V2DTLSによるユーザーセッションの保護TLSによるユーザーセッションの保護セッション画面の保持USBリダイレクト仮想チャネルSDK(試験段階)ドキュメント履歴PDFを表示このコンテンツは動的に機械翻訳されています。放弃このコンテンツは動的に機械翻訳されています。2024寄稿者:CLinux仮想デスクトップセッションにログオンするときに、クライアントデバイスに接続されたスマートカードを認証に使うことができます。この機能は、ICAスマートカード仮想チャネル上でのスマートカードのリダイレクトによって実装されます。セッション内でスマートカードを使用することもできます。使用例としては、ドキュメントにデジタル署名を追加する、電子メールを暗号化または暗号化解除する、Webサイトを認証するなどがあります。VDAと同じ構成を使用します。詳しくは、この記事の「スマートカード環境を構成する」セクションを参照してください。Gatewayにサインオンすることは、サポートされていません。Controllerに登録でき、公開されたLinuxデスクトップセッションをWindows資格情報を使用して起動できることを確認します。OpenSCがサポートするスマートカードが使用されている。詳しくは、「OpenSCがスマートカードをサポートしていることの確認」を参照してください。Workspaceアプリが使用されている。7.4以降で広く使用されているスマートカードドライバーです。Linux」を参照)。4スマートカードを使用します。4をサポートしています。高度なスマートカードが必要になった場合は、サポート対象のLinuxディストリビューションとOpenSCパッケージがインストールされた物理マシンを準備します。OpenSCのインストールについては、「スマートカードドライバーをインストールする」を参照してください。--list-slots<!--NeedCopy-->構成ルート証明書を準備するルート証明書は、スマートカード内の証明書を検証するために使用されます。ルート証明書をダウンロードしてインストールするには、次の手順を完了します。通常はCAサーバーから、ルート証明書をPEM形式で取得します。次のようなコマンドを実行して、DERファイル(*.crt、*.cer、*.der)をPEMに変換できます。certnew.pem<!--NeedCopy-->ルート証明書をopensslディレクトリにインストールします。ファイルを使用しています。certificate>を実行します。スマートカード環境を構成するctxsmartlogon.shスクリプトを使用してスマートカード環境を構成するか、手動で構成を完了することができます。(オプション1)ctxsmartlogon.shスクリプトを使用してスマートカード環境を構成する注:ctxsmartlogon.shスクリプトは、PKINIT情報をデフォルトの領域に追加します。この設定は、/etc/krb5.conf構成ファイルを使用して変更できます。スマートカードを初めて使用する前に、ctxsmartlogon.shスクリプトを実行してスマートカード環境を構成します。ヒント:ドメインへの参加にSSSDを使用している場合は、ctxsmartlogon.shの実行後にSSSDサービスを再起動してください。VDAと同じスマートカード環境を使用します。Workspaceアプリなど、複数のコンポーネントを構成する必要があります。CenterのCTX206156の記事を参照してください。VDAに正常にログオンできることを確認してください。Liteは、Linuxでのパーソナルコンピューター/スマートカード(PC/SC)仕様の実装です。スマートカードやリーダーと通信するためのWindowsスマートカードインターフェイスを提供します。VDAでのスマートカードリダイレクトは、PC/SCレベルで実装されています。libccid<!--NeedCopy-->スマートカードドライバーをインストールするOpenSCは、広く使用されているスマートカードドライバーです。opensc<!--NeedCopy-->スマートカード認証用のPAMモジュールをインストールする次のコマンドを実行して、pam_krb5およびkrb5-pkinitモジュールをインストールします。krb5-pkinit<!--NeedCopy-->pam_krb5モジュールもプラグイン可能な認証モジュールであり、PAM対応アプリケーションがパスワードを確認したり、キー配布センター(KDC)のチケット配布チケットを取得したりするために、このモジュールを使用できます。krb5-pkinitモジュールにはPKINITプラグインが含まれていて、クライアントが秘密キーと証明書を使用してKDCから初期資格情報を取得できるようにします。pam_krb5モジュールを構成するpam_krb5モジュールはKDCと対話して、スマートカード内の証明書を使用してKerberosチケットを取得します。構成ファイルに、実際の領域に応じたPKINIT情報を追加します。注:pkinit_cert_matchオプションは、クライアント証明書がPKINIT認証の試行に使用される前に一致する必要がある一致規則を指定します。relation-operatorは&&(すべてのコンポーネント規則が一致する必要がある)または||(1つのコンポーネント規則のみが一致する必要がある)のいずれかを使用できます。}<!--NeedCopy-->構成ファイルは、PKINIT情報を追加した後、次のようになります。PAM認証を構成するPAM構成ファイルは、どのモジュールをPAM認証に使用しているかを示します。driver>/opensc-pkcs11.soSSSDを使用した場合、変更後の構成ファイルは次のようになります。(オプション)スマートカードを使用したシングルサインオンシングルサインオン(SSO)とは、仮想デスクトップやアプリケーションの起動時にパススルー認証を実装するCitrixの機能を指します。この機能により、ユーザーがPINを入力する回数が減ります。Workspaceアプリを構成します。VDAと同じ構成方法です。Centerの記事CTX133982を参照してください。Workspaceアプリでグループポリシーを構成するときは、次のようにスマートカード認証を有効にします。PC/SCベースのスマートカードリダイレクトの改良版です。遅延が大きいWAN環境でスマートカードを使用する場合のパフォーマンスが向上しています。詳しくは、「スマートカード」を参照してください。Workspaceアプリ1808以降クライアントで高速スマートカードログオンを有効にする高速スマートカードログオンは、VDAではデフォルトで有効になっており、クライアントではデフォルトで無効になっています。クライアントで高速スマートカードログオンを有効にするには、関連するStoreFrontサイトのdefault.icaファイルに次のパラメーターを追加します:[WFClient]SmartCardCryptographicRedirection=On<!--NeedCopy-->クライアントで高速スマートカードログオンを無効にするクライアントで高速スマートカードログオンを無効にするには、関連するStoreFrontサイトのdefault.icaファイルからSmartCardCryptographicRedirectionパラメーターを削除します。VDAにログオンできます。SSOシナリオでは、キャッシュされたスマートカード証明書とPINを使用して、StoreFrontに自動的にログオンされます。非SSOシナリオでは、StoreFrontにログオンするために証明書を選択してPINを入力するよう求められます。VDAへのログオンのダイアログボックスが次のように表示されます。ユーザー名はスマートカードの証明書から抽出され、ログオン認証のためにPINをもう一度入力する必要があります。スマートカードを使用してセッションに再接続するセッションに再接続するには、スマートカードがクライアントデバイスに接続されていることを確認します。VDA側にグレーのキャッシュウィンドウが表示されてすぐに終了します。この場合、スマートカードの接続を促すメッセージは表示されません。Webにより次のような通知が表示されることがあります。制限事項LinuxディストリビューションとADの統合方法の限定的なサポートスマートカードパススルー認証は、限られたLinuxディストリビューションとAD統合方法をサポートします。VDAはスマートカードの削除にデフォルトの動作のみを使用しています。VDAに正常にログオンした後でスマートカードを取り外しても、セッションは接続されたままになり、セッション画面はロックされません。他のスマートカードおよびPKCS#11ライブラリのサポートサポート一覧にOpenSCスマートカードのみが表示されますが、Citrixでは汎用スマートカードリダイレクトによる方法が提供されているため、他のスマートカードおよびPKCS#11ライブラリの使用を試すこともできます。特定のスマートカードまたはPKCS#11ライブラリに切り替えるには:PKCS#11ライブラリのすべてのopensc-pkcs11.soインスタンスを置き換えます。"PATH"<!--NeedCopy-->PATHはPKCS#11ライブラリ(/usr/lib64/pkcs11/opensc-pkcs11.soなど)を参照します。クライアントで高速スマートカードログオンを無効にします。このコンテンツの正式なバージョンは英語で提供されています。Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。Groupは責任を負わないものとします。提供する翻訳が含まれている可能性があります。翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。Contributors><このコンテンツは動的に機械翻訳されています。reserved.フィードバックを提供フィードバックをありがとうございます。詳細情報が必要な場合、記載のメールアドレスに連絡させていただきます。フィードバックの送信中にエラーが発生しました。