Partager via

Configurer la redirection carte intelligente via le protocole Bureau à distance

Conseil

Cet article est partagé pour les services et les produits qui utilisent le protocole RDP (Remote Desktop Protocol) pour fournir un accès à distance aux bureaux et applications Windows.

Sélectionnez un produit à l’aide des boutons en haut de cet article pour afficher le contenu approprié.

Vous pouvez configurer le comportement de redirection des appareils smart carte d’un appareil local vers une session à distance via le protocole RDP (Remote Desktop Protocol).

Pour Azure Virtual Desktop, nous vous recommandons d’activer la redirection carte intelligente sur vos hôtes de session à l’aide de Microsoft Intune ou de stratégie de groupe, puis de contrôler la redirection à l’aide des propriétés RDP du pool d’hôtes.

Par Windows 365, vous pouvez configurer vos PC cloud à l’aide de Microsoft Intune ou de stratégie de groupe.

Pour Microsoft Dev Box, vous pouvez configurer vos dev box à l’aide de Microsoft Intune ou de stratégie de groupe.

Cet article fournit des informations sur les méthodes de redirection prises en charge et sur la configuration du comportement de redirection pour les appareils smart carte. Pour en savoir plus sur le fonctionnement de la redirection, consultez Redirection via le protocole Bureau à distance.

Configuration requise

Avant de pouvoir configurer la redirection carte intelligente, vous avez besoin des éléments suivants :

  • Un pool d’hôtes existant avec des hôtes de session.

  • Un compte Microsoft Entra ID auquel est attribué au minimum les rôles de contrôle d’accès en fonction du rôle (RBAC) intégrés contributeur du pool d’hôtes de virtualisation de bureau sur le pool d’hôtes.

  • Un PC cloud existant.
  • Une dev box existante.

Redirection carte intelligente

La configuration d’un hôte de session à l’aide de Microsoft Intune ou d’un stratégie de groupe, ou la définition d’une propriété RDP sur un pool d’hôtes régit la possibilité de rediriger des appareils smart carte d’un appareil local vers une session à distance, qui est soumise à un ordre de priorité.

La configuration par défaut est la suivante :

  • Système d’exploitation Windows : la redirection carte intelligente n’est pas bloquée.
  • Propriétés RDP du pool d’hôtes Azure Virtual Desktop : les appareils smart carte sont redirigés de l’appareil local vers la session à distance.
  • Comportement par défaut résultant : les appareils smart carte sont redirigés de l’appareil local vers la session à distance.

Importante

Faites attention lors de la configuration des paramètres de redirection, car le paramètre le plus restrictif est le comportement résultant. Par exemple, si vous désactivez la redirection smart carte sur un hôte de session avec Microsoft Intune ou stratégie de groupe, mais que vous l’activez avec la propriété RDP du pool d’hôtes, la redirection est désactivée.

La configuration d’un PC cloud régit la possibilité de rediriger des appareils de carte intelligents d’un appareil local vers une session à distance, et est définie à l’aide de Microsoft Intune ou stratégie de groupe.

La configuration par défaut est la suivante :

  • Système d’exploitation Windows : la redirection carte intelligente n’est pas bloquée.
  • Windows 365 : la redirection carte intelligente est activée.
  • Comportement par défaut résultant : les appareils smart carte sont redirigés de l’appareil local vers la session à distance.

La configuration d’une dev box régit la possibilité de rediriger des appareils carte intelligents d’un appareil local vers une session à distance, et est définie à l’aide de Microsoft Intune ou stratégie de groupe.

La configuration par défaut est la suivante :

  • Système d’exploitation Windows : la redirection carte intelligente n’est pas bloquée.
  • Microsoft Dev Box : la redirection carte intelligente est activée.
  • Comportement par défaut résultant : les appareils smart carte sont redirigés de l’appareil local vers la session à distance.

Configurer la redirection d’appareils smart carte à l’aide des propriétés RDP du pool d’hôtes

Le paramètre de redirection smart carte du pool d’hôtes Azure Virtual Desktop détermine s’il faut rediriger les carte intelligentes d’un appareil local vers une session à distance. La propriété RDP correspondante est redirectsmartcards:i:<value>. Pour plus d’informations, consultez Propriétés RDP prises en charge.

Pour configurer la redirection smart carte à l’aide des propriétés RDP du pool d’hôtes :

  1. Connectez-vous au Portail Azure.

  2. Dans la barre de recherche, tapez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante.

  3. Sélectionnez Pools d’hôtes, puis sélectionnez le pool d’hôtes que vous souhaitez configurer.

  4. Sélectionnez Propriétés RDP, puis Redirection de l’appareil.

    Capture d’écran montrant l’onglet Redirection d’appareil du pool d’hôtes dans le Portail Azure.

  5. Pour redirection smart carte, sélectionnez la liste déroulante, puis sélectionnez l’une des options suivantes :

    • L’appareil smart carte sur l’ordinateur local n’est pas disponible dans la session à distance
    • L’appareil smart carte sur l’ordinateur local est disponible dans la session à distance (par défaut)
    • Non configuré

  6. Sélectionnez Enregistrer.

  7. Pour tester la configuration, connectez-vous à une session à distance, puis utilisez une application ou un site web qui nécessite votre carte intelligente. Vérifiez que le carte intelligent est disponible et fonctionne comme prévu.

Configurer la redirection d’appareils smart carte à l’aide de Microsoft Intune ou de stratégie de groupe

Configurer la redirection d’appareils smart carte à l’aide de Microsoft Intune ou de stratégie de groupe

Sélectionnez l’onglet approprié pour votre scénario.

Pour autoriser ou désactiver la redirection d’appareils smart carte à l’aide de Microsoft Intune :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et versions ultérieures, avec le type de profil catalogue Paramètres.

  3. Dans le sélecteur de paramètres, accédez à Modèles >d’administrationComposants> WindowsServices> Bureau à distance RemoteDesktop Session Host>Device and Resource Redirection.

    Capture d’écran montrant les options de redirection des appareils et des ressources dans le portail Microsoft Intune.

  4. Cochez la case Ne pas autoriser la redirection d’appareils smart carte, puis fermez le sélecteur de paramètres.

  5. Développez la catégorie Modèles d’administration, puis basculez le commutateur pour Ne pas autoriser la redirection d’appareils smart carte, en fonction de vos besoins :

    • Pour autoriser la redirection d’appareil smart carte, basculez le commutateur sur Désactivé.

    • Pour désactiver la redirection d’appareils smart carte, basculez le commutateur sur Activé.

  6. Sélectionnez Suivant.

  7. Facultatif : sous l’onglet Balises d’étendue , sélectionnez une balise d’étendue pour filtrer le profil. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.

  8. Sous l’onglet Affectations , sélectionnez le groupe contenant les ordinateurs fournissant une session à distance que vous souhaitez configurer, puis sélectionnez Suivant.

  9. Sous l’onglet Vérifier + créer , passez en revue les paramètres, puis sélectionnez Créer.

  10. Une fois que la stratégie s’applique aux ordinateurs qui fournissent une session à distance, redémarrez-les pour que les paramètres prennent effet.

Tester la redirection carte intelligente

Pour tester la redirection carte intelligente :

  1. Connectez-vous à une session à distance à l’aide de l’application Windows ou de l’application Bureau à distance sur une plateforme qui prend en charge la redirection carte intelligente. Pour plus d’informations, consultez Comparer Windows App fonctionnalités entre les plateformes et les appareils et Comparer les fonctionnalités de l’application Bureau à distance entre les plateformes et les appareils.

  2. Vérifiez que vos cartes à puce sont disponibles dans la session à distance. Exécutez la commande suivante dans la session à distance dans l’invite de commandes ou à partir d’une invite PowerShell.

    certutil -scinfo

    Si la redirection carte intelligente fonctionne, la sortie démarre comme suit :

    The Microsoft Smart Card Resource Manager is running.
Current reader/card status:
Readers: 2
  0: Windows Hello for Business 1
  1: Yubico YubiKey OTP+FIDO+CCID 0
--- Reader: Windows Hello for Business 1
--- Status: SCARD_STATE_PRESENT | SCARD_STATE_INUSE
--- Status: The card is being shared by a process.
---   Card: Identity Device (Microsoft Generic Profile)
---    ATR:
        aa bb cc dd ee ff 00 11  22 33 44 55 66 77 88 99   ;.........AB12..
        ab                                                 .

--- Reader: Yubico YubiKey OTP+FIDO+CCID 0
--- Status: SCARD_STATE_PRESENT | SCARD_STATE_UNPOWERED
--- Status: The card is available for use.
---   Card: Identity Device (NIST SP 800-73 [PIV])
---    ATR:
        aa bb cc dd ee ff 00 11  22 33 44 55 66 77 88 99   ;.........34yz..
        ab                                                 .

[continued...]

  3. Ouvrez et utilisez une application ou un site web qui nécessite votre carte intelligente. Vérifiez que le carte intelligent est disponible et fonctionne comme prévu.

Contenu connexe

  • Last updated on