Copyright (C) 2013, Oracle and/or its affiliates. All rights reserved. Legal Notices
このセクションでは、ユーザーがデスクトップクライアント上のスマートカードをホットデスクおよび認証に使用できるように Sun Ray サーバー上のスマートカードサービスを構成するために必要なさまざまな手順について説明します。
この手順では、デスクトップクライアント上のプライマリスマートカードリーダー (Sun Ray クライアント上の内蔵スマートカードリーダーまたは Oracle Virtual Desktop Client を実行しているクライアントコンピュータに接続された構成済みのスマートカードリーダー) 用にスマートカードサービスを構成する方法について説明します。Oracle Virtual Desktop Client でスマートカードリーダーを構成するには、スマートカード設定を使用してスマートカードアクセスを有効にし、複数接続されている場合はスマートカードリーダーを選択する必要があります。構成されると、スマートカードリーダーは scbus チャネルを使用し、Sun Ray クライアントの内蔵スマートカードリーダーと同じように扱われます。
Sun Ray サーバーのスーパーユーザーになります。
プライマリスマートカードリーダーのスマートカードサービスを有効にします。
デフォルトで、プライマリスマートカードリーダーのスマートカードサービスは有効になっています。utdevadm コマンドを使用して、どのサービスが有効または無効かを表示できます。スマートカードサービスが無効になっている場合は、次の手順を使用して有効にします。
# /opt/SUNWut/sbin/utdevadm -e -s internal_smartcard_reader
管理 GUI を使用してスマートカードサービスを有効にすることもできます。「詳細」 > 「セキュリティー」ページで「内蔵スマートカードリーダー」を選択します。
(Oracle Solaris のみ) Oracle Virtual Desktop Client のサポートなど、最新のスマートカードサービス機能を実現するには、scbus v2 プロトコルが有効になっていることを確認します。
デフォルトでは、scbux v1 プロトコルが有効になっています。詳細については、「スマートカードバスプロトコルを変更する方法 (Oracle Solaris)」を参照してください。
Sun Ray サービスを再起動します。
# /opt/SUNWut/sbin/utstart -c
(Windows Connector) Windows デスクトップに対してスマートカードリーダーを有効にするには、uttsc コマンドの -r scard:on を使用します。
詳細については、「「スマートカード」」を参照してください。
この手順では、Sun Ray クライアントまたは Oracle Virtual Desktop Client を実行しているクライアント コンピュータに接続されている外部の CCID 準拠 USB スマートカードリーダーに対してスマートカードサービスを構成する方法について説明します。CCID 準拠 USB スマートカードリーダーは、スマートカードを Windows セッション認証に使用できるようにする Windows RDP スマートカードチャネルを通じてリダイレクトされます。
CCID IFD ハンドラソフトウェアは Oracle Linux を実行している Sun Ray サーバーではサポートされていないため、この手順は Oracle Solaris を実行している Sun Ray サーバーにのみ適用されます。
CCID 準拠でない外部 USB スマートカードリーダーを使用できますが、USB リダイレクションを通じて Windows デスクトップにはリダイレクトされません。USB リダイレクションはユーザーがログインしたあとで使用可能なため、それらのスマートカードリーダーを Windows 認証に使用することはできません。
Sun Ray サーバーのスーパーユーザーになります。
Sun Ray サーバーで USB デバイスを有効にします。
デフォルトでは、外部 USB デバイスサービスは有効になっています。utdevadm コマンドを使用して、どのサービスが有効または無効かを表示できます。USB デバイスが無効になっている場合は、次の手順を使用して有効にします。
# /opt/SUNWut/sbin/utdevadm -e -s usb
管理 GUI を使用してスマートカードサービスを有効にすることもできます。「詳細」 > 「セキュリティー」ページで「USB ポート」を選択します。
Oracle Virtual Desktop Client のサポートなど、最新のスマートカードサービス機能を実現するには、scbus v2 プロトコルが有効になっていることを確認します。
デフォルトでは、scbux v1 プロトコルが有効になっています。詳細については、「スマートカードバスプロトコルを変更する方法 (Oracle Solaris)」を参照してください。
CCID IFD ハンドラソフトウェアをインストールします。
インストールとトラブルシューティングの情報については、「外部 USB スマートカードリーダー用の CCID IFD ハンドラ (Oracle Solaris)」を参照してください。
Sun Ray サービスを再起動します。
# /opt/SUNWut/sbin/utstart -c
(Windows Connector) Windows デスクトップに対してスマートカードリーダーを有効にするには、uttsc コマンドの -r scard:on を使用します。
Windows システムでスマートカードサービスを構成するための追加手順については、「スマートカード」を参照してください。
この手順では、スマートカード構成ファイルを Sun Ray データストアに追加する方法について説明します。追加すると、構成ファイルには自動的にスマートカード検索順序の最後の位置が割り当てられます。
Sun Ray サーバーのスーパーユーザーになります。
スマートカード構成ファイルを /etc/opt/SUNWut/smartcard ディレクトリにコピーします。
ファイル名は .cfg サフィックスで終わる必要があります。
スマートカード構成ファイルを追加します。
# /opt/SUNWut/sbin/utcard -a filenameSun Ray サービスを再起動します。
# /opt/SUNWut/sbin/utstart -c
カードが追加されたことを確認します。
# /opt/SUNWut/sbin/utcard -l
「詳細」タブをクリックします。
「カード検索順序」サブタブをクリックします。
スマートカードの順序を変更します。
「検索順序の設定」をクリックします。
「サーバー」ページで「コールドリスタート」ボタンを使用して Sun Ray サービスを再起動します。
Sun Ray サーバーのスーパーユーザーになります。
スマートカードの現在の順序を一覧表示します。
# /opt/SUNWut/sbin/utcard -l
スマートカードの検索順序を変更します。
# /opt/SUNWut/sbin/utcard -rname,version,new-position
新しい順序を有効にするために、Sun Ray サービスを再起動します。
# /opt/SUNWut/sbin/utstart -c
デフォルトでは、Oracle Solaris を実行している Sun Ray サーバーで scbus v1 が有効となっています。環境に応じて scbus のバージョンを選択してください:
scbus v1 - Sun Ray Software 5.2 ファームウェア以前を実行している Sun Ray クライアントを管理している場合に指定します。
scbus v2 - Sun Ray Operating Software 11.0 以降を実行している Sun Ray クライアントを管理している場合、または Oracle Virtual Desktop Client バージョン 3.1 以降を管理している場合に指定します。
「詳細」タブをクリックします。
「セキュリティー」サブタブをクリックします。
「デバイス」セクションで、「デバイス」セクションの下の「内蔵スマートカードリーダー」フィールドで scbus バージョンを選択します。
「保存」をクリックします。
「サーバー」ページにある「コールドリスタート」ボタンを使用して Sun Ray サービスを再起動します。
Sun Ray サーバーのスーパーユーザーになります。
スマートカードバスプロトコルを変更します。
# /opt/SUNWut/sbin/utdevadm -p scbus -v version-number
ここで、version-number は v1 または v2 にできます。ほかのオプションなしで -p scbus を使用すると、Sun Ray サーバーで設定されている現在の scbus バージョンを表示できます。
新しいプロトコルを有効にするために、Sun Ray サービスを再起動します。
# /opt/SUNWut/sbin/utstart -c
Copyright (C) 2013, Oracle and/or its affiliates. All rights reserved. Legal Notices