使用智慧卡進行使用者驗證的 Chromebook 必須符合特定需求。

當智慧卡與 Horizon Client 搭配使用時，會存在某些限制，如智慧卡驗證限制中所述。

用戶端硬體和軟體需求

使用智慧卡驗證的使用者必須具有實體智慧卡，而每張智慧卡必須內含使用者憑證。支援的智慧卡如下。
  • 美國國防部通用存取卡 (CAC)
  • 美國聯邦政府個人身分驗證 (PIV) 卡 (也稱為 FIPS-201 智慧卡)

每個使用智慧卡進行使用者驗證的 Chromebook，皆必須具備下列硬體和軟體。

  • Chrome 版 Horizon Client
  • 相容的智慧卡讀卡機
  • Google 智慧卡連接器擴充功能

    連接器擴充功能可為 Chrome OS 上的智慧卡提供基本支援。您可以從 Chrome 線上應用程式商店下載智慧卡連接器擴充功能。VMware 建議使用 Google 智慧卡連接器擴充功能 1.2.16.1 版或更新版本。

  • Charismathics CSSI 智慧卡中介軟體

    此中介軟體支援與智慧卡和其他用戶端憑證通訊，並且可以從 Chrome 線上應用程式商店下載。

您可能需要在 Chromebook 上安裝根憑證和中繼憑證。如需詳細資訊，請參閱 Google Chrome OS 說明文件。

代理程式軟體需求

管理員必須在代理程式機器上安裝下列其中一個中介軟體，具體取決於您組織的驗證需求：

  • Charismathics CSSI 智慧卡中介軟體
  • HID 全域 ActivID ActivClient 中介軟體

若想瞭解有哪些支援的代理程式作業系統，請參閱Chrome 用戶端的功能支援。

其他智慧卡驗證需求

除了符合 Chrome 版 Horizon Client 的智慧卡需求之外，其他 Horizon 元件必須符合特定的組態需求，才能支援智慧卡。

連線伺服器
如需設定連線伺服器以支援使用智慧卡的相關資訊，請參閱 《Horizon 管理》文件。
Unified Access Gateway 應用裝置
Unified Access Gateway 3.2 及更新版本。
如需設定 Unified Access Gateway 應用裝置以支援使用智慧卡的相關資訊，請參閱 《部署及設定 VMware Unified Access Gateway》文件。
Active Directory
如需管理員可能需要在 Active Directory 中執行以實作智慧卡驗證的工作相關資訊，請參閱 《Horizon 管理》文件。