートされます。

RHEL 8.x
RHEL 7.x
Ubuntu 18.04/16.04
SLED 12.x SP3
SLES 12.x SP5/SP3

注： RHEL 8.x デスクトップでは、スマートカードリダイレクトと Active Directory シングルサインオン (SSO) は同時に使用できません。RHEL 8.x デスクトップでスマートカードリダイレクトを設定すると、Active Directory SSO は機能しません。

Horizon Agent をインストールする前に、SELinux を無効にする必要があります。スマートカードリダイレクトのコンポーネントを明確に選択する必要もあります。コンポーネントはデフォルトでは選択されません。詳細については、install_viewagent.sh コマンドラインオプションを参照してください。

仮想マシンでスマートカードリダイレクト機能が有効になっていると、vSphere Client の USB リダイレクトはスマートカードで動作しません。

スマートカードリダイレクトでは、一度に 1 つのスマートカードリーダーのみがサポートされます。複数のリーダーをクライアントシステムに接続すると、この機能は動作しません。

スマートカードリダイレクトでは、カードで 1 つの証明書のみがサポートされます。複数の証明書がカードに存在する場合、最初のスロットの証明書が使用され、その他の証明書は無視されます。この動作は Linux の制限です。

注：スマートカードリダイレクトでは、Linux デスクトップの認証に PIV カードを使用できます。 Horizon Client for Linux で、ブローカーの認証を PIV カードで行う場合、TLSv1.2 サポートを PIV スマートカードに設定し、SSL エラーを回避する必要があります。 VMware のナレッジベースの記事 KB2150470にある解決策を行います。

注： Linux デスクトップでは、スマートカード SSO 機能はサポートされていません。