Genau, wenn der erkannt wird, muss dieser an die zuständige VM durchgereicht werden (dazu muss als HW ein USB device hinzugefügt werden und dann den Kobil Smart Token auswählen).
Falls die Erkennung in der VM nicht funktionieren sollte (ggf. erst beim Start der VM ersichtlich), dann das von @Andreas_Bär referenzierte Dokument beachten. Eigentlich sollte dies auch bei ESX 7 noch nötig sein (also ohne den Eintrag nicht funktionieren) - würde also gleich das Dokument abarbeiten...
Bei uns war seinerzeit (ESX 6.5) der Eintrag notwendig und lieferte sehr zuverlässige Resultate (wir hatten nie irgendwelche Probleme damit).
Es sollte noch beachtet werden, dass ggf. über die ESXi-Konsole (und nicht mit RDP) gearbeitet werden muss, falls die Smartcard angesprochen werden muss.
Viele Grüße
