Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Dispositivi USB
Le seguenti sezioni forniscono informazioni sul supporto WorkSpaces delle applicazioni per i dispositivi USB.
Reindirizzamento USB
Il reindirizzamento USB è necessario per la maggior parte dei dispositivi USB locali da utilizzare durante WorkSpaces le sessioni di streaming delle Applicazioni. Quando è necessario il reindirizzamento USB, è necessario qualificare il dispositivo prima che gli utenti possano utilizzarlo durante le sessioni di streaming WorkSpaces delle Applicazioni. Dopo aver qualificato il dispositivo, gli utenti devono condividerlo con le Applicazioni. WorkSpaces Con il reindirizzamento USB, durante WorkSpaces le sessioni di streaming delle Applicazioni, i dispositivi degli utenti non sono accessibili per l'uso con le applicazioni locali.
In altri casi, i dispositivi USB sono già abilitati per l'uso con WorkSpaces le applicazioni e non sono necessarie ulteriori configurazioni. Ad esempio, il reindirizzamento tramite smart card è già abilitato per impostazione predefinita quando viene installato il client WorkSpaces Applicazioni. Poiché il reindirizzamento USB non viene utilizzato quando questa funzionalità è abilitata, non è necessario qualificare i lettori di smart card e gli utenti non devono condividere questi dispositivi con WorkSpaces le applicazioni per utilizzarli durante le sessioni di streaming.
Nota
Il reindirizzamento USB non è attualmente supportato per le istanze fleet basate su Linux o quando si utilizza l'applicazione client MacOS Applications WorkSpaces .
Smart card
WorkSpaces Le applicazioni supportano l'utilizzo di una smart card per Windows, l'accesso alle istanze di streaming unite ad Active Directory e l'autenticazione in sessione per le applicazioni di streaming. Poiché il reindirizzamento delle smart card è abilitato per impostazione predefinita, gli utenti possono utilizzare lettori di smart card collegati al computer locale e le relative smart card senza reindirizzamento USB.
Accesso a Windows e autenticazione in sessione
WorkSpaces Le applicazioni supportano l'uso di password di dominio Active Directory o smart card come le smart card Common Access Card (CAC) e Personal Identity Verification (PIV)
Per garantire che gli utenti possano utilizzare le smart card per Windows per l'accesso alle istanze di streaming aggiunte ad Active Directory e per l'autenticazione nella sessione per le applicazioni di streaming, devi:
Usare un'immagine che soddisfi i seguenti requisiti:
L'immagine deve essere creata a partire da un'immagine di base pubblicata entro AWS o dopo il 28 dicembre 2020. Per ulteriori informazioni, consulta WorkSpaces Note sulla versione di Applications Base Image e Managed Image Update.
L'immagine deve utilizzare una versione dell'agente WorkSpaces Applications rilasciata a partire dal 4 gennaio 2021. Per ulteriori informazioni, consulta WorkSpaces Note sulla versione di Applications Agent.
Abilita l'accesso tramite smart card per Active Directory nello stack di WorkSpaces applicazioni a cui gli utenti accedono per le sessioni di streaming, come descritto in questa sezione.
Nota
Questa impostazione controlla solo il metodo di autenticazione che può essere utilizzato per l'accesso di Windows a un'istanza di streaming di WorkSpaces Applications (fleet o image builder). Non controlla il metodo di autenticazione che può essere utilizzato per l'autenticazione nella sessione, dopo che un utente ha effettuato l'accesso a un'istanza di streaming.
Assicurati che i tuoi utenti abbiano installato la versione 1.1.257 o successiva del client WorkSpaces Applications. Per ulteriori informazioni, consulta WorkSpaces Note sulla versione di Applications Client.
Per impostazione predefinita, l'accesso tramite password per Active Directory è abilitato negli stack di WorkSpaces applicazioni. È possibile abilitare l'accesso tramite smart card per Active Directory eseguendo i seguenti passaggi nella console WorkSpaces Applicazioni.
Per abilitare l'accesso con smart card ad Active Directory utilizzando la console WorkSpaces Applicazioni
Aprire la console WorkSpaces delle applicazioni in https://console.aws.amazon.com/appstream2.
-
Nel riquadro di navigazione a sinistra, selezionare Stacks (Stack).
Scegli lo stack per il quale desideri abilitare l'autenticazione con smart card per Active Directory.
Scegli la scheda Impostazioni utente, quindi espandi la sezione Appunti, trasferimento file, stampa su dispositivo te locale e autorizzazioni di autenticazione.
Per Accesso con smart card ad Active Directory, scegli Abilitato.
Puoi anche abilitare Accesso tramite password per Active Directory, se non è già abilitato. È necessario abilitare almeno un metodo di autenticazione.
Scegliere Aggiorna.
In alternativa, è possibile abilitare l'accesso tramite smart card per Active Directory utilizzando l'API WorkSpaces Applications, un AWS SDK o (). AWS Command Line Interface AWS CLI
Reindirizzamento della smart card
Quando il client WorkSpaces Applicazioni è installato, il reindirizzamento tramite smart card è abilitato per impostazione predefinita. Quando questa funzionalità è abilitata, gli utenti possono utilizzare i lettori di smart card collegati al computer locale e le relative smart card durante le sessioni di streaming WorkSpaces delle Applicazioni senza reindirizzamento USB. Durante WorkSpaces le sessioni di streaming delle Applicazioni, i lettori di smart card e le smart card degli utenti rimangono accessibili per l'uso con le applicazioni locali. Il client WorkSpaces Applications reindirizza le chiamate API delle smart card dalle applicazioni di streaming degli utenti alla smart card locale.
Nota
Il reindirizzamento con smart card non è attualmente supportato per le istanze fleet basate su Linux o le istanze fleet multisessione o quando si utilizza l'applicazione client MacOS Applications. WorkSpaces
Nota
Se la smart card richiede un software middleware per funzionare, il software middleware deve essere installato sia sul dispositivo dell'utente che sull'istanza di streaming delle applicazioni. WorkSpaces
Puoi disabilitare il reindirizzamento delle smart card durante l'installazione del client sui dispositivi gestiti. Per ulteriori informazioni, consulta Scegliere se disabilitare il reindirizzamento delle smart card. Se si disabilita il reindirizzamento delle smart card, gli utenti non possono utilizzare il lettore di smart card e la smart card durante una sessione di streaming WorkSpaces delle Applicazioni senza il reindirizzamento USB. In questo caso, è necessario qualificare il dispositivo. Dopo aver qualificato il dispositivo, gli utenti devono condividerlo con le Applicazioni. WorkSpaces Quando il reindirizzamento delle smart card è disabilitato, durante le sessioni di streaming WorkSpaces delle Applicazioni degli utenti, il lettore di smart card e la smart card non sono accessibili per l'uso con le applicazioni locali.
