在受管理的 Chrome OS 裝置上設定使用智慧型卡片登入

Chrome 83 以上版本

適用於受管理的 ChromeOS 裝置。

管理員可以讓使用者在貴機構的受管理 Chrome OS 裝置上，使用智慧型卡片登入帳戶。

如要在所屬機構單位的 Chrome OS 中部署智慧型卡片支援功能，請參閱「在 Chrome OS 中部署智慧型卡片」。如要在未受管理的個人裝置 Chrome OS 中開始使用智慧型卡片，請參閱「在 Chrome OS 中使用智慧型卡片」。

事前準備

使用者如要使用以智慧型卡片登入的裝置，必須達成以下條件：

• 您要管理的每部裝置都必須具備 Chrome Enterprise 升級版。
• 採用支援智慧型卡片的 SAML SSO 識別資訊提供者 (IdP)，例如 Active Directory 同盟服務 (ADFS)。
• 已妥善安裝 Smart Card Connector 應用程式和智慧型卡片中介軟體應用程式。
  • 系統支援多種類型的智慧型卡片，例如整合了個人身分驗證 (PIV) 卡片的 Yubikey，或通用存取卡片 (CAC) 智慧型卡片。如要確認卡片是否受支援，請參閱「在 Chrome OS 中部署智慧型卡片」。
• 如果您並非使用 Yubikey，也可使用 https://ccid.apdu.fr/ccid/section.html 頁面上標示為 supported 或 should work 的 USB 智慧型讀卡機 (含晶片卡介面裝置 (CCID) 介面)。

已知限制

• 目前，Chrome OS 不支援在登入時設定自訂信任根憑證和中繼憑證，因此請確認您的設定不需要額外的信任根憑證或中繼憑證。
• Chrome OS 對登入時使用的自訂中繼憑證僅提供有限支援，也就是只能使用在裝置網路 (例如 EAP-TLS/PEAP 網路) 中設定的自訂中繼憑證。詳情請參閱為受管理的裝置設定網路 (Wi-Fi、乙太網路、VPN)。
• 智慧型卡片應使用 RSA 金鑰。

設定使用智慧型卡片登入

步驟 1：設定 SAML 識別資訊提供者

為所需的使用者帳戶設定 SAML IdP，讓他們能使用智慧型卡片驗證功能。Active Directory 同盟服務 (ADFS) 就是典型的 IdP 之一。

步驟 2：在管理控制台中設定 SAML 單一登入 (SSO)

在管理控制台中為網域啟用 SAML SSO。詳情請參閱「為 Chrome 裝置設定 SAML 單一登入服務」。

步驟 3：強制安裝登入畫面應用程式

在「登入畫面」分頁中強制安裝 Smart Card Connector 應用程式和 CSSI 智慧型卡片中介軟體應用程式。詳情請參閱「自動安裝登入畫面應用程式」。

步驟 4：設定登入畫面應用程式

將下列設定新增至 Smart Card Connector 應用程式，即可將 Smart Card Connector 應用程式設為允許使用 DriveLock 中介軟體應用程式：

{"force_allowed_client_app_ids":{"Value":["haeblkpifdemlfnkogkipmghfcbonief"]}}

詳情請參閱「自動安裝登入畫面應用程式」。

步驟 5：在登入期間自動選取憑證

您可以透過下列幾種方式設定憑證自動選取功能：

• (建議) 如要控管單一登入 (SSO) 網站的用戶端憑證，您可以使用 JSON 字串輸入網址模式清單。
  系統會在 SAML IdP 頁面自動選取符合該模式的使用者憑證。JSON 字串設定範例：
  {"pattern":"https://sso.idp.com","filter":{"ISSUER":{"CN":"idp-com-cn"}}}
  詳情請參閱「單一登入用戶端憑證」和「Chrome 政策清單」。
• (建議) 使用 DriveLock 中介軟體參數 filter_auth_cert，自動篩選使用 PIV 卡片的驗證憑證。其他卡片並不會因此而受到影響。
  1. 登入 Google 管理控制台。

     請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」「裝置設定」。
  3. 在「登入設定」之下，按一下登入畫面應用程式頁面的連結。
  4. 按一下「DriveLock 智慧型卡片中介軟體 (CSSI)」應用程式。
  5. 在「輸入 JSON 值」欄位類型中，輸入：
     {
"filter_auth_cert": true
}
  6. 按一下「儲存」。

• 如果您無法準確篩選出想要的憑證，可以指定系統在有多個憑證相符時，在登入畫面中提示使用者選取用戶端憑證。詳情請參閱「當有多個憑證相符時，在登入畫面中顯示提示訊息」。
  注意：如果您未設定上述任一選項，且有多個憑證可用，Chrome 會選取其中一個憑證。不過，我們無法保證 Chrome 在之後的 Chrome 版本中仍會選取相同的憑證。

步驟 6：(選用) 將使用者直接導向 SAML IdP 頁面

啟用 SAML SSO IdP 重新導向功能後，單一登入使用者不必輸入自己的電子郵件地址，就能直接前往 SAML IdP 的頁面。如要進一步瞭解如何啟用 SAML SSO IdP 重新導向功能，請參閱「為 Chrome 裝置設定 SAML 單一登入服務」。

步驟 7：(選用) 設定移除安全性權杖時的動作

您可以指定當使用者移除智慧型卡片時，系統要採取的動作。詳情請參閱「安全性權杖移除」。
注意：在進行這項設定之前，請先確認已在使用者的工作階段中安裝了 Smart Card Connector 應用程式和智慧型卡片 CSSI 中介軟體應用程式。

步驟 8：(選用) 禁止受智慧型卡片保護的帳戶成為次要帳戶

如果將受智慧型卡片保護的帳戶新增為次要帳戶，使用者即可使用簡單的密碼、指紋或 PIN 碼登入或解鎖裝置，而不一定要使用智慧型卡片登入。您可以設定「針對 Chrome OS 中將受管理帳戶做為次要帳戶使用的情況設定限制」政策，以禁止使用者將受智慧型卡片保護的帳戶新增為次要帳戶。

其他資訊

支援的智慧型讀卡機

下列讀卡機符合 Google 規定。此清單根據「CCID 免費軟體驅動程式」開放原始碼專案建立。詳情請參閱版權和授權。

Access IS ePassport Reader
Access IS NFC Smart Module
ACS ACR 38U-CCID
ACS ACR101 ICC Reader
ACS ACR1251 Dual Reader
ACS ACR1252 Dual Reader
ACS ACR1252 Reader
ACS ACR1255U-J1
ACS ACR33 ICC Reader
ACS ACR3901U ICC Reader
ACS ACR39U ICC Reader
ACS APG8201 PINhandy 1
ACS APG8201 USB Reader
ACS CryptoMate (T2)
ACS CryptoMate64
ActivIdentity Activkey_Sim
ActivIdentity USB Reader V3
AK910 CKey
AK910 IDONE
Aktiv Co., ProgramPark Rutoken Magistra
Aktiv PINPad Ex
Aktiv PINPad In
Aktiv Rutoken ECP
Aktiv Rutoken lite
Aktiv Rutoken PINPad 2
Aladdin R.D. JaCarta
Aladdin R.D. JaCarta Flash
Aladdin R.D. JaCarta LT
Aladdin R.D. JaCarta U2F (JC602)
Aladdin R.D. JaCartaReader
Aladdin R.D. JC-WebPass (JC600)
Aladdin R.D. JCR-770
Alcor Link AK9563
Alcor Micro AU9520
Alcor Micro AU9522
Alcor Micro AU9560
ANCUD CCID USB Reader & RNG
appidkey GmbH ID100L-USB-SC-Reader
appidkey GmbH ID50 -USB
appidkey GmbH ID60-USB
ASK-RFID CPL108
Athena ASE IIIe
Athena ASEDrive IIIe Combo Bio PIV
Athena ASEDrive IIIe KB
Athena ASEDrive IIIe KB Bio PIV
Athena IDProtect Key v2
ATMEL AT90SCR050
ATMEL AT90SCR100
ATMEL AT91SC192192CT-USB ICCD reader
ATMEL AT91SO CCID Smart Card Reader
ATMEL AT98SC032CT-USB
ATMEL VaultIC420 Smart Object
ATMEL VaultIC440
AvestUA AvestKey
Avtor SC Reader 371
Avtor SecureToken
Axalto Reflex USB v3
BIFIT ANGARA
BIFIT iBank2Key
BIFIT iToken
BIFIT USB-Token iBank2key
Bit4id CKey4
Bit4id cryptokey
Bit4id Digital DNA Key
Bit4id Digital-DNA Key
Bit4id Digital-DNA Key BT
Bit4id iAM
Bit4id miniLector
Bit4id miniLector AIR EVO
Bit4id miniLector Blue
Bit4id miniLector-s
Bit4id TokenME EVO v2
Bit4id tokenME FIPS v3
Bluink Ltd. Bluink CCID
BLUTRONICS BLUDRIVE II CCID
Broadcom Corp 58200
Broadcom Corp 5880
C3PO KBR36
C3PO LTC31 v2
C3PO LTC32
C3PO LTC36
C3PO TLTC2USB
CASTLES EZCCID Smart Card Reader
CCB eSafeLD
Certgate GmbH AirID 2 USB
Certgate GmbH ONEKEY ID 2 USB
charismathics plug'n'crypt CCID token
Cherry GmbH SmartBoard XX1X
Cherry GmbH SmartBoard XX33
Cherry GmbH SmartBoard XX44
Cherry GmbH SmartTerminal ST-1275
Cherry GmbH SmartTerminal ST-2xxx
Cherry GmbH SmartTerminal XX1X
Cherry GmbH SmartTerminal XX44
Cherry KC 1000 SC
Cherry KC 1000 SC Z
Cherry KC 1000 SC/DI
Cherry KC 1000 SC/DI Z
Cherry Smart Card Reader USB
Cherry Smartcard Keyboard G87-1xx44
Cherry SmartTerminal XX44
Cherry TC 1300
Chicony HP Skylab USB Smartcard Keyboard
Chicony HP USB Smartcard CCID Keyboard JP
Chicony HP USB Smartcard CCID Keyboard KR
Chicony USB Smart Card Keyboard
COVADIS ALYA
COVADIS Auriga
COVADIS VEGA-ALPHA
DC.Ltd DC4 5CCID READER
Dell Dell Smart Card Reader Keyboard
Dell keyboard SK-3106
DUALi DE-620 Combi
DUALi DRAGON NFC READER
eID_R6 001 X8
Elatec TWN4 SmartCard NFC
Elatec TWN4/B1.06/CPF3.05/S1SC1.32/P (Beta 3)
ESMART Token GOST
Eutron Card Reader
Eutron CryptoIdentity CCID
Eutron Digipass 860
Eutron Smart Pocket
Feitian 502-CL
FEITIAN bR301
Feitian bR301
Feitian bR500
Feitian eJAVA Token
Feitian ePass2003
FEITIAN iR301
Feitian R502
Feitian Technologies FT SCR310
Feitian VR504 VHBR Contactless & Contact Card Reader
Free Software Initiative of Japan Gnuk
FT CCID
FT CCID KB
FT ePass2003Auto
FT U2F CCID
FT U2F CCID KB
Fujitsu Keyboard KB100 SCR
Fujitsu Keyboard KB100 SCR eSIG
Fujitsu Siemens Computers SmartCard Keyboard USB 2A
Fujitsu Siemens Computers SmartCard USB 2A
Fujitsu Smartcard Reader D323
FujitsuTechnologySolutions GmbH Keyboard KB SCR2
FujitsuTechnologySolutions GmbH SmartCase KB SCR eSIG
GEMALTO CT1100
Gemalto EZIO CB+
Gemalto Ezio Shield
Gemalto Ezio Shield Branch Reader
Gemalto Ezio Shield Secure Channel
Gemalto Gem e-Seal Pro USB Token
Gemalto GemCore SIM Pro Smart Card Reader
Gemalto GemPC Express
Gemalto Gemplus USB SmartCard Reader 433-Swap
Gemalto Hybrid Smartcard Reader
Gemalto IDBridge K3000
Gemalto PC Twin Reader
Gemalto PDT
Gemalto Prox Dual USB PC Link Reader
Gemalto Prox SU USB PC LinkReader
Gemalto SA .NET Dual
Gemalto Smart Enterprise Guardian Secure USB Device
Gemalto USB GemPCPinpad SmartCard Reader
Gemalto USB Shell Token V2
Gemplus GemCore POS Pro Smart Card Reader
Generic MultiCard Device
Generic USB Smart Card Reader
Generic USB2.0-CRW
Genesys Logic CCID Card Reader
Genesys Logic Combo Card Reader
German Privacy Foundation Crypto Stick v1.2
Giesecke & Devrient GmbH Star Sign Card Token 350 (ICCD)
Giesecke & Devrient GmbH Star Sign Card Token 550 (ICCD)
Giesecke & Devrient GmbH StarSign Crypto USB Token
Giesecke & Devrient GmbH StarSign CUT S
GIS Ltd SmartMouse USB
GoldKey Security PIV Token
HDZB uKeyCI800-K18
Hewlett Packard HP USB Smartcard CCID Keyboard
Hewlett Packard MFP Smart Card Reader
Hewlett-Packard HP lt4112 Gobi 4G Module
HID Global Crescendo Key
HID Global OMNIKEY 3x21 Smart Card Reader
HID Global OMNIKEY 5022 Smart Card Reader
HID Global OMNIKEY 5023 Smart Card Reader
HID Global OMNIKEY 5027CK CCID CONFIG IF
HID Global OMNIKEY 5122 Dual
HID Global OMNIKEY 5122 Smartcard Reader
HID Global OMNIKEY 5422 Smartcard Reader
HID Global OMNIKEY 6121 Smart Card Reader
HID Global veriCLASS Reader
HID OMNIKEY 5025-CL
HID OMNIKEY 5127 CK
HID OMNIKEY 5326 DFR
HID OMNIKEY 5427 CK
Hitachi, Ltd. Hitachi Biometric Reader
Hitachi, Ltd. Hitachi Portable Biometric Reader
id3 Semiconductors CL1356A_HID
id3 Semiconductors CL1356T
Identiv @MAXX ID-1 Smart Card Reader
Identiv @MAXX Light2 token
Identiv CLOUD 2980 F Smart Card Reader
Identiv Identiv uTrust 4701 F Dual Interface Reader
Identiv SCR3500 A Contact Reader
Identiv SCR3500 B Contact Reader
Identiv SCR3500 C Contact Reader
Identiv SCR35xx USB Smart Card Reader
Identiv uTrust 2900 R Smart Card Reader
Identiv uTrust 2910 R Smart Card Reader
Identiv uTrust 2910 R Taglio SC Reader
Identiv uTrust 3512 SAM slot Token
Identiv uTrust 3522 embd SE RFID Token
Identiv uTrust 3700 F CL Reader
Identiv uTrust 3701 F CL Reader
Identive CLOUD 2700 F Smart Card Reader
Identive CLOUD 2700 R Smart Card Reader
Identive Identive CLOUD 4000 F DTC
Identive Identive CLOUD 4500 F Dual Interface Reader
Identive Identive CLOUD 4510 F Contactless + SAM Reader
Identive SCT3522CC token
Identive Technologies Multi-ISO HF Reader - USB
IID AT90S064 CCID READER
IIT E.Key Almaz-1C
IIT E.Key Crystal-1
InfoCert WirelessKey
InfoThink IT-102MU Reader
InfoThink IT-500U Reader
INGENICO Leo
Ingenico WITEO USB Smart Card Reader
Inside Secure AT90SCR050
Inside Secure AT90SCR100
Inside Secure AT90SCR200
INSIDE Secure VaultIC 405 Smart Object
Inside Secure VaultIC 420 Smart Object
Inside Secure VaultIC 440 Smart Object
INSIDE Secure VaultIC 441 Smart Object
Inside Secure VaultIC 460 Smart Object
IonIDe Smartcard Reader
KACST HSID Reader
KACST HSID Reader Dual Storage
KACST HSID Reader Single Storage
Kapsch TrafficCom USB SAM reader
KeyXentic Inc. KX906 Smart Card Reader
Kingtrust Multi-Reader
KOBIL EMV CAP - SecOVID Reader III
KOBIL KAAN Advanced
KOBIL KAAN Base
KOBIL KAAN SIM III
KOBIL Systems IDToken
KOBIL Systems mIDentity 4smart
KOBIL Systems mIDentity 4smart AES
KOBIL Systems mIDentity fullsize
KOBIL Systems mIDentity fullsize AES
KOBIL Systems mIDentity visual
KOBIL Systems Smart Token
KRONEGGER Micro Core Platform
KRONEGGER NFC blue Reader Platform
Ledger Nano S
Lenovo Integrated Smart Card Reader
Lenovo Lenovo USB Smartcard Keyboard
Liteon HP SC Keyboard - Apollo (Liteon)
Liteon HP SC Keyboard - Apollo JP (Liteon)
Liteon HP SC Keyboard - Apollo KR (Liteon)
Macally NFC CCID eNetPad
mCore SCard-Reader
Microchip SEC1110
Microchip SEC1210
MK Technology KeyPass S1
Morpho MSO1350 Fingerprint Sensor & SmartCard Reader
Morpho MSO350/MSO351 Fingerprint Sensor & SmartCard Reader
MSI StarReader SMART
Mulann PVT
MYSMART MySMART PAD V2.0
Neowave Weneo
Nitrokey Nitrokey HSM
Nitrokey Nitrokey Pro
Nitrokey Nitrokey Start
Nitrokey Nitrokey Storage
NTT Communications Corp. SCR3310-NTTCom USB SmartCard Reader
NXP Pegoda 2 N
NXP PN7462AU CCID
NXP PR533
OBERTHUR TECHNOLOGIES ID-ONE TOKEN SLIM v2
OCS ID-One Cosmo Card USB Smart Chip Device
OMNIKEY 5421
OMNIKEY 6321 CLi USB
OMNIKEY AG 3121 USB
OMNIKEY AG 6121 USB mobile
OMNIKEY AG CardMan 3121
OMNIKEY AG CardMan 3621
OMNIKEY AG CardMan 3821
OMNIKEY AG CardMan 5121
OMNIKEY AG CardMan 5125
OMNIKEY AG CardMan 6121
OMNIKEY AG Smart Card Reader
OMNIKEY CardMan 1021
OMNIKEY CardMan 4321
OMNIKEY CardMan 5321
Panasonic Panasonic USB Smart Card Reader 7A-Smart
Philips Semiconductors JCOP41V221
Philips Semiconductors SmartMX Sample
PIVKey T800
Planeta RC700-NFC CCID
Precise Biometrics Sense MC
Raritan D2CIM-DVUSB VM/CCID
Regula RFID Reader
REINER SCT cyberJack go
REINER SCT cyberJack one
REINER SCT cyberJack RFID basis
REINER SCT tanJack Bluetooth
Rocketek RT-SCR1
Route1 MobiKEY Fusion3
SafeNet eToken 5100
SafeNet eToken 5300
SafeNet eToken 7300
SafeTech SafeTouch
SAFETRUST SABRE SCR
SchlumbergerSema SchlumbergerSema Cyberflex Access
SCM Microsystems Inc. HP USB Smartcard Reader
SCM Microsystems Inc. SCL010 Contactless Reader
SCM Microsystems Inc. SCL01x Contactless Reader
SCM Microsystems Inc. SCR 331
SCM Microsystems Inc. SCR 331-DI
SCM Microsystems Inc. SCR 3310
SCM Microsystems Inc. SCR 3311
SCM Microsystems Inc. SCR 335
SCM Microsystems Inc. SCR 355
SCM Microsystems Inc. SCR331-DI USB Smart Card Reader
SCM Microsystems Inc. SCR3310 USB Smart Card Reader
SCM Microsystems Inc. SCR3320 - Smart Card Reader
SCM Microsystems Inc. SCR3340 - ExpressCard54 Smart Card Reader
SCM Microsystems Inc. SCR33x USB Smart Card Reader
SCM Microsystems Inc. SDI010 Smart Card Reader
SCM Microsystems Inc. SDI011 Contactless Reader
SCM Microsystems Inc. SPR 532
Secure Device Solutions DOMINO-Key TWIN
SecuTech SecuTech Token
Sitecom Sitecom USB simcard reader MD-010
Softforum Co., Ltd XecureHSM
SPECINFOSYSTEMS DIAMOND token
SpringCard CrazyWriter
SpringCard CSB6 Basic
SpringCard CSB6 Secure
SpringCard CSB6 Ultimate
SpringCard EasyFinger Standard
SpringCard EasyFinger Ultimate
SpringCard H512 Series
SpringCard H663 Series
SpringCard NFC'Roll
SpringCard Prox'N'Roll
Spyrus Inc PocketVault P-3X
Spyrus Inc Rosetta USB
Spyrus Inc WorkSafe Pro
SYNNIX STD200
Teridian Semiconductors TSC12xxFV.09
THURSBY SOFTWARE TSS-PK1
TianYu CCID Key TianYu CCID SmartKey
Tianyu Smart Card Reader
Todos Argos Mini II
Todos CX00
ubisys 13.56MHz RFID (CCID)
udea MILKO V1.
Unicept GmbH AirID USB
Unicept GmbH AirID USB Dongle
Validy TokenA sl vt
VASCO DIGIPASS 870
VASCO DIGIPASS 875
VASCO DIGIPASS 920
VASCO DIGIPASS KEY 101
VASCO DIGIPASS KEY 200
VASCO DIGIPASS KEY 202
VASCO DIGIPASS KEY 860
VASCO DP855
VASCO DP865
VASCO DP905v1.1
Verisign Secure Storage Token
Verisign Secure Token
VMware Virtual USB CCID
WatchCNPC USB CCID Key
Watchdata USB Key
Watchdata W5181
Winbond CCID SmartCard Controller
XIRING Leo v2
XIRING MyLeo
XIRING XI-SIGN USB V2
Yubico YubiKey CCID
Yubico YubiKey FIDO+CCID
Yubico Yubikey NEO CCID
Yubico Yubikey NEO OTP+CCID
Yubico Yubikey NEO OTP+U2F+CCID
Yubico Yubikey NEO U2F+CCID
Yubico YubiKey OTP+CCID
Yubico YubiKey OTP+FIDO+CCID

解決常見問題

你的讀卡機是否受到支援？

• 點選以下連結查看支援的讀卡機清單：CCID 清單。
• 測試您的智慧型讀卡機：
  1. 登入 Chrome OS 裝置。
  2. 安裝智慧型卡片連接器應用程式。
  3. 安裝 CSSI 智慧型卡片中介軟體應用程式。
  4. 插入智慧型讀卡機。
  5. CSSI 應用程式應會顯示下列狀態：
     • 讀卡機已就緒
     • 請將智慧型卡片插入讀卡機
  6. 如果你的讀卡機不受支援，建議您改用相容的讀卡機，例如 Yubikey。

你的智慧型卡片或 Yubikey 是否受到支援？

• 測試您的智慧型卡片或 Yubikey：
  1. 登入 Chrome OS 裝置。
  2. 安裝智慧型卡片連接器應用程式。
  3. 安裝 CSSI 智慧型卡片中介軟體應用程式。
  4. 將 Yubikey 插入 USB 插槽，或是將智慧型卡片插入讀卡機。
  5. CSSI 應用程式應會顯示下列狀態：
     • 已就緒
     • 讀卡機和智慧型卡片已可回應要求
• 如果你的智慧型卡片不受支援，請與支援團隊聯絡。

注意：如果是 Yubikey，請務必使用 Yubikey 9a 插槽/驗證。

你的智慧型卡片憑證是否可供讀取並受到支援？

• 測試您的智慧型卡片或 Yubikey：
  1. 登入 Chrome OS 裝置。
  2. 安裝智慧型卡片連接器應用程式。
  3. 安裝 CSSI 智慧型卡片中介軟體應用程式。
  4. 將 Yubikey 插入 USB 插槽，或是將智慧型卡片插入讀卡機。該讀卡機或智慧型卡片隨即可回應要求。
  5. 在 CSSI 應用程式中按下 [Test] 按鈕。
  6. CSSI 應用程式應會顯示下列狀態：
     • 簽署成功
     • 執行成功簽署作業

注意：如果你的智慧型卡片受到支援，但不可讀取，請檢查智慧型卡片設定。

智慧型卡片與 IdP 整合後是否正常運作？

• 測試您的智慧型卡片與 IdP 整合狀況：
  1. 以非智慧型卡片使用者的身分登入 Chrome OS 裝置。
  2. 插入智慧型讀卡機。
  3. 安裝 Smart Card Connector 應用程式和 CSSI 智慧型卡片中介軟體應用程式。
  4. 開啟瀏覽器。
  5. 開啟需要透過 IdP (例如 ADFS) 使用智慧型卡片驗證的服務。
  6. 輸入智慧型卡片使用者的電子郵件，並繼續選取智慧型卡片憑證，然後輸入 PIN 碼。

注意：如果您的 IdP 整合無法在 Chrome OS 裝置中正常運作，請檢查您的 IdP 設定。

您的 IdP 設定與 GAIA SSO 是否正常運作？

• 測試您的 IdP 設定與 GAIA SSO：
  1. 以非智慧型卡片使用者的身分登入 Chrome OS 裝置。
  2. 插入智慧型讀卡機。
  3. 安裝 Smart Card Connector 應用程式和 CSSI 智慧型卡片中介軟體應用程式。
  4. 開啟無痕式視窗 (Shift+Ctrl+N)。
  5. 前往 accounts.google.com，但不要以超級管理員的身分登入。
  6. 輸入智慧型卡片使用者的電子郵件，並繼續選取智慧型卡片憑證，然後輸入 PIN 碼。

注意：如果無法運作，請檢查您的 SSO 設定。

在登入畫面中測試您的智慧型卡片設定

重要事項：基於安全性考量，登入畫面的偵錯功能非常有限。請確認您已完成所有疑難排解步驟。登入畫面中無法使用信任根憑證和中繼憑證。

• 測試您的智慧型卡片設定：
  1. 按照智慧型卡片登入設定所述，完成所有設定。
  2. 嘗試登入 GAIA 帳戶。

回報錯誤

如果在部署期間遇到問題，可以針對問題提交錯誤報告。錯誤報告必須包含以下資訊：

• 問題的描述，以及重現問題的操作說明。建議您同時附上螢幕側錄。

• 您嘗試連線的網站。請分別提交不同網站的錯誤報告。

• 系統、卡片和讀卡機的相關資訊。

  • ChromeOS 版本

  • 智慧型卡片讀卡機的類型

  • 智慧型卡片的資訊，包括智慧型卡片的廠商、類型和設定檔

• Smart Card Connector 記錄。Smart Card Connector 的畫面底部有一個可供使用者匯出記錄的連結，使用此連結可將所有記錄複製到剪貼簿。您可以使用任一文字編輯應用程式儲存這些記錄，再將記錄新增至錯誤報告中。

• 中介軟體應用程式記錄。每個中介軟體應用程式都有專屬的記錄擷取方式，例如在 Drivelock 應用程式中，您可以透過開發人員控制台擷取記錄。

  1. 前往 chrome://extensions。

  2. 選取右上角的「開發人員模式」。

  3. 捲動到 DriveLock 擴充功能，然後選取「背景頁面」。

  4. 選取頂端的「控制台」。

  5. 在清單中的任意位置按一下滑鼠右鍵，接著選取「另存為…」來匯出記錄。

• 網路記錄。某些問題可能與 Chrome 處理用戶端連線的方式有關。在搭載 Chrome 85 以上版本的裝置上，您可以將記錄匯出成 .tgz 壓縮檔。詳情請參閱「如何收集 Chrome 裝置的記錄」。
  注意：由於記錄內容可能十分複雜，因此請盡量將記錄擷取範圍侷限於造成問題的情境。舉例來說，擷取記錄時請勿執行 Google 搜尋。

完成錯誤報告後，請與支援小組聯絡。

提供意見回饋

如果您選擇向我們提供意見 (例如功能改善建議)，我們就有可能根據您的意見採取行動。

如要提供意見回饋，請填寫這份 Chrome OS 智慧型卡片意見回饋表單。

Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。