USB 裝置 - Amazon AppStream 2.0
USB 重新導向智慧卡

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

USB 裝置

下列各節提供有關 USB AppStream 2.0 裝置支援的資訊。

USB 重新導向

USB 在 AppStream 2.0 串流工作階段期間，大多數本機USB裝置都需要重新導向。需要USB重新導向時，您必須先驗證裝置，使用者才能在 AppStream 2.0 串流工作階段期間使用它。在您符合裝置資格之後，使用者必須與 AppStream 2.0 共用裝置。透過USB重新導向，在 AppStream 2.0 串流工作階段期間，無法存取使用者的裝置，以搭配本機應用程式使用。

在其他情況下，USB裝置已啟用，可與 AppStream 2.0 搭配使用，且不需要進一步的組態。例如，安裝 AppStream 2.0 用戶端時，智慧卡重新導向預設為啟用。由於啟用此功能時不會使用USB重新導向，因此您不需要具備智慧卡讀取器的資格，而且使用者不需要與 AppStream 2.0 共用這些裝置，即可在串流工作階段期間使用這些裝置。

注意

USB Linux 型機群執行個體目前不支援重新導向。

智慧卡

AppStream 2.0 支援使用適用於 Windows 的智慧卡登入加入 Active Directory 的串流執行個體，以及串流應用程式的工作階段內身分驗證。由於智慧卡重新導向預設為啟用，因此使用者可以使用連接至本機電腦及其智慧卡的智慧卡讀取器，而無需USB重新導向。

Windows 登入和工作階段內身分驗證

AppStream 2.0 支援使用 Active Directory 網域密碼或智慧卡，例如適用於 Windows 的通用存取卡 （CAC） 和個人身分驗證 （PIV） 智慧卡，以登入 AppStream 2.0 串流執行個體 （轉播器和映像建置器）。您的使用者可以使用連接至本機電腦的智慧卡讀取器及其智慧卡登入加入 Microsoft Active Directory 網域的 AppStream 2.0 串流執行個體。此外，使用者也可以使用本機智慧卡讀卡機和智慧卡，在串流工作階段內登入應用程式。

為確保使用者能夠使用其智慧卡對加入 Active Directory 的串流執行個體進行 Windows 登入，以及對串流應用程式進行工作階段內身分驗證，您必須：

  • 使用符合下列需求的映像：

  • 在 AppStream 2.0 堆疊上為使用者存取的串流工作階段啟用 Active Directory 的智慧卡登入，如本節所述。

    注意

    此設定僅控制可用於 Windows 登入 AppStream 2.0 串流執行個體 （機群或映像建置器） 的身分驗證方法。此設定不會控制可在使用者登入串流執行個體後，可用於工作階段內身分驗證的驗證方法。

  • 確保您的使用者已安裝 AppStream 2.0 用戶端版本 1.1.257 或更新版本。如需詳細資訊，請參閱AppStream 2.0 用戶端版本備註。

根據預設，Active Directory 的密碼登入會在 AppStream 2.0 堆疊上啟用。您可以在 AppStream 2.0 主控台中執行下列步驟，為 Active Directory 啟用智慧卡登入。

使用 AppStream 2.0 主控台啟用 Active Directory 的智慧卡登入

  1. 在 https://console.aws.amazon.com/appstream AppStream 2 開啟 2.0 主控台。

  2. 在左側導覽窗格中，選擇 Stacks (堆疊)。

  3. 選擇要啟用 Active Directory 智慧卡身分驗證的堆疊。

  4. 選擇使用者設定索引標籤，然後展開剪貼簿、檔案傳輸、列印至本機端裝置和身分驗證許可區段。

  5. 針對 Active Directory 的智慧卡登入，選擇已啟用。

    您也可以啟用 Active Directory 的密碼登入 (如果尚未啟用)。您必須至少選取一種身分驗證方法。

  6. 選擇更新。

或者，您可以使用 AppStream 2.0 API、 AWS SDK或 AWS Command Line Interface （AWS CLI） 啟用 Active Directory 的智慧卡登入。

智慧卡重新導向

安裝 AppStream 2.0 用戶端時，預設會啟用智慧卡重新導向。啟用此功能時，使用者可以在 AppStream 2.0 串流工作階段期間使用連接至本機電腦及其智慧卡的智慧卡讀取器，而無需USB重新導向。在 AppStream 2.0 串流工作階段期間，使用者的智慧卡讀取器和智慧卡仍然可供本機應用程式使用。 AppStream 2.0 用戶端會將智慧卡API呼叫從使用者的串流應用程式重新導向至其本機智慧卡。

注意

Linux 型機群執行個體或多工作階段機群執行個體目前不支援智慧卡重新導向。

注意

如果您的智慧卡需要中介軟體才能運作，則必須同時在使用者的裝置上和 AppStream 2.0 串流執行個體上安裝中介軟體軟體。

您可以在受管裝置上安裝用戶端期間，停用智慧卡重新導向。如需詳細資訊，請參閱選擇是否停用智慧卡重新導向。如果您停用智慧卡重新導向，您的使用者無法在 AppStream 2.0 串流工作階段期間使用智慧卡讀取器和智慧卡，而不需要USB重新導向。在此情況下，您必須限定裝置。在您符合裝置資格之後，使用者必須與 AppStream 2.0 共用裝置。當智慧卡重新導向停用時，在使用者的 AppStream 2.0 串流工作階段期間，無法存取其智慧卡讀取器和智慧卡，以便與本機應用程式搭配使用。