WorkSpaces dukungan kartu pintar klien

Kartu pintar didukung menggunakan WorkSpaces Streaming Protocol (WSP) untuk Windows dan Amazon Linux 2 WorkSpaces, pada klien Windows dan macOS. WorkSpaces menggunakan protokol PCoIP tidak mendukung kartu pintar. Ubuntu saat ini WorkSpaces tidak mendukung kartu pintar pada protokol apa pun.

Anda bisa menggunakan kartu pintar untuk keduanya autentikasi pra-sesi dan autentikasi dalam sesi. Autentikasi adalah proses verifikasi identitas Anda dan mengonfirmasikan bahwa Anda memiliki akses ke sumber daya tertentu. Autentikasi pra-sesi mengacu pada otentikasi kartu pintar yang dilakukan saat Anda masuk ke kartu Anda. WorkSpace Otentikasi dalam sesi mengacu pada otentikasi yang dilakukan selama WorkSpace sesi Anda, setelah Anda masuk.

Misalnya, Anda dapat menggunakan kartu pintar untuk autentikasi dalam sesi saat bekerja dengan peramban web dan aplikasi. Anda juga dapat menggunakan kartu pintar untuk melakukan tindakan yang memerlukan izin administratif. Misalnya, jika Anda memiliki izin administratif di Linux Anda WorkSpace, Anda dapat menggunakan kartu pintar untuk mengautentikasi diri Anda saat menjalankan sudo dan sudo -i perintah.

catatan

• Kartu Akses Umum (CAC) dan Verifikasi Identitas Pribadi (PIV) Keduanya kartu pintar yang didukung. Tipe lain dari perangkat keras atau kartu pintar berbasis perangkat lunak mungkin juga berfungsi, tetapi kartu tersebut belum sepenuhnya diuji untuk digunakan dengan protokol WSP.

• Untuk otentikasi dalam sesi dan otentikasi pra-sesi di Linux atau Windows WorkSpaces, hanya satu kartu pintar yang saat ini diizinkan pada satu waktu.

• Autentikasi dalam sesi tersedia di semua Wilayah tempat WSP didukung. Autentikasi pra-sesi tersedia di Wilayah berikut:

  • Wilayah Asia Pacific (Sydney)

  • Wilayah Asia Pacific (Tokyo)

  • Wilayah Europe (Irlandia)

  • AWS GovCloud Wilayah (AS-Timur)

  • AWS GovCloud Wilayah (AS-Barat)

  • Wilayah US East (N. Virginia)

  • Wilayah US West (Oregon)

• Hanya aplikasi klien WorkSpaces Windows versi 3.1.1 atau yang lebih baru dan aplikasi klien macOS versi 3.1.5 atau yang lebih baru saat ini didukung untuk otentikasi kartu pintar.

• Aplikasi klien WorkSpaces Windows 3.1.1 atau yang lebih baru mendukung kartu pintar hanya ketika klien berjalan pada versi Windows 64-bit.

Gunakan kartu pintar untuk masuk ke WorkSpace

Untuk menggunakan kartu pintar Anda untuk masuk ke WorkSpace

1. Masukkan kode registrasi yang disediakan oleh WorkSpaces administrator Anda, lalu pilih Daftar. Anda mungkin harus memilih Ubah Kode Pendaftaran di bagian bawah halaman masuk sehingga Anda dapat memasukkan kode registrasi baru.

   Setelah kode registrasi Anda dimasukkan, Masukkan kartu pintar Anda muncul di halaman masuk. Jika Anda tidak melihat teks ini, pastikan bahwa Anda telah memasukkan kode registrasi yang benar. Jika Anda telah memasukkan kode registrasi yang benar dan Anda tidak melihat teks ini, hubungi WorkSpaces administrator Anda untuk bantuan.

2. Jika Anda belum melakukannya, colokkan pembaca kartu pintar Anda ke mesin lokal Anda, lalu masukkan kartu pintar Anda ke pembaca kartu cerdas Anda.

3. Pada halaman masuk, pilih Masukkan kartu pintar Anda.

4. Kotak dialog Sertifikat muncul. Pilih sertifikat Anda, lalu pilih OKE.

5. Kotak dialog Kartu Cerdas muncul. Masukkan PIN, lalu pilih OKE.

6. Pada halaman login desktop Windows, pilih opsi Masuk, lalu pilih ikon kartu pintar. Jika Anda memiliki beberapa kartu pintar, pilih yang ingin Anda gunakan. Masukkan kembali PIN Anda, lalu pilih Kirim. Pada halaman login Linux, masukkan PIN Anda dan pilih Masuk.

Anda harus login ke Anda WorkSpace. Jika Anda tidak dapat masuk, tutup dan buka kembali aplikasi WorkSpaces klien, lalu coba lagi. Setelah mencoba lagi, jika Anda masih tidak dapat masuk, hubungi WorkSpaces administrator Anda untuk mendapatkan bantuan.

Setelah Anda masuk ke Anda WorkSpace, Anda dapat terus menggunakan kartu pintar di perangkat lokal Anda serta di WorkSpace.

Gunakan kartu pintar dengan Chrome atau Firefox di Windows WorkSpaces (dalam sesi)

Anda dapat menggunakan kartu pintar dalam Windows WorkSpace, di Chrome atau Firefox, untuk mengautentikasi aplikasi lain.

Chrome tidak memerlukan konfigurasi khusus untuk bekerja dengan kartu pintar Anda.

WorkSpaces Administrator Anda mungkin telah mengaktifkan Firefox untuk bekerja dengan kartu pintar. Jika Anda ingin menggunakan kartu pintar di Firefox tetapi tidak berfungsi, hubungi WorkSpaces administrator Anda.

Gunakan kartu pintar dengan Chrome atau Firefox di Linux WorkSpaces (dalam sesi)

Anda dapat menggunakan kartu pintar dalam Linux WorkSpace, di Chrome atau Firefox, untuk mengautentikasi aplikasi lain.

Untuk menggunakan kartu cerdas dengan peramban Chrome

1. Masuk ke Linux Anda WorkSpace menggunakan aplikasi klien WorkSpaces untuk Windows.

2. Buka Terminal (Aplikasi > Alat Sistem > Terminal MATE).

3. Jalankan perintah berikut:

   cd; modutil -dbdir sql:.pki/nssdb/ -add "OpenSC" -libfile /lib64/opensc-pkcs11.so

4. Jika Chrome sudah berjalan, tutup, lalu tekan Masukkan. Ketika perintah selesai berjalan, Anda akan melihat pesan ini:

   Module "OpenSC" added to database.

Untuk menggunakan kartu pintar Anda dengan peramban Firefox

WorkSpaces Administrator Anda mungkin telah mengaktifkan Firefox untuk bekerja dengan kartu pintar. Jika kartu pintar Anda tidak berfungsi di Firefox, gunakan prosedur berikut untuk mengaktifkannya.

1. Buka Firefox. Pilih tombol menu di pojok dut kanan atas, lalu pilih Preferensi.

2. Pada halaman about:preferences, di sebelah kiri panel navigasi, pilih Privasi & Keamanan.

3. Di bawah Sertifikat, pilih Perangkat Keamanan.

4. Di kotak dialog Pengelola Perangkat, pilih Muat.

5. Di kotak dialog Muat Driver Perangkat PKCS #11, masukkan berikut ini:

   Nama modul: OpenSC

   Filename modul: /lib64/opensc-pkcs11.so

6. Pilih OKE.