智能卡直通身份验证和单点登录
直通身份验证
智能卡直通身份验证到虚拟桌面在运行 Windows 10、Windows 8 和 Windows 7 SP1 企业版和专业版的用户设备上受支持。
在运行 Windows Server 2016、Windows Server 2012 R2、Windows Server 2012 和 Windows Server 2008 R2 SP1 的服务器上，支持通过智能卡对托管应用程序进行直通身份验证。
要将智能卡直通身份验证用于托管应用程序，请确保在将智能卡直通配置为站点的身份验证方法时启用 Kerberos。
注意：智能卡直通身份验证的可用性取决于许多因素，包括但不限于：
-
您的组织关于直通身份验证的安全策略。
-
中间件类型和配置。
-
智能卡读卡器类型。
-
中间件 PIN 缓存策略。
智能卡直通身份验证在 Citrix StoreFront 上配置。有关详细信息，请参阅 StoreFront 文档。
单点登录
单点登录是 Citrix 的一项功能，它通过虚拟桌面和应用程序启动实现直通身份验证。您可以在已加入域的直连 StoreFront 和已加入域的 NetScaler 直连 StoreFront 智能卡部署中使用此功能，以减少用户输入 PIN 的次数。要在这些部署类型中使用单点登录，请编辑 StoreFront 服务器上 default.ica 文件中的以下参数：
-
已加入域的直连 StoreFront 智能卡部署 — 将 DisableCtrlAltDel 设置为 Off
-
已加入域的 NetScaler 直连 StoreFront 智能卡部署 — 将 UseLocalUserAndPassword 设置为 On
有关设置这些参数的更多说明，请参阅 StoreFront 或 Citrix Gateway 文档。
单点登录功能的可用性取决于多种因素，包括但不限于：
-
您组织关于单点登录的安全策略。
-
中间件类型和配置。
-
智能卡读卡器类型。
-
中间件 PIN 缓存策略。
注意：
当用户在连接了智能卡读卡器的计算机上登录到 Virtual Delivery Agent (VDA) 时，可能会出现一个 Windows 磁贴，表示之前成功的身份验证模式，例如智能卡或密码。因此，当启用单点登录时，可能会出现单点登录磁贴。要登录，用户必须选择 切换用户 以选择另一个磁贴，因为单点登录磁贴将不起作用。