Configurar autenticação de cartão inteligente PIV

Last published : Nov 13, 2026
Este artigo lista a configuração necessária no Servidor Director e no Active Directory para habilitar o recurso de autenticação de cartão inteligente.
Nota:
A autenticação de cartão inteligente é suportada apenas para usuários do mesmo domínio do Active Directory.
Related information
Instalar e configurar

Configuração do servidor Director

Execute as seguintes etapas de configuração no servidor Director:
  1. Instale e habilite a Autenticação de Mapeamento de Certificado de Cliente. Siga as instruções de Autenticação de mapeamento de certificado de cliente usando o Active Directory no documento da Microsoft, Autenticação de Mapeamento de Certificado de Cliente.
  2. Desabilite a Autenticação de Formulários no site do Director.
    Inicie o Gerenciador do IIS.
    Vá para Sites \> Default Web Site \> Director.
    Selecione Autenticação.
    Clique com o botão direito em Autenticação de Formulários e selecione Desabilitar.
    Desabilitar autenticação de formulários
  3. Configure a URL do Director para o protocolo https mais seguro (em vez de HTTP) para autenticação de certificado de cliente.
    1. Inicie o Gerenciador do IIS.
    2. Vá para Sites \> Default Web Site \> Director.
    3. Selecione Configurações SSL.
    4. Selecione Exigir SSL e Certificados de cliente \> Exigir.
    Configurações de SSL
  4. Atualize o web.config. Abra o arquivo web.config (disponível em c:\inetpub\wwwroot\Director) usando um editor de texto.
Sob o elemento pai <system.webServer>, adicione o seguinte trecho como o primeiro elemento filho:
&lt;defaultDocument>
   &lt;files>
       &lt;add value="LogOn.aspx"/>
   &lt;/files>
&lt;/defaultDocument>

Configuração do Active Directory

Por padrão, o aplicativo Director é executado com a propriedade de identidade do Pool de Aplicativos. A autenticação por cartão inteligente requer delegação para a qual a identidade do aplicativo Director deve ter privilégios de Trusted Computing Base (TCB) no host do serviço.
A Citrix recomenda que você crie uma conta de serviço separada para a identidade do Pool de Aplicativos. Crie a conta de serviço e atribua privilégios TCB conforme as instruções no artigo da Microsoft MSDN, Protocol Transition with Constrained Delegation Technical Supplement.
Atribua a conta de serviço recém-criada ao pool de aplicativos do Director. A figura a seguir mostra a caixa de diálogo de propriedades de uma conta de serviço de exemplo, Domain Pool.
Conta de serviço de exemplo
Configure os seguintes serviços para esta conta:
  • Delivery Controller™: HOST, HTTP
  • Director: HOST, HTTP
  • Active Directory: GC, LDAP
Para configurar,
  1. Na caixa de diálogo de propriedades da conta de usuário, clique em Adicionar.
  2. Na caixa de diálogo Adicionar Serviços, clique em Usuários ou Computadores.
  3. Selecione o nome do host do Delivery Controller.
  4. Na lista Serviços disponíveis, selecione HOST e Tipo de Serviço HTTP.
Configurar os serviços
Da mesma forma, adicione Tipos de Serviço para os hosts Director e Active Directory.

Configuração do navegador Firefox

Para usar o navegador Firefox, instale o driver PIV disponível em OpenSC 0.17.0. Para obter instruções de instalação e configuração, consulte Instalando o Módulo OpenSC PKCS#11 no Firefox, Passo a Passo. Para obter informações sobre o uso do recurso de autenticação de cartão inteligente no Director, consulte a seção Usar o Director com autenticação de cartão inteligente baseada em PIV no artigo do Director.