USB 디바이스 - Amazon AppStream 2.0
USB 리디렉션스마트 카드

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

USB 디바이스

다음 섹션에서는 USB 디바이스에 대한 AppStream 2.0 지원에 대한 정보를 제공합니다.

USB 리디렉션

USB 리디렉션은 대부분의 로컬 USB 디바이스가 AppStream 2.0 스트리밍 세션 중에 사용되는 데 필요합니다. 리USB디렉션이 필요한 경우 사용자가 AppStream 2.0 스트리밍 세션 중에 디바이스를 사용하려면 먼저 디바이스의 자격을 검증해야 합니다. 디바이스에 대한 자격을 부여한 후 사용자는 디바이스를 AppStream 2.0과 공유해야 합니다. 리USB디렉션을 사용하면 AppStream 2.0 스트리밍 세션 중에 로컬 애플리케이션에서 사용자의 디바이스에 액세스할 수 없습니다.

다른 경우에는 USB 디바이스가 이미 AppStream 2.0과 함께 사용하도록 활성화되어 있으므로 추가 구성이 필요하지 않습니다. 예를 들어 스마트 카드 리디렉션은 AppStream 2.0 클라이언트가 설치될 때 기본적으로 이미 활성화됩니다. 이 기능을 활성화하면 리USB디렉션이 사용되지 않으므로 스마트 카드 리더를 검증할 필요가 없으며 사용자는 스트리밍 세션 중에 이러한 디바이스를 사용하기 위해 AppStream 2.0과 공유할 필요가 없습니다.

참고

USB 현재 Linux 기반 플릿 인스턴스에는 리디렉션이 지원되지 않습니다.

스마트 카드

AppStream 2.0은 Windows용 스마트 카드 로그인을 Active Directory 가입 스트리밍 인스턴스에 사용하고 스트리밍 애플리케이션에 세션 내 인증을 사용하는 것을 지원합니다. 스마트 카드 리디렉션은 기본적으로 활성화되어 있으므로 사용자는 리USB디렉션 없이 로컬 컴퓨터와 스마트 카드에 연결된 스마트 카드 리더를 사용할 수 있습니다.

Windows 로그인 및 세션 내 인증

AppStream 2.0은 Windows용 Active Directory 도메인 암호 또는 Common Access Card(CAC) 및 Personal Identity Verification(PIV) 스마트 카드와 같은 스마트 카드의 사용을 지원하여 AppStream 2.0 스트리밍 인스턴스(플릿 및 이미지 빌더)에 로그인합니다. 사용자는 로컬 컴퓨터에 연결된 스마트 카드 리더와 스마트 카드를 사용하여 Microsoft Active Directory 도메인에 연결된 AppStream 2.0 스트리밍 인스턴스에 로그인할 수 있습니다. 또한 로컬 스마트 카드 리더와 스마트 카드를 사용하여 스트리밍 세션 내에서 애플리케이션에 로그인할 수 있습니다.

사용자가 Active Directory에 조인된 스트리밍 인스턴스에 대한 Windows 로그인과 스트리밍 애플리케이션을 위한 세션 내 인증에 스마트 카드를 사용할 수 있도록 하려면 다음을 수행해야 합니다.

  • 다음 요구 사항을 충족하는 이미지를 사용합니다.

  • 이 섹션에 설명된 대로 사용자가 스트리밍 세션에 액세스하는 AppStream 2.0 스택에서 Active Directory에 스마트 카드 로그인을 활성화합니다.

    참고

    이 설정은 AppStream 2.0 스트리밍 인스턴스(플릿 또는 이미지 빌더)에 Windows 로그인에 사용할 수 있는 인증 방법만 제어합니다. 사용자가 스트리밍 인스턴스에 로그인한 후 세션 내 인증에 사용할 수 있는 인증 방법은 제어하지 않습니다.

  • 사용자에게 AppStream 2.0 클라이언트 버전 1.1.257 이상이 설치되어 있는지 확인합니다. 자세한 내용은 AppStream 2.0 클라이언트 릴리스 정보 단원을 참조하십시오.

기본적으로 Active Directory에 대한 암호 로그인은 AppStream 2.0 스택에서 활성화됩니다. AppStream 2.0 콘솔에서 다음 단계를 수행하여 Active Directory에 스마트 카드 로그인을 활성화할 수 있습니다.

AppStream 2.0 콘솔을 사용하여 Active Directory에 스마트 카드 로그인을 활성화하려면

  1. https://console.aws.amazon.com/appstream AppStream 2에서 2.0 콘솔을 엽니다.

  2. 왼쪽 탐색 창에서 스택을 선택합니다.

  3. Active Directory에 대해 스마트 카드 인증을 사용하려는 스택을 선택합니다.

  4. 사용자 설정 탭을 선택한 다음 클립 보드, 파일 전송, 로컬 디바이스로 인쇄, 인증 권한 섹션을 확장합니다.

  5. Active Directory에 대한 스마트 카드 로그인의 경우 활성화됨을 선택합니다.

    Active Directory에 대한 암호 로그인이 아직 활성화되지 않은 경우 활성화할 수도 있습니다. 하나 이상의 인증 방법을 활성화해야 합니다.

  6. 업데이트를 선택합니다.

또는 AppStream 2.0, AWS SDK또는 AWS Command Line Interface (AWS CLI)API를 사용하여 Active Directory에 스마트 카드 로그인을 활성화할 수 있습니다.

스마트 카드 리디렉션

AppStream 2.0 클라이언트가 설치되면 기본적으로 스마트 카드 리디렉션이 활성화됩니다. 이 기능을 활성화하면 사용자는 리USB디렉션 없이 AppStream 2.0 스트리밍 세션 중에 로컬 컴퓨터와 스마트 카드에 연결된 스마트 카드 리더를 사용할 수 있습니다. AppStream 2.0 스트리밍 세션 동안 사용자의 스마트 카드 리더와 스마트 카드는 로컬 애플리케이션에서 사용할 수 있도록 계속 액세스할 수 있습니다. AppStream 2.0 클라이언트는 사용자의 스트리밍 애플리케이션에서 로컬 스마트 카드로 스마트 카드 API 호출을 리디렉션합니다.

참고

스마트 카드 리디렉션은 현재 Linux 기반 플릿 인스턴스 또는 다중 세션 플릿 인스턴스에서는 지원되지 않습니다.

참고

스마트 카드에 미들웨어 소프트웨어가 작동해야 하는 경우 미들웨어 소프트웨어를 사용자의 디바이스와 AppStream 2.0 스트리밍 인스턴스 모두에 설치해야 합니다.

관리형 디바이스에 클라이언트를 설치하는 동안 스마트 카드 리디렉션을 비활성화할 수 있습니다. 자세한 내용은 스마트 카드 리디렉션을 비활성화할지 선택 단원을 참조하십시오. 스마트 카드 리디렉션을 비활성화하면 사용자는 리USB디렉션 없이 AppStream 2.0 스트리밍 세션 중에 스마트 카드 리더와 스마트 카드를 사용할 수 없습니다. 이 경우 디바이스에 자격을 부여해야 합니다. 디바이스에 대한 자격을 부여한 후 사용자는 디바이스를 AppStream 2.0과 공유해야 합니다. 스마트 카드 리디렉션이 비활성화된 경우 사용자의 AppStream 2.0 스트리밍 세션 중에는 로컬 애플리케이션에서 스마트 카드 리더 및 스마트 카드에 액세스할 수 없습니다.