Anforderungen für die Smartcard-Authentifizierung

Clientgeräte, die eine Smartcard für die Benutzerauthentifizierung verwenden, müssen bestimmte Anforderungen erfüllen.

Hardware- und Softwareanforderungen an den Client

Für jeden Clientcomputer, der zur Benutzerauthentifizierung eine Smartcard verwendet, gelten die folgenden Hardware- und Softwareanforderungen.

• Horizon Client
• Ein kompatibler Smartcard-Leser
• Produktspezifische Anwendungstreiber

Benutzer müssen über eine Smartcard verfügen, und jede Smartcard muss ein Benutzerzertifikat enthalten. Die folgenden Smartcards werden unterstützt.

• CAC-Karte (Common Access Card) des US-Verteidigungsministeriums
• PIV-Karte (Personal Identity Verification) der US-Bundesregierung (auch FIPS-201-Smartcards genannt)
• Gemalto .NET-Karte
• Gemalto IDPrime MD-Karte

Für CAC- und PIV-Karten verwendet Horizon Client standardmäßig den CryptoTokenKit-Smartcard-Treiber, sodass Sie keine Middleware installieren müssen.

Für Gemalto .NET-Karten installieren Sie die richtige SafeNet Authentication Client-Version für Ihre macOS-Version. Gemalto SafeNet Authentication Client unterstützt sowohl den CryptoTokenKit- als auch den TokenD-Smartcard-Treiber für Gemalto .NET-Smartcards.

Sie können auch die folgenden Smartcard-Treiber von Drittanbietern mit CAC- und PIV-Karten verwenden.

• PKard für Mac v1.7 und v1.7.1
• Charismathics (CCSI_5.0.3_PIV)
• Centrify Express

Um einen Smartcard-Treiber eines Drittanbieters verwenden zu können, müssen Sie den CryptoTokenKit-Smartcard-Treiber deaktivieren. Weitere Informationen finden Sie unter Deaktivieren des CryptoTokenKit-Smartcard-Treibers.

Anforderungen an die Agent-Software

Ein Horizon-Administrator muss auf dem Agent-Computer produktspezifische Anwendungstreiber installieren.

Bei PIV-Karten installiert das Betriebssystem den entsprechenden Treiber, wenn Sie einen Smartcard-Leser für einen virtuellen Windows 7-Desktop anschließen und eine PIV-Karte einlegen. Die folgenden Agenttreiber werden für PIV-Karten für virtuelle Windows 7-Desktops unterstützt.

• Charismathics (CSTC PIV 5.2.2)
• Microsoft-Minitreiber
• ActivClient 6.x

Die folgenden Agenttreiber werden für PIV-Karten für virtuelle Windows 10-Desktops unterstützt.

• Charismathics (CSTC PIV 5.2.2)
• ActivClient 7.x

Für Gemalto .NET-Karten wird der Gemalto-Minitreiber für .NET-Smartcardtreiber unterstützt.

Aktivieren des Felds „Benutzernamenhinweis“ in Horizon Client

In bestimmten Umgebungen können Smartcardbenutzer ein einzelnes Smartcardzertifikat zur Authentifizierung bei mehreren Benutzerkonten verwenden. Benutzer geben ihren Benutzernamen im Textfeld Benutzernamenhinweis ein, wenn sie sich über eine Smartcard authentifizieren.

Damit das Textfeld Benutzernamenhinweis im Anmeldungsdialogfeld von Horizon Client angezeigt wird, müssen Sie die Funktion für Smartcard-Benutzernamenhinweise für die Verbindungsserver-Instanz in Horizon Console aktivieren. Informationen zur Aktivierung von Smartcard-Benutzernamenhinweisen erhalten Sie im Dokument Horizon 8-Verwaltung.

Wenn in Ihrer Umgebung eine Unified Access Gateway-Appliance für einen sicheren externen Zugriff eingesetzt wird, müssen Sie die Unified Access Gateway-Appliance so konfigurieren, dass sie die Funktion für Hinweise für Smartcard-Benutzernamen unterstützt. Die Funktion für Smartcard-Benutzernamenhinweise wird nur mit Unified Access Gateway 2.7.2 und höher unterstützt. Informationen zur Aktivierung der Funktion für Smartcard-Benutzernamenhinweise in Unified Access Gateway finden Sie im Dokument Bereitstellen und Konfigurieren von Unified Access Gateway.

Hinweis: Horizon Client unterstützt Smartcard-Zertifikate für Einzelkonten, auch wenn die Funktion für Smartcard-Benutzernamenhinweise aktiviert ist.

Zusätzliche Anforderungen für die Smartcard-Authentifizierung

Neben der Einhaltung der Smartcard-Anforderungen für Horizon Client-Systeme müssen andere Horizon-Komponenten zur Unterstützung von Smartcards bestimmte Anforderungen an die Konfiguration erfüllen.

• Verbindungsserver- und Sicherheitsserver-Hosts

  Ein Horizon Administrator muss alle anwendbaren Zertifizierungsstellenzertifikate für alle vertrauenswürdigen Benutzerzertifikate einer Serververtrauensspeicher-Datei auf dem Verbindungsserver- oder Sicherheitsserver-Host hinzufügen. Diese Zertifikate umfassen Stammzertifikate und müssen Zwischenzertifikate enthalten, wenn das Smartcard-Zertifikat des Benutzers von einer Zwischenzertifizierungsstelle ausgestellt wurde.

  Wenn Sie ein Zertifikat für eine leere PIV-Karte generieren, geben Sie im PIV Data Generator-Tool auf der Registerkarte Crypto Provider (Kryptografieanbieter) den Pfad zur Serververtrauensspeicher-Datei auf dem Verbindungsserver oder Sicherheitsserverhost ein.

  Informationen zur Konfiguration des Verbindungsservers für die Unterstützung von Smartcards finden Sie im Dokument Horizon 8-Verwaltung.

• Unified Access Gateway

  Informationen zur Konfiguration der Smartcard-Authentifizierung auf einer Unified Access Gateway-Appliance finden Sie im Dokument Bereitstellen und Konfigurieren von Unified Access Gateway.

• Active Directory

  Informationen zu den Aufgaben, die Ihr Administrator gegebenenfalls in Active Directory zur Implementierung der Smartcard-Authentifizierung durchführen muss, finden Sie im Dokument Horizon 8-Verwaltung.