Die eigene Smartcard am Windows-Gerät benutzen

Worum es geht

Sie müssen am Kundenrechner etwas mit Ihrer Smartcard erledigen — eine Signatur, eine Anmeldung mit dem Firmenausweis. Die Karte steckt bei Ihnen im Kartenleser. In der Sitzung reichen Sie sie weiter: am Windows-Gerät erscheint ein Kartenleser „BrowserDesk Kartenleser 0“ mit Ihrer Karte, und Programme dort benutzen sie, als steckte sie dort. Die Karte selbst bleibt bei Ihnen; über die Leitung gehen nur Kartenbefehle und Antworten.

Das brauchen Sie

• Lizenzmerkmal usbredirect: in der bezahlten Cloud enthalten, beim eigenen Relay mit Lizenz für die USB-Umleitung. Bei Free nie.
• Recht „Geräte umleiten“ am Gerät. Ab Werk ist es aus. Nur ein Verwalter schaltet es in der Konsole ein: Einstellungen des Geräts → Zugriff und Rechte → Geräte umleiten (Smartcard des Technikers).
• Am Gerät: Windows auf einem 64-Bit-Prozessor (x64), mit installiertem BrowserDesk-Dienst (C4), in einer angemeldeten Benutzersitzung. Nicht auf Windows Server, ARM64 und im S-Modus.
• Bei Ihnen: das BrowserDesk-Programm am Rechner und ein Kartenleser mit Ihrer Karte.
• Rechte in der Sitzung: Sie steuern das Gerät. In einer Leitstand-Kachel geht es nicht.

So geht's

1. Karte in Ihren Kartenleser stecken.
2. In der Sitzung Dateien › Smartcard weiterreichen … wählen.
3. Im Fenster Smartcard weiterreichen stehen Ihre Leser mit ihrem Zustand, zum Beispiel Karte steckt. Fehlt einer: Leser anschließen, Neu einlesen.
4. Den Leser wählen, Weiterreichen klicken. Es erscheint „Smartcard wird am Gerät eingesteckt …“. Beim ersten Mal richtet der Dienst den Kartenleser am Gerät ein; das dauert einige Sekunden.
5. Am Gerät mit der Karte arbeiten. Die PIN wird am Gerät eingegeben.
6. Fertig? Dateien › Smartcard zurückholen oder Zurückholen in der Anzeige unten links.

Daran sehen Sie, dass es geklappt hat

• Bei Ihnen steht unten links eine Anzeige in Warnfarbe mit der Zahl der Zugriffe und Zurückholen.
• Am Gerät erkennt die Zertifikatsauswahl oder die Signatursoftware die Karte im „BrowserDesk Kartenleser 0“.

Was die andere Seite sieht

Unter Windows erscheint unten rechts ein Fenster „Smartcard von … steckt im „BrowserDesk Kartenleser 0“.“ mit Beenden. Eine Zustimmung am Gerät fragt BrowserDesk dafür nicht ab — dafür ist das Recht „Geräte umleiten“ da.

Gut zu wissen

• Die Karte ist bei Ihnen gesperrt, solange sie weitergereicht ist — andere Programme an Ihrem Rechner kommen nicht an sie.
• PIN am Gerät: Die PIN tippen Sie über die Tastatur des Kundengeräts. Reichen Sie die Karte nur an vertrauenswürdige Geräte weiter. Leser mit eigenem Tastenfeld (Pinpad) werden nicht durchgereicht.
• Ziehen und Stecken bei Ihnen kommt am Gerät an: Karte gezogen = Karte am Gerät gezogen.
• Ende: beim Zurückholen, mit Beenden am Gerät, am Sitzungsende, nach 10 Minuten ohne Kartenzugriff und wenn das Steuern oder das Recht wegfällt. Ihre Karte wird dabei zurückgesetzt — eine am Gerät geprüfte PIN bleibt nicht offen.
• Der Kartenleser bleibt am Gerät eingerichtet, aber abgeschaltet; kein Programm sieht ihn dann. Ganz entfernen: Kartenleser vom Gerät entfernen im Fenster Smartcard weiterreichen (nur, solange keine Karte weitergereicht ist).
• Nichts wird mitgeschrieben: BrowserDesk protokolliert keine Karteninhalte, nur Leser, Richtung und die Zahl der Zugriffe.
• Beim Einrichten des Kartenlesers vertraut Windows dem Herausgeber ondeso nur für diesen einen Schritt.

Wenn es nicht klappt