设置智能卡身份验证

为了增强安全性，可以对连接服务器实例进行配置，以便用户和管理员能够使用智能卡进行身份验证。

智能卡是一种内含计算机芯片的小型塑料卡。其中的芯片就像一个微型计算机，具备数据安全存储，可存储私钥和公钥证书。美国国防部使用的智能卡类型称为通用访问卡 (Common Access Card, CAC)。

使用智能卡身份验证时，用户或管理员可以将智能卡插入连接到客户端计算机的智能卡读卡器中，然后输入 PIN。智能卡身份验证通过验证用户是否具有智能卡以及用户是否知道 PIN 来提供双因素身份验证。

要使用智能卡，客户端计算机必须具有智能卡中间件和智能卡读卡器。要在智能卡上安装证书，您必须将一台计算机设置为注册站点。有关更多详细信息，请参阅本节中的以下主题。

• 使用智能卡登录
• 在 Horizon Connection Server 上配置智能卡身份验证
• 在第三方解决方案上配置智能卡身份验证
• 在 Horizon Console 中验证智能卡身份验证配置
• 使用智能卡证书撤消检查
• 使用智能卡缓存模拟

**注意：**对于智能卡身份验证，不建议使用 Internet Explorer Web 浏览器。有关建议和支持的 Web 浏览器的列表，请参阅《Horizon 8 安装和升级》指南中的“Horizon Console 要求”。

如需了解一个特定类型的 Horizon Client 是否支持智能卡，请参阅 Omnissa 产品文档 门户上的 Horizon Client 文档。

有关实现智能卡身份验证的 Active Directory、硬件和软件要求的信息，请参阅《Horizon 8 安装和升级》指南。

有关为 Windows 系统规划和实施智能卡身份验证的信息，请访问 Microsoft TechNet 网站。