Horizon Console でのスマート カードの設定

Horizon Console を使用して、スマート カード認証のさまざまなシナリオに対応する設定を指定できます。

前提条件

• Connection Server ホストの Connection Server 構成プロパティを変更します。
• Horizon Client が Connection Server のホストに対して HTTPS 接続を直接確立していることを確認します。TLS を中間デバイスにオフロードしている場合、スマート カード認証はサポートされません。

手順

1. Horizon Console で、[設定] > [サーバ] の順に選択します。

2. [Connection Server] タブで、Connection Server インスタンスを選択して [編集] をクリックします。

3. リモート デスクトップ ユーザーおよびアプリケーション ユーザーのスマート カード認証を構成するには、次の手順を実行します。

   a. [認証] タブで、[Horizon 認証] セクションの [ユーザー用スマート カード認証] ドロップダウン メニューから構成オプションを選択します。

   オプション	アクション
   不許可	Connection Server インスタンスでのスマート カード認証が無効になります。
   オプション	ユーザーはスマート カード認証またはパスワード認証を使用して Connection Server インスタンスに接続できます。スマート カード認証が失敗した場合、ユーザーはパスワードを入力する必要があります。
   必須	Connection Server インスタンスに接続するときにユーザーはスマート カード認証を使用する必要があります。 スマート カード認証が必須の場合は、Connection Server インスタンスに接続する際に [現在のユーザーとしてログイン] チェック ボックスをオンにしたユーザーの認証が失敗します。これらのユーザーは、Connection Server にログインする際にスマート カードと PIN を使用して再認証する必要があります。 注：スマート カード認証を設定すると、Windows パスワード認証は利用できなくなりますが、他の認証は利用できます。SecurID が有効になっている場合は、ユーザーは SecurID とスマート カード認証の両方による認証を求められます。

   b. スマート カード取り外しポリシーを構成します。

   スマート カード認証が [不許可] に設定されている場合は、スマート カード取り外しポリシーを構成できません。

   オプション	アクション
   ユーザーがスマート カードを取り外したら、Connection Server からユーザーを切断する。	[スマート カードを取り出すときはユーザー セッションを切断します] チェック ボックスをオンにします。
   ユーザーがスマート カードを取り外しても Connection Server への接続を維持して、再認証しなくても新しいデスクトップまたはアプリケーション セッションを開始できるようにする。	[スマート カードを取り出すときはユーザー セッションを切断します] チェック ボックスをオフにします。

   ユーザーが [現在のユーザーとしてログイン] チェック ボックスをオンにして Connection Server インスタンスに接続している場合は、スマート カードでクライアント システムにログインしている場合であっても、スマート カード取り外しポリシーは適用されません。

   c. スマート カードのユーザー名のヒント機能を構成します。

   スマート カード認証が [不許可] に設定されている場合は、スマート カードのユーザー名のヒント機能を構成できません。

   オプション	アクション
   ユーザーが 1 つのスマート カード証明書を使用して、複数のユーザー アカウントを認証できるようにする。	[スマート カード ユーザー名のヒントを許可します] チェック ボックスをオンにします。
   ユーザーが 1 つのスマート カード証明書を使用して、複数のユーザー アカウントを認証できないようにする。	[スマート カード ユーザー名のヒントを許可します] チェック ボックスをオフにします。

4. Horizon Console へのログインで管理者が使用するスマート カード認証を構成するには、[Horizon 認証] セクションで [管理者用スマート カード認証] ドロップダウン メニューから構成オプションを選択します。

   オプション	アクション
   不許可	Connection Server インスタンスでのスマート カード認証が無効になります。
   オプション	管理者はスマート カード認証またはパスワード認証を使用して Horizon Console にログインできます。スマート カード認証が失敗した場合、管理者はパスワードを入力する必要があります。
   必須	管理者は Horizon Console にログインするときにスマート カード認証を使用する必要があります。 注：スマートカード バイパス権限を持つ Horizon 管理者は、Connection Server がスマートカード認証を要求している場合でも、API を認証して使用できます。詳細については、「グローバル権限」を参照してください。

5. [OK] をクリックします。

6. Connection Server サービスを再起動します。

   スマート カードの設定に対する変更を反映するには、Connection Server サービスを再起動する必要があります。1 つだけ例外があります。スマート カード認証の設定は、Connection Server サービスを再起動せずに、[オプション] から [必須] に変更できます（その逆も可）。

   スマート カードの設定を変更しても、現在ログインしているユーザーおよび管理者に影響はありません。

次のステップ

必要に応じて、スマート カード認証のために Active Directory を準備します。『Horizon 8 のインストールとアップグレード』の「スマート カード認証用の Active Directory を準備する」を参照してください。

スマート カード認証の構成を検証します。「Horizon Console でのスマート カード認証の設定の検証」を参照してください。