Configurar las opciones de la tarjeta inteligente en Horizon Console

Puede usar Horizon Console si desea especificar opciones para tener en cuenta diferentes escenarios de autenticación con tarjeta inteligente.

Requisitos

• Modifique las propiedades de configuración de Connection Server en el host de Connection Server.
• Compruebe que Horizon Client establezca las conexiones HTTPS directamente a su host de Connection Server. La autenticación con tarjeta inteligente no se admite si descarga TLS en un dispositivo intermedio.

Procedimiento

1. En Horizon Console, seleccione Configuración > Servidores.

2. En la pestaña Servidores de conexión, seleccione la instancia del servidor de conexión y haga clic en Editar.

3. Si desea configurar la autenticación con tarjeta inteligente para los usuarios de aplicaciones y escritorios remotos, realice estos pasos.

   a. En la pestaña Autenticación, seleccione una opción de configuración del menú desplegable Autenticación de tarjeta inteligente para los usuarios en la sección Autenticación de Horizon.

   Opción	Acción
   No se permite	La autenticación con tarjeta inteligente está deshabilitada en la instancia de Connection Server.
   Opcional	Los usuarios pueden usar la autenticación con tarjeta inteligente o la autenticación con contraseña para conectarse a la instancia de Connection Server. Si se produce un error en la autenticación con tarjeta inteligente, el usuario debe proporcionar una contraseña.
   Requerido	Se le solicita a los usuarios usar la autenticación con tarjeta inteligente cuando se conectan a la instancia de Connection Server. Si se solicita una autenticación con tarjeta inteligente, se produce un error en la autenticación de los usuarios que seleccionaron la casilla de verificación Iniciar sesión como usuario actual cuando se conectan a la instancia de Connection Server. Estos usuarios se deben volver a autenticar con la tarjeta inteligente y el PIN cuando inicien sesión en Connection Server. Nota: La autenticación con tarjeta inteligente solo reemplaza a la autenticación por contraseña de Windows. Si SecurID está deshabilitado, es necesario que los usuario se autentiquen usando la autenticación SecurID y la autenticación con tarjeta inteligente.

   b. Configure la directiva de extracción de la tarjeta inteligente.

   No puede configurar la directiva de extracción de tarjeta inteligente si una autenticación por tarjeta inteligente está configurada como No se permite.

   Opción	Acción
   Desconectar a los usuarios de Connection Server cuando extraigan las tarjetas inteligentes.	Seleccione la casilla de verificación Desconectar las sesiones del usuario al extraer la tarjeta inteligente.
   Mantener los usuarios conectados a Connection Server cuando extraigan las tarjetas inteligentes y permitirles iniciar nuevas sesiones de escritorios o aplicaciones sin una reautenticación.	Desmarque la casilla de verificación Desconectar las sesiones del usuario al extraer la tarjeta inteligente.

La directiva de extracción de tarjeta inteligente no se aplica a los usuarios que se conectan a la instancia de Connection Server con la casilla de verificación Iniciar sesión como usuario actual seleccionada, aunque inicien sesión en el sistema cliente con una tarjeta inteligente.

c. Configurar la función de sugerencias del nombre de usuario de la tarjeta inteligente. No puede configurar la función de sugerencias del nombre de usuario de la tarjeta inteligente si una autenticación por tarjeta inteligente está configurada como No se permite.

Opción	Acción
Habilite que los usuarios puedan utilizar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuarios.	Seleccione la casilla de verificación Permitir las sugerencias del nombre de usuario de la tarjeta inteligente.
Deshabilite que los usuarios puedan utilizar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuarios.	Desmarque la casilla de verificación Permitir las sugerencias del nombre de usuario de la tarjeta inteligente.

4. Para configurar la autenticación con tarjeta inteligente para los administradores que inicien sesión en Horizon Console, seleccione una opción de configuración del menú desplegable Autenticación de tarjeta inteligente para los administradores en la sección Autenticación de Horizon.

   Opción	Acción
   No se permite	La autenticación con tarjeta inteligente está deshabilitada en la instancia de Connection Server.
   Opcional	Los administradores pueden usar la autenticación con tarjeta inteligente o la autenticación con contraseña para iniciar sesión en Horizon Console. Si se produce un error en la autenticación con tarjeta inteligente, el administrador debe proporcionar una contraseña.
   Requerido	Es necesario que los administradores usen la autenticación por tarjeta inteligente cuando inician sesión en Horizon Console. Nota: Los administradores de Horizon con privilegio de omisión de tarjeta inteligente pueden autenticarse y consumir las API aunque Connection Server exija la autenticación con tarjeta inteligente. Consulte Privilegios globales para obtener más información.

5. Haga clic en Aceptar.

6. Reinicie el servicio de Connection Server.

   Debe reiniciar el servicio de Connection Server para que los cambios en la configuración de la tarjeta inteligente se apliquen, con una excepción. Puede cambiar las opciones de autenticación con tarjeta inteligente Opcional y Requerido sin que sea necesario reiniciar el servicio de Connection Server.

   Estos cambios de la configuración de la tarjeta inteligente no afectan a los administradores y a los usuarios con la sesión ya iniciada.

Pasos siguientes

Prepare Active Directory para la autenticación con tarjeta inteligente, si es necesario. Consulte "Preparar Active Directory para la autenticación con tarjeta inteligente" en el documento Instalación y actualización de Horizon 8.

Verifique la configuración de la autenticación con tarjeta inteligente. Consulte Verificar la configuración de la autenticación con tarjeta inteligente en Horizon Console.