WorkSpaces 客户端的智能卡身份验证 - Amazon WorkSpaces
使用智能卡登录您的 WorkSpace在 Windows 上使用带有 Chrome 或 Firefox 的智能卡 WorkSpaces （会话中）在 Linux 上使用带有 Chrome 或 Firefox 的智能卡 WorkSpaces （会话中）
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

WorkSpaces 客户端的智能卡身份验证

在 Windows 和 macOS 客户端上使用适用于 Windows 和 Amazon Linux 2 WorkSpaces 的 DCV 支持智能卡。 WorkSpaces 使用 PCo IP 协议不支持智能卡。Ubuntu、Rocky Linux 和红帽企业 Linux 目前 WorkSpaces 不支持任何协议上的智能卡。

您可以使用智能卡进行会话前身份验证和会话中身份验证。身份验证是验证您的身份并确认您是否有权访问某些资源的过程。会话前身份验证是指在您登录时执行的智能卡身份验证。 WorkSpace会话内身份验证是指登录后在 WorkSpace 会话期间执行的身份验证。

例如，在使用 Web 浏览器和应用程序时，您可以使用智能卡进行会话中身份验证。您也可以使用智能卡执行需要管理权限的操作。例如，如果您在 Linux 上拥有管理权限 WorkSpace，则可以在运行sudo和sudo -i命令时使用智能卡对自己进行身份验证。

注意

  • 同时支持通用访问卡（CAC）和个人身份验证卡 101 智能卡。其他类型的基于硬件或软件的智能卡也可能起作用，但它们尚未经过与 DCV 协议配合使用的全面测试。

  • 对于 Linux 或 Windows 上的会话内身份验证和会话前身份验证 WorkSpaces，目前一次只能使用一张智能卡。

  • 会话中身份验证在所有支持 DCV 的区域均可用。以下区域提供会话前身份验证：

    • 亚太地区（悉尼）区域

    • Asia Pacific（Tokyo）Region

    • 欧洲地区（爱尔兰）区域

    • Amazon GovCloud （美国东部）区域

    • Amazon GovCloud （美国西部）区域

    • 美国东部（弗吉尼亚州北部）区域

    • 美国西部（俄勒冈州）区域

  • 目前仅支持 WorkSpaces Windows 客户端应用程序版本 3.1.1 或更高版本以及 macOS 客户端应用程序版本 3.1.5 或更高版本进行智能卡身份验证。

  • 只有在 64 位版本的 WorkSpaces Windows 上运行时，Windows 客户端应用程序 3.1.1 或更高版本才支持智能卡。

使用智能卡登录您的 WorkSpace

使用您的智能卡登录您的 WorkSpace

  1. 输入 WorkSpaces 管理员提供的注册码，然后选择注册。您可能需要选择登录页面底部的更改注册代码，以便输入新的注册代码。

    输入注册代码后，请插入智能卡将出现在登录页面上。如果您看不到此文本，请验证您输入的注册代码是否正确。如果您输入了正确的注册码，但没有看到此文本，请联系 WorkSpaces 管理员寻求帮助。

  2. 如果您尚未这样做，请将智能卡读卡器插入本地计算机，然后将智能卡插入智能卡读卡器。

  3. 在登录页面上，选择请插入智能卡。

  4. 将显示证书对话框。选择您的证书，然后选择确定。

  5. 将显示智能卡对话框。输入您的 PIN 码，然后选择确定。

  6. 在 Windows 桌面登录页面上，选择登录选项，然后选择智能卡图标。如果您有多张智能卡，请选择要使用的智能卡。再次输入您的 PIN 码，然后选择提交。在 Linux 登录页面上，输入您的 PIN 码并选择登录。

你应该登录到你的 WorkSpace。如果您无法登录，请关闭并重新打开 WorkSpaces 客户端应用程序，然后重试。重试后，如果您仍然无法登录，请联系 WorkSpaces 管理员寻求帮助。

登录后 WorkSpace，您可以继续在本地设备上使用智能卡，也可以在中使用智能卡 WorkSpace。

在 Windows 上使用带有 Chrome 或 Firefox 的智能卡 WorkSpaces （会话中）

你可以在 Windows 中 WorkSpace、Chrome 或 Firefox 上使用智能卡对其他应用程序进行身份验证。

Chrome 不需要任何特殊配置即可使用您的智能卡。

您的 WorkSpaces 管理员可能已经启用 Firefox 来使用智能卡。如果您想在 Firefox 上使用智能卡，但它不起作用，请联系您的 WorkSpaces 管理员。

在 Linux 上使用带有 Chrome 或 Firefox 的智能卡 WorkSpaces （会话中）

你可以在 Linux 中 WorkSpace、Chrome 或 Firefox 上使用智能卡对其他应用程序进行身份验证。

在 Chrome 浏览器中使用您的智能卡

  1. WorkSpace 使用适用于 Windows 的客户端应用程序登录到你 WorkSpaces 的 Linux。

  2. 打开终端（应用程序 > 系统工具 > MATE 终端）。

  3. 运行以下命令：

    cd; modutil -dbdir sql:.pki/nssdb/ -add "OpenSC" -libfile /lib64/opensc-pkcs11.so

  4. 如果 Chrome 已经在运行，请将其关闭，然后按 Enter。命令运行完毕后，您应该会看到以下消息：

    Module "OpenSC" added to database.

将智能卡与 Firefox 浏览器结合使用

您的 WorkSpaces 管理员可能已经启用 Firefox 来使用智能卡。如果您的智能卡无法在 Firefox 中使用，请按照以下步骤启用它。

  1. 打开 Firefox。选择右上角的菜单按钮 Firefox menu button on your browser ，然后选择首选项。

  2. 在关于: 首选项页面上，在左侧导航窗格中选择隐私与安全。

  3. 在证书下，选择安全设备。

  4. 在设备管理器对话框中，选择加载。

  5. 在加载 PKCS #11 设备驱动程序对话框中，输入以下内容：

    模块名称：OpenSC

    模块文件名：/lib64/opensc-pkcs11.so

  6. 选择确定。