5.1

4 Configurez la règle de retrait de carte à puce.
Vous ne pouvez pas configurer la règle de retrait de carte à puce lorsque l'authentification par carte à puce
est définie sur [Not Allowed (Non autorisée)] .
Option Action
Déconnecter des utilisateurs de
Serveur de connexion View
lorsqu'ils retirent leurs cartes à puce
Cochez la case [Disconnect user sessions on smart card removal
(Déconnecter les sessions utilisateur lors du retrait de la carte à puce)] .
Laisser les utilisateurs connectés à
Serveur de connexion View
lorsqu'ils retirent leurs cartes à puce
et les laisser démarrer de nouvelles
sessions de poste de travail sans se
réauthentifier
Décochez la case [Disconnect user sessions on smart card removal
(Déconnecter les sessions utilisateur lors du retrait de la carte à puce)] .
La règle de retrait de la carte à puce ne s'applique pas aux utilisateurs qui se connectent à l'instance de
Serveur de connexion View lorsque la case [Log in as current user (Se connecter en tant qu'utilisateur
actuel)] est cochée, même s'ils ouvrent une session sur leur système client avec une carte à puce.
Pour les utilisateurs qui exécutent des postes de travail View localement sur leurs systèmes client, si la
règle est définie sur Disconnect user sessions on smart card removal (Déconnecter les sessions utilisateur
lors du retrait de la carte à puce), le Système d'exploitation client dans le poste de travail View est verrouillé
lorsque les utilisateurs retirent leur carte à puce. La fenêtre de View Client reste ouverte, et les utilisateurs
peuvent sélectionner [Options] > [Send Ctrl-Alt-Delete (Envoyer Ctrl-Alt-Suppr)] pour se
réauthentifier.
5 Cliquez sur [OK] .
6 Redémarrez le service Serveur de connexion View.
Vous devez redémarrer le service Serveur de connexion View pour que les modifications des paramètres
de carte à puce prennent effet, avec une exception. Vous pouvez affecter au paramètre [Smart card
authentication (Authentification par carte à puce)] la valeur [Optional (Facultatif)] ou [Required
(Requise)] sans avoir à redémarrer le service Serveur de connexion View.
Les utilisateurs dont la session est actuellement ouverte ne sont pas affectés par les modifications apportées
aux paramètres de carte à puce.
Suivant
Préparez Active Directory pour l'authentification par carte à puce, si nécessaire. Reportez-vous à la section
« Préparer Active Directory pour l'authentification par carte à puce », page 171.
Vérifiez votre configuration d'authentification par carte à puce. Reportez-vous à la section « Vérifier votre
configuration de l'authentification par carte à puce », page 175.
Préparer Active Directory pour l'authentification par carte à puce
Vous devrez peut-être effectuer certaines tâches dans Active Directory lors de l'implémentation de
l'authentification par carte à puce.
n
Ajouter des UPN pour des utilisateurs de carte à puce page 172
Comme les ouvertures de session par carte à puce reposent sur des noms d'utilisateur principaux (UPN),
les comptes d'utilisateurs Active Directory qui utilisent des cartes à puce pour s'authentifier dans View
doivent avoir un UPN valide.
Chapitre 7 Configuration de l'authentification utilisateur
VMware, Inc. 171