智能卡身份验证要求

使用智能卡进行用户身份验证的客户端设备必须符合特定要求。

本文介绍了在 Omnissa Horizon Client 中进行智能卡身份验证的系统要求。有关如何设置智能卡身份验证功能的说明，请参阅配置 Horizon Client 以进行智能卡身份验证。

客户端硬件和软件要求

每个使用智能卡进行用户身份验证的客户端设备都必须具有以下硬件和软件。

• Horizon Client
• 一个兼容的智能卡读卡器
• 智能卡读卡器驱动程序
• 智能卡驱动程序
• 产品特定的应用程序驱动程序

**注意：**要在 HP ThinPro 瘦客户端上支持智能卡身份验证，必须安装 OpenSC 0.20.0 或更高版本。

使用智能卡进行身份验证的用户必须将支持的智能卡类型与相应的中间件结合使用，如以下部分中所述。每个智能卡还必须包含一个用户证书。

智能卡类型和中间件的要求

Horizon Client 支持智能卡和智能卡中间件的下列组合。

远程桌面和已发布应用程序的软件要求

管理员必须在虚拟桌面或 RDS 主机上安装产品特定的应用程序驱动程序。

在 Horizon Client 中激活“用户名提示”文本框

在一些环境中，智能卡用户可以使用单个智能卡证书对多个用户帐户进行身份验证。用户在使用智能卡登录时，他们在用户名提示文本框中输入其用户名。

（Omnissa Horizon 8 部署）要在 Horizon Client 登录对话框中显示用户名提示文本框，您必须在 Omnissa Horizon Connection Server 中激活智能卡用户名提示功能。有关激活智能卡用户名提示功能的信息，请参阅*《Horizon 8 管理指南》*文档。

如果您的环境使用 Omnissa Unified Access Gateway 设备来确保外部访问的安全，则必须配置 Unified Access Gateway 设备，以使其支持智能卡用户名提示功能。仅 Unified Access Gateway 2.7.2 及更高版本支持智能卡用户名提示功能。有关在 Unified Access Gateway 中激活智能卡用户名提示功能的信息，请参阅*《部署和配置 Unified Access Gateway》*文档。

即使激活了智能卡用户名提示功能，Horizon Client 仍继续支持单帐户智能卡证书。

更多智能卡身份验证要求

除了满足 Horizon Client 系统的智能卡要求以外，其他 Horizon 8 组件还必须满足特定的配置要求以支持智能卡。

• Horizon Connection Server 主机

  对于 Horizon 8 部署，管理员必须将所有受信任的用户证书的所有适用证书颁发机构 (Certificate Authority, CA) 证书链添加到 Horizon Connection Server 主机上的服务器信任存储区文件中。这些证书链包括根证书，如果中间证书颁发机构颁发用户的智能卡证书，则还必须包括中间证书。

  有关将 Horizon Connection Server 配置为支持使用智能卡的信息，请参阅*《Horizon 8 管理指南》*文档。

• Unified Access Gateway 设备

  有关在 Unified Access Gateway 设备上配置智能卡身份验证的信息，请参阅*《部署和配置 Unified Access Gateway》*文档。

• Active Directory

  有关管理员为了针对 Horizon 8 部署实施智能卡身份验证而可能需要在 Active Directory 中执行的任务的信息，请参阅*《Horizon 8 管理指南》*文档。