기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# USB 디바이스
<a name="feature-support-USB-devices-qualified"></a>

다음 섹션에서는 USB 디바이스에 대한 WorkSpaces 애플리케이션 지원에 대한 정보를 제공합니다.

**Topics**
+ [USB 리디렉션](#feature-support-USB-devices-USB-redirection)
+ [스마트 카드](#feature-support-USB-devices-qualified-smart-cards)

## USB 리디렉션
<a name="feature-support-USB-devices-USB-redirection"></a>

WorkSpaces 애플리케이션 스트리밍 세션 중에 대부분의 로컬 USB 디바이스를 사용하려면 USB 리디렉션이 필요합니다. USB 리디렉션이 필요한 경우 사용자가 WorkSpaces 애플리케이션 스트리밍 세션 중에 디바이스[를 사용하려면 먼저 디바이스를 검증](qualify-usb-devices.md)해야 합니다. 디바이스를 검증한 후 사용자는 [디바이스를 WorkSpaces 애플리케이션과 공유](client-application-windows-how-to-share-usb-devices-user.md)해야 합니다. USB 리디렉션을 사용하면 WorkSpaces 애플리케이션 스트리밍 세션 중에 로컬 애플리케이션에서 사용자의 디바이스에 액세스할 수 없습니다.

다른 경우에는 USB 디바이스가 이미 WorkSpaces 애플리케이션에서 사용하도록 활성화되어 있으므로 추가 구성이 필요하지 않습니다. 예를 들어 WorkSpaces 애플리케이션 클라이언트가 설치되면 스마트 카드 리디렉션이 기본적으로 이미 활성화되어 있습니다. 이 기능을 활성화하면 USB 리디렉션이 사용되지 않으므로 스마트 카드 리더를 검증할 필요가 없으며 사용자는 스트리밍 세션 중에 사용하기 위해 이러한 디바이스를 WorkSpaces 애플리케이션과 공유할 필요가 없습니다.

**참고**  
USB 리디렉션은 현재 Linux 기반 플릿 인스턴스 또는 WorkSpaces 애플리케이션 macOS 클라이언트 애플리케이션을 사용할 때는 지원되지 않습니다.

## 스마트 카드
<a name="feature-support-USB-devices-qualified-smart-cards"></a>

WorkSpaces 애플리케이션은 Active Directory에 조인된 스트리밍 인스턴스에 대한 Windows 로그인 및 스트리밍 애플리케이션에 대한 세션 내 인증을 위한 스마트 카드 사용을 지원합니다. 스마트 카드 리디렉션은 기본적으로 활성화되므로 사용자는 USB 리디렉션 없이 로컬 컴퓨터와 스마트 카드에 연결된 스마트 카드 리더를 사용할 수 있습니다.

**Topics**
+ [Windows 로그인 및 세션 내 인증](#feature-support-USB-devices-qualified-smart-cards-windows-signin-in-session-auth)
+ [스마트 카드 리디렉션](#feature-support-USB-devices-qualified-smart-cards-support)

### Windows 로그인 및 세션 내 인증
<a name="feature-support-USB-devices-qualified-smart-cards-windows-signin-in-session-auth"></a>

WorkSpaces 애플리케이션은 Windows용 [CAC(Common Access Card)](https://www.cac.mil/Common-Access-Card) 및 [PIV(Personal Identity Verification) 스마트 카드와 같은 Active Directory 도메인 암호 또는](https://piv.idmanagement.gov/) 스마트 카드를 WorkSpaces 애플리케이션 스트리밍 인스턴스(플릿 및 이미지 빌더)에 로그인할 수 있도록 지원합니다. 사용자는 로컬 컴퓨터에 연결된 스마트 카드 리더와 스마트 카드를 사용하여 Microsoft Active Directory 도메인에 조인된 WorkSpaces 애플리케이션 스트리밍 인스턴스에 로그인할 수 있습니다. 또한 로컬 스마트 카드 리더와 스마트 카드를 사용하여 스트리밍 세션 내에서 애플리케이션에 로그인할 수 있습니다.

사용자가 Active Directory에 조인된 스트리밍 인스턴스에 대한 Windows 로그인과 스트리밍 애플리케이션을 위한 세션 내 인증에 스마트 카드를 사용할 수 있도록 하려면 다음을 수행해야 합니다.
+ 다음 요구 사항을 충족하는 이미지를 사용합니다.
  + 이미지는 2020년 12월 28일 또는 그 이후에에서 게시한 기본 이미지 AWS 에서 생성해야 합니다. 자세한 내용은 [WorkSpaces 애플리케이션 기본 이미지 및 관리형 이미지 업데이트 릴리스 정보](base-image-version-history.md) 단원을 참조하십시오.
  + 이미지는 2021년 1월 4일 또는 그 이후에 릴리스된 WorkSpaces 애플리케이션 에이전트 버전을 사용해야 합니다. 자세한 내용은 [WorkSpaces 애플리케이션 에이전트 릴리스 정보](agent-software-versions.md) 단원을 참조하십시오.
+ 이 섹션에 설명된 대로 사용자가 스트리밍 세션에 액세스할 수 있는 WorkSpaces 애플리케이션 스택에서 **Active Directory에 스마트 카드 로그인**을 활성화합니다.
**참고**  
이 설정은 WorkSpaces Applications 스트리밍 인스턴스(플릿 또는 이미지 빌더)에 Windows 로그인에 사용할 수 있는 인증 방법만 제어합니다. 사용자가 스트리밍 인스턴스에 로그인한 후 세션 내 인증에 사용할 수 있는 인증 방법은 제어하지 않습니다.
+ 사용자에게 WorkSpaces Applications 클라이언트 버전 1.1.257 이상이 설치되어 있는지 확인합니다. 자세한 내용은 [WorkSpaces 애플리케이션 Windows 클라이언트 릴리스 정보](client-release-versions.md) 단원을 참조하십시오.

기본적으로 Active Directory의 암호 로그인은 WorkSpaces 애플리케이션 스택에서 활성화됩니다. WorkSpaces 애플리케이션 콘솔에서 다음 단계를 수행하여 Active Directory에 대한 스마트 카드 로그인을 활성화할 수 있습니다.

**WorkSpaces 애플리케이션 콘솔을 사용하여 Active Directory에 스마트 카드 로그인을 활성화하려면**

1. [https://console.aws.amazon.com/appstream2/home](https://console.aws.amazon.com/appstream2/home) WorkSpaces 애플리케이션 콘솔을 엽니다.

1. 왼쪽 탐색 창에서 **스택**을 선택합니다.

1. Active Directory에 대해 스마트 카드 인증을 사용하려는 스택을 선택합니다.

1. **사용자 설정** 탭을 선택한 다음 **클립 보드, 파일 전송, 로컬 디바이스로 인쇄, 인증 권한** 섹션을 확장합니다.

1. **Active Directory에 대한 스마트 카드 로그인**의 경우 **활성화됨**을 선택합니다.

   **Active Directory에 대한 암호 로그인**이 아직 활성화되지 않은 경우 활성화할 수도 있습니다. 하나 이상의 인증 방법을 활성화해야 합니다.

1. **업데이트**를 선택합니다.

또는 WorkSpaces 애플리케이션 API, AWS SDK 또는 AWS Command Line Interface ()를 사용하여 Active Directory에 스마트 카드 로그인을 활성화할 수 있습니다AWS CLI.

### 스마트 카드 리디렉션
<a name="feature-support-USB-devices-qualified-smart-cards-support"></a>

WorkSpaces 애플리케이션 클라이언트가 설치되면 스마트 카드 리디렉션이 기본적으로 활성화됩니다. 이 기능이 활성화되면 사용자는 USB 리디렉션 없이 WorkSpaces 애플리케이션 스트리밍 세션 중에 로컬 컴퓨터와 스마트 카드에 연결된 스마트 카드 리더를 사용할 수 있습니다. WorkSpaces 애플리케이션 스트리밍 세션 중에 사용자의 스마트 카드 리더와 스마트 카드는 로컬 애플리케이션에서 사용할 수 있도록 계속 액세스할 수 있습니다. WorkSpaces 애플리케이션 클라이언트는 사용자의 스트리밍 애플리케이션에서 로컬 스마트 카드로 스마트 카드 API 호출을 리디렉션합니다.

**참고**  
스마트 카드 리디렉션은 현재 Linux 기반 플릿 인스턴스 또는 다중 세션 플릿 인스턴스 또는 WorkSpaces Applications macOS 클라이언트 애플리케이션을 사용할 때는 지원되지 않습니다.

**참고**  
스마트 카드가 작동하는 데 미들웨어 소프트웨어가 필요한 경우 사용자의 디바이스와 WorkSpaces Applications 스트리밍 인스턴스 모두에 미들웨어 소프트웨어를 설치해야 합니다.

관리형 디바이스에 클라이언트를 설치하는 동안 스마트 카드 리디렉션을 비활성화할 수 있습니다. 자세한 내용은 [스마트 카드 리디렉션을 비활성화할지 선택](install-client-configure-settings.md#disable-local-smart-card-support-client) 단원을 참조하십시오. 스마트 카드 리디렉션을 비활성화하면 사용자는 USB 리디렉션 없이 WorkSpaces 애플리케이션 스트리밍 세션 중에 스마트 카드 리더와 스마트 카드를 사용할 수 없습니다. 이 경우 [디바이스에 자격을 부여](qualify-usb-devices.md)해야 합니다. 디바이스를 검증한 후 사용자는 [디바이스를 WorkSpaces 애플리케이션과 공유](client-application-windows-how-to-share-usb-devices-user.md)해야 합니다. 스마트 카드 리디렉션이 비활성화된 경우 사용자의 WorkSpaces 애플리케이션 스트리밍 세션 중에는 로컬 애플리케이션에서 스마트 카드 리더 및 스마트 카드에 액세스할 수 없습니다.