Puede usar View Administrator si especifica opciones para tener en cuenta diferentes escenarios de autenticación con tarjeta inteligente.
Cuando configure estas opciones en una instancia del servidor de conexión de View, las opciones también se aplican a los servidores de seguridad emparejados.
Prerequisitos
n Modifique las propiedades de configuración del servidor de conexión de View en el host del servidor
de conexión de View.
n Compruebe que Horizon Client establezca las conexiones directamente al servidor de conexión de View
o al host del servidor de seguridad. La autenticación con tarjeta inteligente no es compatible si descarga SSL a un dispositivo intermedio.
Procedimiento
1 En View Administrator, seleccione Configuración de View > Servidores.
2 En la pestaña Servidores de conexión, seleccione la instancia del servidor de conexión de View y haga clic en Editar.
3 Si desea configurar la autenticación con tarjeta inteligente para los usuarios de aplicaciones y escritorios remotos, realice estos pasos.
a En la pestaña Autenticación, seleccione una opción de configuración del menú desplegable
Autenticación de tarjeta inteligente para los usuarios en la sección Autenticación de View.
Opción Acción
No se permite La autenticación con tarjeta inteligente está deshabilitada en la instancia del servidor de conexión de View.
Opcional Los usuarios pueden usar la autenticación con tarjeta inteligente o la
autenticación con contraseña para conectarse a la instancia del servidor de conexión de View. Si se produce un error en la autenticación con tarjeta inteligente, el usuario debe proporcionar una contraseña.
Obligatoria Se le solicita a los usuarios usar la autenticación con tarjeta inteligente cuando se conectan a la instancia del servidor de conexión de View. Cuando se solicita una autenticación con tarjeta inteligente, se produce un error en la autenticación de los usuarios que seleccionaron la casilla de verificación Iniciar sesión como usuario actual cuando se conectan a la instancia del servidor de conexión de View. Estos usuarios se deben volver a autenticar con la tarjeta inteligente y el PIN cuando inicien sesión en el servidor de conexión de View.
Opción Acción
NOTA: La autenticación con tarjeta inteligente solo reemplaza a la
autenticación por contraseña de Windows. Si SecurID está
deshabilitado, es necesario que los usuario se autentiquen usando la autenticación SecurID y la autenticación con tarjeta inteligente.
b Configure la directiva de extracción de la tarjeta inteligente.
No puede configurar la directiva de extracción de tarjeta inteligente si una autenticación por tarjeta inteligente está configurada como No se permite.
Opción Acción
Desconectar a los usuarios del servidor de conexión de View cuando extraigan las tarjetas inteligentes.
Seleccione la casilla de verificación Desconectar las sesiones del
usuario al extraer la tarjeta inteligente.
Mantener los usuarios conectados al servidor de conexión de View cuando extraigan las tarjetas inteligentes y permitirles iniciar nuevas sesiones de escritorios o aplicaciones sin una
reautenticación.
Desmarque la casilla de verificación Desconectar las sesiones del
usuario al extraer la tarjeta inteligente.
La directiva de extracción de tarjeta inteligente no se aplica a los usuarios que se conectan a la instancia del servidor de conexión de View con la casilla de verificación Iniciar sesión como
usuario actual seleccionada, aunque inicien sesión en el sistema cliente con una tarjeta inteligente.
c Configurar la función de sugerencias del nombre de usuario de la tarjeta inteligente.
No puede configurar la función de sugerencias del nombre de usuario de la tarjeta inteligente si una autenticación por tarjeta inteligente está configurada como No se permite.
Opción Acción
Habilite que los usuarios puedan utilizar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuarios.
Seleccione la casilla de verificación Permitir las sugerencias del
nombre de usuario de la tarjeta inteligente.
Deshabilite que los usuarios puedan utilizar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuarios.
Desmarque la casilla de verificación Permitir las sugerencias del
nombre de usuario de la tarjeta inteligente.
4 Si desea configurar la autenticación con tarjeta inteligente para los inicios de sesión de administradores en View Administrator, haga clic en la pestaña Autenticación y seleccione una opción de configuración desde el menú desplegable Autenticación de tarjeta inteligente para los administradores en la sección Autenticación de View Administrator.
Opción Acción
No se permite La autenticación con tarjeta inteligente está deshabilitada en la instancia del servidor de conexión de View.
Opcional Los administradores pueden usar la autenticación con tarjeta inteligente o
la autenticación con contraseña para iniciar sesión en View Administrator. Si se produce un error en la autenticación con tarjeta inteligente, el administrador debe proporcionar una contraseña.
Obligatoria Es necesario que los administradores usen la autenticación por tarjeta inteligente cuando inician sesión en View Administrator.
5 Haga clic en Aceptar.
6 Reinicie el servicio del servidor de conexión de View.
Debe reiniciar el servicio del servidor de conexión de View para que los cambios en la configuración de la tarjeta inteligente se apliquen, con una excepción. Puede cambiar las opciones de autenticación con tarjeta inteligente Opcional y Requerido sin que sea necesario reiniciar el servicio del servidor de conexión de View.
Estos cambios de la configuración de la tarjeta inteligente no afectan a los administradores y a los usuarios con la sesión ya iniciada.
Qué hacer a continuación
Prepare Active Directory para la autenticación con tarjeta inteligente, si es necesario. Consulte “Preparar Active Directory para la autenticación con tarjeta inteligente,” página 56.
Verifique la configuración de la autenticación con tarjeta inteligente. Consulte “Verificar la configuración de la autenticación con tarjeta inteligente,” página 58.