智能卡
智能卡的技术等价于技术支持。每utilzzare智能卡con Citrix虚拟应用程序o Citrix虚拟桌面:
- 所有的组织和使用都与智能卡有关。Tali criteri potrebbero, ad esempio, indicare come vengono emesse le智能卡e come devono proteggerle gli utenti。Citrix虚拟应用程序和Citrix虚拟桌面。
- 决定了质量和配置,操作系统的应用和公开,必须使用智能卡。
- 智慧型智能卡的硬件和软件。
- Sapere是世界上最具影响力的经销商。
注:
La registrazione con智能卡非è supportata con智能卡veloci.La registrazione di智能卡potrebbe funzionare quando La智能卡veloce è disabilitata, ma questo dipende dal tipo di智能卡e中间件。Contattare il fornitore di智能卡中间件per informazioni苏拉loro integrazione con Citrix虚拟应用程序和桌面e per ricevere支持per la registrazione di智能卡nelle session oni virtuali。
Tipi di智能卡
我的智能卡是消费者的名片,我的名片是消费者的名片。
这是我们的智能卡。需要智能卡的支持,Windows的所有,必须利用的应用程序,从数字的基础,到有文档的电子邮件。Citrix虚拟应用程序和桌面支持问题的利用。
智能卡为所有消费者提供,非数字证书,非专用证书。请求智能卡的所有支持是我的权利(一个esempio,有信用的,有芯片的,有钱的,有公司的,有芯片的,有PIN码的)。无支持可访问的Windows或有提示的应用程序Windows。Windows专用基础设施软件(包括usa, ad esempio, una connessione, una rete di carte di pagamento)。Citrix信息技术支持公司,专门从事Citrix虚拟应用程序和Citrix虚拟桌面。
每le智能卡aziendali, esistono等同的,兼容的che所有,必须,使用,在modo明喻。
- 令牌USB相当于一个智能卡和一个入口USB。问题令牌USB sono solitamente delle dimensioni di un 'unità闪存USB, ma所有的必须是piccoli来una安排SIM每个电话蜂窝。Essi sono visualizzati come la combined azione di a智能卡e un字母di智能卡USB。
- 可信任平台模块(Trusted Platform Module)与Windows viene可视化智能卡。Queste智能卡virtuali sono支持Windows 8 e Windows 10,中间l 'app Citrix工作区(版本最小Citrix Receiver 4.3)。
- Citrix虚拟应用程序和桌面(XenApp e XenDesktop) XenApp e XenDesktop 7.6 FP3无支持的智能卡虚拟。
- 智能卡虚拟的,维达尔全景delle智能卡虚拟.
注:终端"智能卡虚拟机"的数字存储器和计算机使用说明。数字证书,非语音证书,相当于所有智能卡。
支持删除智能卡Citrix虚拟应用程序和桌面基于特定标准的微软个人电脑/智能卡(PC/SC)。最低要求è智能卡片智能卡设备基本支持系统操作系统Windows系统基本支持系统操作系统微软Windows硬件质量实验室(WHQL)每台计算机基本使用系统操作系统Windows系统。Per ulteriori informazioni苏拉conformità硬件PC/SC, vedere la documentazione微软。标准PS/SC。我知道,我知道programma Citrix准备好了.
一般而言,è必须将驱动程序与智能卡分开使用,而与nitore的驱动程序相同。Tuttavia, se le智能卡sono conformi a uno standard come lo standard PIV(个人身份验证)NIST, potrebbe essere可能的使用unsingolo驱动,每una serie di智能卡。虚拟配送代理(VDA)的驱动系统。中间件智能卡可与合作伙伴Citrix合作;Il包中间件智能卡offre funzionalità avanzate。驱动程序CSP (Key Storage provider),密钥存储提供程序KSP (Key Storage provider)和微型驱动程序。
Le seguenti combo di smart card e middleware per sistemi Windows sono state testate da Citrix come esempi rappresentativi del loro tipo。图塔维亚,è可能的利用che altre智能卡中间件。每一个信息sulle智能卡e sui中间件兼容性与Citrix, vedere//m.giftsix.com/ready.
中间件 | 署名abbinate |
---|---|
金雅拓Mini Driver按计划。net | 金雅拓。net v2 + |
每信息将使用戴尔的智能卡,文件文件戴尔的应用程序,Citrix工作空间相对于一个故事的配置。
接入远程PC
智能卡支持个人电脑的单独接入远程操作Windows 10, Windows 8和Windows 7。
Le seguenti智能卡sono state testate con accessso remote PC:
中间件 | 署名abbinate |
---|---|
迷你驱动金雅拓。net | 金雅拓。net v2 + |
智能卡快速的
La智能卡速度è un miglioramento rispetto al reindirizzamento delle智能卡HDX PC/SC esistente。Migliora le prestazioni quando le智能卡vengono在WAN和alta latenza中使用。Quando la latenza è elevata, il miglioramento delle prestazioni può essere重要(ad esempio, 15秒/ un accessso速度con智能卡Windows rispetto a più di 1分钟con il reindirizzamento della智能卡basata su PC/SC)。
La智能卡速度è abilitata per impostazione predefinita sui计算机主机con Windows VDA attualmente支持。“禁用密码重定向”su qualsiasi valore diverso da 0:
HKLM\SOFTWARE\Citrix\智能卡密码重定向禁用(DWORD)
该客户端,根据能力的智能卡速度,包括ililparameters ICA智能卡加密重定向文件default.icadel sito StoreFront associato:
[WFClient] SmartCardCryptographicRedirection =
Inoltre, sul lato client, la智能卡速度può essere attivata forzatamente o disattivata forzatamente (adesempio, per scopi诊断)con le seguenti impostazioni del registro:
- HKLM\SOFTWARE[\WOW6432Node]\Citrix\ICA客户端\智能卡\ forceenablecryptographic重定向(come DWORD con valore diverso da zero)
oppure
- HKLM\SOFTWARE[\WOW6432Node]\Citrix\ICA客户端\智能卡\ forcedisablecryptographic重定向(come DWORD con valore diverso da zero)
L 'hive del Registro di sistema 32位deve essere规格WOW6432Node
) se il计算机客户端è a 64位。
Limitazioni:
- 单独l 'app Citrix工作区在Windows支持的智能卡速度。Se si configurano智能卡速度通道文件默认。Citrix工作空间,非Windows操作系统,PC/SC系统。
- 单场景a doppio hop支持智能卡veloci sono ICA > ICA con智能卡veloabilitata su entrambi Gli hop。Poiché la智能卡速度不支持gli场景ICA > RDP doppio跳,questi场景不支持funzionano。
- Le智能卡veloci non supportano CNG(下一代密码术)。与智能卡速度无关的智能卡ECC(椭圆曲线密码)。
- 我的名片,我的名片,我的名片,我的名片,我的名片。
- 智能卡速度不支持智能卡的PIN码。
一个partire dalla versione VDA 2203 e dall 'app Citrix Workspace versione 2202 per Windows (o successiva), la智能卡速度è兼容con加密下一代(CNG)。智能卡椭圆曲线密码(ECC)可支持串行曲线:P-256, P-384, P-521位,sia每ECDSA, che每ECDH。
A parre dallone version2203 del VDA, la智能卡速度aggiunge la possibilità di memorizzare nella cache il PIN della smart card tra le applicazioni dalla stessa sessione di accessso dell 'utente。我是说,我是说会话销缓存(memorizzazione nella cache dei PIN di sessione) è attivata el 'utente最终存储器aveva precedentemente fornito il PIN della智能卡a Outlook, quando Word viene quindi utizzato per firmare un documentto, Word utizza il PIN della智能卡già memorizzato nella cache (inviato ad Outlook)。L 'impostazione会话销缓存migliora l 'esperienza dell 'utente riducendo i number o di volte che l 'utente deve插入个人识别码智能卡。Inoltre, se la智能卡viene uaterata per access al VDA, il PIN di accessso della智能卡di Windows può essere salvato facoltativamente nellacache dei PIN della sessione.请到può migliore,我的意大利语。
会话销缓存è disabilitata per impostazione predefinita。Può我们有能力控制,有能力管理,有能力管理,有能力管理,有能力管理:
在HKLM \ SOFTWARE \ Citrix \智能卡:
EnablePinSessionCache
每个能力都是零。EnableLogonPinSessionCache
每个能力都是零。PinSessionCacheEntryStaleTimeout
字(期di secondi prima格瓦拉una低地diventi obsoleta, il valore predefinito e 1奥拉)
Tipi di lettori di智能卡
unleore di智能卡può essere integrato nel dispositivo utente o essere collegato dispositivo utente a part(一般为USB或蓝牙)。无技术支持方案,符合特定芯片/智能卡接口设备(CCID) USB。在智能卡的使用过程中,我们可以使用智能卡。标准的德国Kreditwirtschaft (DK)定义,四分之一的分类,di lettori di节拍,contatto。
- I lettori di智能卡di class 1 sono I più comuni e di solito contengono solo uno插槽。I lettori di智能卡di class 1语音支持,di solito con un driver di cicid标准。
- I lettori di smart card di class 2 contengono inoltre un tastierino sicuro a cui non è可能的渐进处理方式。我的智能卡第2类potrebbero essere integrati in una taste tiera con tastierino sicuro integrato。根据i lettori di智能卡di class 2, contattare il rappresentante Citrix;有必要的联合国司机有特殊的能力funzionalità厨师。
- I lettori di智能卡di class 3 contengono che un display sicuro。I lettori di智能卡di class 3非声纳支持。
- 智能卡片第4类contengono anche un modulo di transazione sicuro。I lettori di智能卡di class 4非声纳支持。
注:
La class del letore di智能卡非è correlata真主安拉class di periferica USB。
我的意思是:智能卡设备必须有安装程序,驱动程序必须有相应的配置。
根据informazioni sui lettori di智能卡支持,vedere la documentazione dell 'app Citrix Workspace in uso。Nella documentazione dell 'app Citrix Workspace, le versioni support sono in generere elencate in un articolo sulla智能卡o nell 'articolo sui requisiti di sistema。
Esperienza utente
Il支持delle智能卡è integrato在Citrix虚拟应用程序和桌面,利用特殊规格虚拟每个智能卡ICA/HDX能力每impostazione预定义。
重要事项:非USB通用智能卡。查询信息è智能卡电子信息è supportata se attivata。
È可能的用途più智能卡e più在uso l 'autenticazione直通,è必要的插入una sola智能卡quando l 'utente avvia UN desktop o UN applicazione virtuale。“你的智能卡有什么用?”“你的信用卡有什么用?”“你的信用卡有什么用?”Ciò può verificarsi se sono state inserite più smart card contemporary aneamente。
- 我们的国家有一个智能卡,我们的国家有一个智能卡è già我们的国家有一个智能卡,è我们的国家有一个智能卡。
- 我有我的财富,我有我的财富,我有我的财富。
È可能的重新安排,我的机会,我的机会,我的安排,'utilità fornitore。
重要的:
所有内部使用Citrix虚拟应用程序和Citrix虚拟桌面,使用智能卡控制应用程序微软远程桌面连接非è支持。Questo è talvolta descritto come uso " doppio hop "。
Prima di分发le智能卡
- 没有驱动器,没有信件,没有智能卡,没有安装,没有配置。Molti lettori di智能卡所有利用程序驱动di周转卡CCID fornito da微软。
- 软件CSP (provider di servizi di crittografia)智能卡安装配置桌面虚拟。驱动软件CSP devono essere兼容Citrix虚拟应用程序和桌面;控制文件azione del fornitore核实la compatibilità。每我的桌面虚拟使用的智能卡,使用的小型驱动程序,我的小型驱动程序智能卡si scaricano自动camente, ma è che可能ottenerli dahttp://catalog.update.microsoft.comO dal本体fornitore。Inoltre, se è richiesto il中间件PKCS#11, ottenerlo dal fornitore della schedule。
- 重要:Citrix consiglia di installare e testare i driver e il software CSP su computer fiico prima di installare il software Citrix。
- Aggiungere Citrix接收器每URL Web所有的elenco Siti可出席的每一个终端使用的智能卡在Internet Explorer con Windows 10。在Windows 10中,Internet Explorer non viene eseguito In modalità protetta per impostazione predefinita per i siti attendibili。
- 基础设施和公共设施(PKI)在适当的情况下。Ciò包括所有账户的认证和映射和证书,配置和环境管理,Active Directory,管理和管理,认证和管理,管理和管理。
- Citrix的工作空间应用程序和商店。
- 服务人员:
- 我的控制器是Active Directory,帐户使用智能卡
- 交付控制器
- Citrix店面
- Citrix Gateway/Citrix接入网关10.x
- 的共识
- (Facoltativo per l 'accesso remoto al PC): Microsoft Exchange Server
能力l 'uso戴尔智能卡
Passaggio 1。智能卡在基本标准中使用。
Passaggio 2。(Facoltativo)在远程PC上安装智能卡片。
Passaggio 3。安装配置交付控制器StoreFront (se非è già installato)根据通信远程delle智能卡。
Passaggio 4。Abilitare StoreFront每l ' utilzzo di智能卡。每ulteriori informazioni, vedere Configurare l 'autenticazione智能卡nella documentazione di StoreFront。
Passaggio 5。Abilitare Citrix网关/接入网关l ' utilzzo delle智能卡。根据ulteriori informazioni, vedere配置认证与授权(Configurare l 'autenticazione el 'autorizzazione) e配置智能卡Web接口访问(Configurare l 'accesso alle智能卡con l 'interfaccia Web) nella documentazione di NetScaler。
Passaggio 6。智能卡片。
- 我爱你,我爱你,我爱你,我爱你。
- Installare il中间件。
- 配置远程通信智能卡,配置数据通信智能卡传输Citrix工作空间配置桌面虚拟。
Passaggio 7。智能卡的配置能力(包括机器配置和非配置)。Per ulteriori informazioni, vedere Configure smart card authentication (Configurare l 'autenticazione smart card) nella documentazione di StoreFront。
- 导入戴尔证书管理机构'autorità戴尔证书管理机构'autorità戴尔证书管理机构证书存储库。
- 安装中间件delle智能卡del fornitore。
- 安装配置程序Citrix工作空间在Windows和导入客户端。adululzando la Console gestii标准i can can i 'autenticazione智能卡。
Passaggio 8。Testare distribuzione。这是我的分配方式,配置方式,桌面虚拟方式,智能卡方式。这是一个非常有用的工具,可以使用桌面浏览器,也可以使用Citrix工作区。
智能卡上的数字和字母
远程通讯的智能卡,è可能的使用工具SCardGetStatusChange每一个在智能智能卡的数字路径è插入的信息。La funzione aggiorna una serie di结构数据SCARD_READERSTATE, una per ogni字母monitorato。La parola alta(16位)del campo dwEventState di ogni SCARD_READERSTATE continue il numero di lettori。我的信息,微软SCardGetStatusChangeA函数eSCARD_READERSTATEA结构.
L 'impostazione阅读器插入计数报告(报道contggio inserimenti lettore) è disattivata per impostazione predefinita。每一件事,每一件事,每一件事:
HKEY_LOCAL_MACHINE \ \ Citrix \智能卡软件
省:EnableReaderInsertCountReporting
蒂波:字
量值:qualsiasi Valore diverso da 0
我只知道,我是一个零的人。
阅读器插入计数报告(报告contoggio inserimenti信)è兼容con中间件智能卡分离部分。