Configuration de l'authentification par carte à puce

Pour renforcer la sécurité, vous pouvez configurer une instance du Serveur de connexion de sorte que les utilisateurs et les administrateurs puissent s'authentifier par carte à puce.

Une carte à puce est une petite carte plastique qui contient une puce informatique. La puce, qui est semblable à un ordinateur miniature, inclut un stockage sécurisé de données, y compris des clés privées et des certificats de clé publique. Un type de carte à puce utilisé par le Département de la Défense des États-Unis se nomme carte CAC (Common Access Card).

Avec l'authentification par carte à puce, un utilisateur ou un administrateur insère une carte à puce dans un lecteur de carte à puce connecté à l'ordinateur client et entre un code PIN. L'authentification par carte à puce fournit une authentification à deux facteurs en vérifiant à la fois ce que la personne a (la carte à puce) et ce qu'elle sait (le code PIN).

Pour utiliser des cartes à puce, des machines client doivent comporter un middleware de carte à puce et un lecteur de carte à puce. Pour installer des certificats sur des cartes à puce, vous devez configurer un ordinateur afin qu'il agisse comme station d'enrôlement. Pour plus d'informations, reportez-vous aux rubriques suivantes de cette section.

• Ouverture de session avec une carte à puce
• Configurer l'authentification par carte à puce sur l'Horizon Connection Server
• Configurer l'authentification par carte à puce sur des solutions tierces
• Vérifier votre configuration de l'authentification par carte à puce dans Horizon Console
• Utilisation de la vérification de la révocation des certificats de carte à puce
• Utilisation de l'émulation de mise en cache de carte à puce

Remarque : Internet Explorer n'est pas un navigateur Web recommandé pour l'authentification par carte à puce. Pour obtenir la liste des navigateurs Web recommandés et pris en charge, reportez-vous à la section « Configuration requise d'Horizon Console » du guide Installation et mise à niveau d'Horizon 8.

Pour savoir si un type particulier de client Horizon Client prend en charge les cartes à puce, consultez la documentation sur le portail Documentation produit Omnissa.

Pour plus d'informations sur les configurations Active Directory, matérielles et logicielles requises pour la mise en œuvre de l'authentification par carte à puce, reportez-vous au guide Installation et mise à niveau d'Horizon 8.

Pour obtenir des informations détaillées sur la planification et la mise en œuvre de l'authentification par carte à puce pour les systèmes Windows, consultez le site Web Microsoft TechNet.