PDF《使用 Mac OS X 版VMware Horizon》

8 VMware, Inc. n 美国联邦政府个人身分验证 (PIV),也称为 FIPS-201 每个使用智慧卡进行使用者验证的用户端系统,都必须具备下列软硬体: n Horizon Client n 相容的智慧卡读卡机 n 产品特定的应用程式驱动程式 您也必须在远端桌面平台或 Microsoft RDS 主机上安装产品特定的应用程式驱动程式.针对 Windows

7 远端 桌面平台,当您插入智慧卡读卡机和 PIV 卡时,作业系统会安装相关的驱动程式.针对 Windows XP 和Windows Vista 远端桌面平台,您可透过使用 ActivIdentify ActivClient 来安装相关的驱动程式. 使用智慧卡验证的使用者必须具有智慧卡,而每张智慧卡必须内含使用者凭证.当您针对空白 PIV 卡产生凭 证时,请在连线伺服器或安全伺服器主机 (位於 PIV 资料产生器工具的 Crypto 提供者索引标签) 上,输入到伺 服器信任存放区档案的路径.如需建立伺服器信任存放区档案的相关资讯,请参阅 《View 管理》 文件中的 〈设定智慧卡验证〉. 除了满足 Horizon Client 系统的这些需求之外,其他 View 元件必须满足特定的组态需求,才能支援智慧卡: n 如需设定连线伺服器以支援使用智慧卡的相关资讯,请参阅 《View 管理》 文件中的〈设定智慧卡验 证〉. 备注 仅View 5.3.2 及更新版本伺服器与桌面平台支援智慧卡. 您必须将所有受信任使用者凭证的所有适用凭证授权机构 (CA) 凭证加入到连线伺服器主机或安全伺服器 主机的伺服器信任存放区档案.这些凭证包含根凭证,而且,如果使用者的智慧卡凭证是由中继凭证授权 单位发给的,则必须包含中继凭证. n 如需您可能需要在 Active Directory 中执行以实作智慧卡验证的工作相关资讯,请参阅 《View 管理》 文 件中的〈设定智慧卡验证〉. Horizon Client 中的使用者名称提示栏位 在某些环境中,智慧卡使用者可使用单一智慧卡凭证向多个使用者帐户进行验证.使用者可在智慧卡登入期 间,在使用者名称提示栏位中输入其使用者名称. 若要让使用者名称提示栏位显示在 Horizon Client 登入对话方块中,您必须在 View Administrator 中为连线 伺服器执行个体启用智慧卡使用者名称提示功能.智慧卡使用者名称提示功能仅支援 Horizon

7 (7.0.2 版) 及 更新版本的伺服器与代理程式.如需启用智慧卡使用者名称提示功能的相关资讯,请参阅 《View 管理》 文件 中的〈设定智慧卡验证〉. 如果您的环境使用 Access Point 应用装置而非使用安全伺服器来进行外部安全存取,则您必须将 Access Point 应用装置设定为支援智慧卡使用者名称提示功能.智慧卡使用者名称提示功能仅支援 Access Point 2.7.2 及更 新版本.如需在 Access Point 中启用智慧卡使用者名称提示功能的相关资讯,请参阅 《部署及设定 Access Point》 文件. 备注 智慧卡使用者名称提示功能启用时,Horizon Client 仍会支援单一帐户智慧卡凭证. URL 内容重新导向的需求 透过 URL 内容重新导向功能,您可以将 URL 内容从远端桌面平台或应用程式 (代理程式) 重新导向至您的 Mac 系统 (用户端).例如,您可以输入 URL,或在远端桌面平台上按一下 Internet Explorer 中的连结,以便 在您的用户端上使用浏览器显示内容. Horizon Agent 会将 URL 传送至 Horizon Client,这会针对 URL 中所指定的通讯协定来开启预设应用程式. 您可以为 URL 重新导向设定任何数量的通讯协定,包括 HTTP、mailto 和callto. 第1章设定与安装 VMware, Inc.