使用智慧卡進行使用者驗證的 Chrome 系統必須符合特定需求。
當智慧卡與 Horizon Client 搭配使用時,會存在某些限制,如智慧卡驗證限制中所述。
用戶端硬體和軟體需求
使用智慧卡驗證的使用者必須具有實體智慧卡,而每張智慧卡必須內含使用者憑證。支援的智慧卡如下。
- 美國國防部通用存取卡 (CAC)
- 美國聯邦政府個人身分驗證 (PIV) 卡 (也稱為 FIPS-201 智慧卡)
每個使用智慧卡進行使用者驗證的系統,皆必須具備下列硬體和軟體。
- Chrome 版 Horizon Client
- 相容的智慧卡讀卡機
- Google 智慧卡連接器擴充功能
連接器擴充功能可為 Chrome OS 上的智慧卡提供基本支援。您可以從 Chrome 線上應用程式商店下載智慧卡連接器擴充功能。VMware 建議使用 Google 智慧卡連接器擴充功能 1.2.16.1 版或更新版本。
- Charismathics CSSI 智慧卡中介軟體
此中介軟體支援與智慧卡和其他用戶端憑證通訊,並且可以從 Chrome 線上應用程式商店下載。
您可能需要在 Chrome 裝置上安裝根憑證和中繼憑證。如需詳細資訊,請參閱 Google Chrome OS 說明文件。
代理程式軟體需求
管理員必須在代理程式機器上安裝下列其中一個中介軟體,具體取決於您組織的驗證需求:
- Charismathics CSSI 智慧卡中介軟體
- HID 全域 ActivID ActivClient 中介軟體
若想瞭解有哪些支援的代理程式作業系統,請參閱Chrome 用戶端的功能支援。
其他智慧卡驗證需求
除了符合 Chrome 版 Horizon Client 的智慧卡需求之外,其他 VMware Horizon 8 元件也必須符合特定的組態需求,才能支援智慧卡。