XenApp and XenDesktop

Autenticación de paso a través e inicio de sesión único con tarjetas inteligentes

Autenticación de paso a través

La autenticación de paso a través con tarjetas inteligentes en escritorios virtuales es compatible con dispositivos de usuario que ejecutan Windows 10, Windows 8 y Windows 7 SP1 Enterprise y Professional Editions.

La autenticación de paso a través con tarjetas inteligentes en aplicaciones alojadas es compatible con servidores que ejecutan Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 y Windows Server 2008 R2 SP1.

Para usar la autenticación de paso a través con aplicaciones alojadas con tarjetas inteligentes, asegúrese de habilitar el uso de Kerberos al configurar el paso a través con tarjeta inteligente como método de autenticación para el sitio.

Nota: La disponibilidad de la autenticación de paso a través con tarjetas inteligentes depende de muchos factores, incluidos, entre otros:

  • Las directivas de seguridad de su organización con respecto a la autenticación de paso a través.
  • Tipo y configuración del middleware.
  • Tipos de lectores de tarjetas inteligentes.
  • Directiva de almacenamiento en caché de PIN del middleware.

La autenticación de paso a través con tarjetas inteligentes se configura en Citrix StoreFront. Consulte la documentación de StoreFront para obtener más detalles.

Inicio de sesión único

El inicio de sesión único es una función de Citrix que implementa la autenticación de paso a través con el inicio de escritorios virtuales y aplicaciones. Puede usar esta función en implementaciones de tarjetas inteligentes unidas a un dominio, directas a StoreFront y unidas a un dominio, de NetScaler a StoreFront para reducir el número de veces que los usuarios introducen su PIN. Para usar el inicio de sesión único en estos tipos de implementaciones, edite los siguientes parámetros en el archivo default.ica, que se encuentra en el servidor StoreFront:

  • Implementaciones de tarjetas inteligentes unidas a un dominio, directas a StoreFront: establezca DisableCtrlAltDel en Off
  • Implementaciones de tarjetas inteligentes unidas a un dominio, de NetScaler a StoreFront: establezca UseLocalUserAndPassword en On

Para obtener más instrucciones sobre cómo configurar estos parámetros, consulte la documentación de StoreFront o NetScaler Gateway.

La disponibilidad de la funcionalidad de inicio de sesión único depende de muchos factores, incluidos, entre otros:

  • Las directivas de seguridad de su organización con respecto al inicio de sesión único.
  • Tipo y configuración del middleware.
  • Tipos de lectores de tarjetas inteligentes.
  • Directiva de almacenamiento en caché de PIN del middleware.

Nota: Cuando el usuario inicia sesión en el Virtual Delivery Agent (VDA) en una máquina con un lector de tarjetas inteligentes conectado, puede aparecer un icono de Windows que representa el modo de autenticación anterior correcto, como tarjeta inteligente o contraseña. Como resultado, cuando el inicio de sesión único está habilitado, puede aparecer el icono de inicio de sesión único. Para iniciar sesión, el usuario debe seleccionar Cambiar de usuario para seleccionar otro icono, ya que el icono de inicio de sesión único no funcionará.

Autenticación de paso a través e inicio de sesión único con tarjetas inteligentes