Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Dispositivos USB
En las siguientes secciones se proporciona información sobre la compatibilidad de WorkSpaces las aplicaciones con dispositivos USB.
Redireccionamiento USB
La redirección USB es necesaria para que la mayoría de los dispositivos USB locales se utilicen durante WorkSpaces las sesiones de streaming de aplicaciones. Cuando se requiera la redirección USB, debe calificar el dispositivo antes de que los usuarios puedan usarlo durante sus sesiones de streaming de WorkSpaces aplicaciones. Una vez que califique el dispositivo, los usuarios deberán compartirlo con WorkSpaces las aplicaciones. Con la redirección USB, durante WorkSpaces las sesiones de streaming de aplicaciones, no se puede acceder a los dispositivos de los usuarios para usarlos con aplicaciones locales.
En otros casos, los dispositivos USB ya están habilitados para su uso con WorkSpaces las aplicaciones y no es necesaria ninguna configuración adicional. Por ejemplo, la redirección de tarjetas inteligentes ya está habilitada de forma predeterminada cuando se instala el cliente de WorkSpaces aplicaciones. Como la redirección USB no se usa cuando esta función está habilitada, no es necesario que los lectores de tarjetas inteligentes estén habilitados y los usuarios no necesitan compartir estos dispositivos con WorkSpaces las aplicaciones para usarlos durante las sesiones de streaming.
nota
Actualmente, la redirección USB no es compatible con las instancias de flota basadas en Linux ni cuando se utiliza la aplicación cliente Applications WorkSpaces macOS.
Tarjetas inteligentes
WorkSpaces Las aplicaciones admiten el uso de una tarjeta inteligente para iniciar sesión con Windows en las instancias de streaming unidas a Active Directory y la autenticación durante la sesión para las aplicaciones de streaming. Como el redireccionamiento de tarjetas inteligentes está habilitada de forma predeterminada, los usuarios pueden usar lectores de tarjetas inteligentes que estén conectados a su equipo local y a sus tarjetas inteligentes sin redireccionamiento USB.
Contenido
Inicio de sesión y autenticación durante la sesión de Windows
WorkSpaces Las aplicaciones admiten el uso de contraseñas de dominio de Active Directory o tarjetas inteligentes, como las tarjetas inteligentes Common Access Card (CAC)
Para garantizar que los usuarios puedan usar sus tarjetas inteligentes para iniciar sesión con Windows en las instancias de streaming asociadas a Active Directory y para autenticarse durante la sesión en las aplicaciones de streaming, debe:
Utilizar una imagen que cumpla los siguientes requisitos:
La imagen debe crearse a partir de una imagen base publicada a más tardar AWS el 28 de diciembre de 2020. Para obtener más información, consulte WorkSpaces Notas de la versión de la actualización de imágenes base e imágenes gestionadas de aplicaciones.
La imagen debe usar una versión del agente de WorkSpaces aplicaciones publicada a partir del 4 de enero de 2021. Para obtener más información, consulte WorkSpaces Notas de lanzamiento de Applications Agent.
Habilite el inicio de sesión con tarjeta inteligente para Active Directory en la pila de WorkSpaces aplicaciones a la que acceden sus usuarios para las sesiones de streaming, tal y como se describe en esta sección.
nota
Esta configuración solo controla el método de autenticación que se puede usar para iniciar sesión con Windows en una instancia de streaming de WorkSpaces aplicaciones (flota o generador de imágenes). No controla el método de autenticación que se puede usar para la autenticación durante la sesión, una vez que el usuario inicie sesión en una instancia de streaming.
Asegúrese de que sus usuarios tengan instalada la versión 1.1.257 o posterior del cliente de WorkSpaces aplicaciones. Para obtener más información, consulte WorkSpaces Notas de versión para clientes de aplicaciones.
De forma predeterminada, el inicio de sesión con contraseña en Active Directory está habilitado en WorkSpaces las pilas de aplicaciones. Para habilitar el inicio de sesión con tarjeta inteligente en Active Directory, realice los siguientes pasos en la consola de WorkSpaces aplicaciones.
Para habilitar el inicio de sesión con tarjeta inteligente en Active Directory mediante la consola de WorkSpaces Aplicaciones
Abra la consola de WorkSpaces aplicaciones en https://console.aws.amazon.com/appstream2.
-
En el panel de navegación izquierdo, elija Pilas.
Elija la pila para la que desea habilitar la autenticación con tarjeta inteligente para Active Directory.
Elija la pestaña Configuración de usuario y, a continuación, expanda la sección Portapapeles, transferencia de archivos y permisos de impresión local.
En Inicio de sesión con tarjeta inteligente para Active Directory, elija Habilitado.
También puede habilitar el Inicio de sesión con contraseña en Active Directory, si aún no está habilitado. Debe habilitarse al menos un método de autenticación.
Elija Actualizar.
Como alternativa, puede habilitar el inicio de sesión con tarjeta inteligente en Active Directory mediante la API de WorkSpaces aplicaciones, un AWS SDK o (). AWS Command Line Interface AWS CLI
Redireccionamiento de tarjetas inteligentes
Cuando el cliente de WorkSpaces aplicaciones está instalado, la redirección de tarjetas inteligentes está habilitada de forma predeterminada. Cuando esta función está habilitada, los usuarios pueden utilizar lectores de tarjetas inteligentes conectados a su ordenador local y a sus tarjetas inteligentes durante las sesiones de streaming de WorkSpaces aplicaciones sin necesidad de redireccionamiento USB. Durante WorkSpaces las sesiones de streaming de aplicaciones, los lectores de tarjetas inteligentes y las tarjetas inteligentes de los usuarios permanecen accesibles para su uso con las aplicaciones locales. El cliente de WorkSpaces aplicaciones redirige las llamadas a la API de las tarjetas inteligentes desde las aplicaciones de streaming de los usuarios a su tarjeta inteligente local.
nota
Actualmente, el redireccionamiento de tarjetas inteligentes no se admite en las instancias de flota basadas en Linux o en las instancias de flota multisesión, ni cuando se utiliza la aplicación cliente Applications WorkSpaces macOS.
nota
Si la tarjeta inteligente requiere un software de middleware para funcionar, dicho software debe estar instalado tanto en el dispositivo del usuario como en la instancia de streaming de las aplicaciones. WorkSpaces
Puede deshabilitar el redireccionamiento de tarjetas inteligentes durante la instalación del cliente en los dispositivos administrados. Para obtener más información, consulte Seleccionar si se desea deshabilitar el redireccionamiento de tarjetas inteligentes. Si deshabilita la redirección de tarjetas inteligentes, los usuarios no podrán usar su lector de tarjetas inteligentes ni su tarjeta inteligente durante una sesión de streaming de WorkSpaces aplicaciones sin la redirección USB. En este caso, debe cualificar el dispositivo. Una vez que califique el dispositivo, los usuarios deberán compartirlo con WorkSpaces las aplicaciones. Cuando la redirección de tarjetas inteligentes está deshabilitada, durante las sesiones de streaming de WorkSpaces aplicaciones de los usuarios, no se puede acceder a su lector de tarjetas inteligentes ni a su tarjeta inteligente para utilizarlos con aplicaciones locales.
