As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
USBDispositivos
As seções a seguir fornecem informações sobre o suporte AppStream 2.0 para USB dispositivos.
USBRedirecionamento
USBo redirecionamento é necessário para que a maioria dos USB dispositivos locais sejam usados durante as sessões de streaming AppStream 2.0. Quando o USB redirecionamento é necessário, você deve qualificar o dispositivo antes que seus usuários possam usá-lo durante as sessões de streaming AppStream 2.0. Depois de qualificar o dispositivo, os usuários devem compartilhar o dispositivo com AppStream 2.0. Com o USB redirecionamento, durante as sessões de streaming AppStream 2.0, os dispositivos dos usuários não podem ser acessados para uso com aplicativos locais.
Em outros casos, USB os dispositivos já estão habilitados para uso com AppStream 2.0 e nenhuma configuração adicional é necessária. Por exemplo, o redirecionamento de cartão inteligente já está habilitado por padrão quando o cliente AppStream 2.0 é instalado. Como o USB redirecionamento não é usado quando esse recurso está ativado, você não precisa qualificar os leitores de cartões inteligentes e os usuários não precisam compartilhar esses dispositivos com o AppStream 2.0 para usá-los durante as sessões de streaming.
nota
USBAtualmente, o redirecionamento não é suportado para instâncias de frota baseadas em Linux.
Cartões inteligentes
AppStream 2.0 suporta o uso de um cartão inteligente para Windows, login em instâncias de streaming associadas ao Active Directory e autenticação em sessão para aplicativos de streaming. Como o redirecionamento de cartões inteligentes está habilitado por padrão, os usuários podem usar leitores de cartões inteligentes conectados ao computador local e aos cartões inteligentes sem USB redirecionamento.
Conteúdo
Início de sessão do Windows e autenticação em sessão
AppStream 2.0 suporta o uso de senhas de domínio do Active Directory ou cartões inteligentes, como cartões inteligentes Common Access Card (CAC)
Para garantir que os usuários consigam usar cartões inteligentes para início de sessão do Windows em instâncias de streaming associadas ao Active Directory e para autenticação em sessão para aplicações de streaming, você deve:
Usar uma imagem que atenda aos seguintes requisitos:
A imagem deve ser criada a partir de uma imagem AWS base publicada até 28 de dezembro de 2020 ou após. Para obter mais informações, consulte AppStream Notas de versão da atualização de imagem básica e imagem gerenciada 2.0.
A imagem deve usar uma versão do agente AppStream 2.0 lançada em ou após 4 de janeiro de 2021. Para obter mais informações, consulte AppStream Notas de lançamento do Agent 2.0.
Ative o login com cartão inteligente para o Active Directory na pilha AppStream 2.0 que seus usuários acessam para sessões de streaming, conforme descrito nesta seção.
nota
Essa configuração controla somente o método de autenticação que pode ser usado para fazer login do Windows em uma instância de streaming AppStream 2.0 (construtor de frota ou de imagem). Elas não controlam o método de autenticação que pode ser usado para autenticação em sessão, depois que um usuário faz login em uma instância de streaming.
Certifique-se de que seus usuários tenham a versão AppStream 2.0 do cliente 1.1.257 ou posterior instalada. Para obter mais informações, consulte AppStream Notas de lançamento do cliente 2.0.
Por padrão, o login com senha para o Active Directory está habilitado em pilhas AppStream 2.0. Você pode habilitar o login com cartão inteligente para o Active Directory executando as etapas a seguir no console AppStream 2.0.
Para habilitar o login com cartão inteligente no Active Directory usando o console AppStream 2.0
Abra o console AppStream 2.0 em https://console.aws.amazon.com/appstream2
. -
No painel de navegação à esquerda, selecionePilhas.
Escolha a pilha para a qual deseja habilitar a autenticação por cartão inteligente para o Active Directory.
Escolha a guia Configurações do usuário e expanda a seção Área de transferência, transferência de arquivos, impressão em dispositivo local e permissões de autenticação.
Em Login com cartão inteligente para o Active Directory, selecione Habilitado.
Também é possível habilitar a opção Login com senha para o Active Directory, caso ainda não esteja habilitada. Pelo menos um método de autenticação deve ser habilitado.
Selecione Atualizar.
Como alternativa, você pode habilitar o login com cartão inteligente para o Active Directory usando o AppStream 2.0 API AWS SDK, an ou o AWS Command Line Interface (AWS CLI).
Redirecionamento para cartão inteligente
Quando o cliente AppStream 2.0 é instalado, o redirecionamento do cartão inteligente é ativado por padrão. Quando esse recurso está ativado, os usuários podem usar leitores de cartão inteligente conectados ao computador local e aos cartões inteligentes durante as sessões de streaming AppStream 2.0 sem USB redirecionamento. Durante as sessões de streaming AppStream 2.0, os leitores de cartões inteligentes e cartões inteligentes dos usuários permanecem acessíveis para uso com aplicativos locais. O cliente AppStream 2.0 redireciona as API chamadas de cartão inteligente dos aplicativos de streaming dos usuários para o cartão inteligente local.
nota
No momento, o redirecionamento para cartão inteligente não é compatível com instâncias de frota baseadas em Linux ou instâncias de frota multissessão.
nota
Se seu cartão inteligente exigir um software de middleware para operar, o software de middleware deverá estar instalado no dispositivo do usuário e na instância de streaming 2.0. AppStream
Você pode desabilitar o redirecionamento para cartão inteligente durante a instalação do cliente em dispositivos gerenciados. Para obter mais informações, consulte Escolher se deseja desabilitar o redirecionamento para cartão inteligente. Se você desativar o redirecionamento de cartão inteligente, seus usuários não poderão usar o leitor de cartão inteligente e o cartão inteligente durante uma sessão de streaming AppStream 2.0 sem USB redirecionamento. Nesse caso, você deverá qualificar o dispositivo. Depois de qualificar o dispositivo, os usuários devem compartilhar o dispositivo com AppStream 2.0. Quando o redirecionamento do cartão inteligente está desativado, durante as sessões de streaming AppStream 2.0 dos usuários, o leitor de cartão inteligente e o cartão inteligente não estão acessíveis para uso com aplicativos locais.