Pré-requisitos e Configuração

Last published : Nov 13, 2026
Related information
../../secure/fido2.md

Matriz de compatibilidade

Sistema operacional do host da sessão Autenticação de aplicativo web Autenticação de aplicativo UWP
Windows Server 2016 Compatível via redirecionamento USB Não compatível
Windows Server 2019 Compatível Não compatível
Windows Server 2022 Compatível Compatível
Windows Server 2025 Compatível Compatível
Windows 10 Compatível Compatível
Windows 11 Compatível Compatível
Observação:
O suporte para os métodos de autenticação listados acima depende dos recursos do sistema operacional subjacente. Por exemplo, os aplicativos UWP não são compatíveis com o Windows Server 2019 devido a uma limitação do sistema operacional.
Para obter informações adicionais, revise os requisitos abaixo.

Autenticação de aplicativo web

Requisitos

A seguir estão os requisitos para usar a autenticação FIDO2 e WebAuthn com aplicativos web:

Plano de controle Citrix®

  • Citrix Virtual Apps and Desktops™ 2203 ou posterior

Host de sessão

  • Sistema operacional
    • Windows 10 22H2 ou posterior
    • Windows 11
    • Windows Server 2019 ou posterior
  • VDA
    • Windows: versão 2203 ou posterior

Dispositivo cliente

  • Sistema operacional
  • Aplicativo Workspace
    • Windows: versão 2402 ou posterior
    • Linux: 2303 ou posterior
    • Mac: 2307 ou posterior

Requisitos do navegador web

  • Navegadores de 32 bits e 64 bits

Métodos de autenticação suportados

  • Chave de Segurança FIDO2
  • Windows Hello
    • TPM 2.0
    • Biometria integrada
      • Reconhecimento facial
      • Leitor de impressão digital
    • WebAuthn
  • Chaves de acesso
Observação:
  • O suporte para os métodos de autenticação listados acima depende dos recursos do sistema operacional cliente subjacente.
  • Chaves de acesso não são suportadas em dispositivos cliente Windows 10 e/ou hosts de sessão.

Autenticação de aplicativo UWP

Com o lançamento do Citrix Virtual Apps and Desktops™ 2112, a Citrix oferece suporte à autenticação WebAuthn e FIDO2 em aplicativos UWP.
Aplicativos como Microsoft Teams, Microsoft Outlook para Office 365 e OneDrive usam um aplicativo UWP para autenticação como um link para o Microsoft Entra ID. A Citrix agora oferece suporte ao uso de FIDO2 para autenticar esses aplicativos.

Requisitos

A seguir estão os requisitos para usar a autenticação FIDO2 e WebAuthn com aplicativos UWP:

Plano de controle Citrix

  • Citrix Virtual Apps and Desktops 2112 ou posterior

Host de sessão

  • Sistema operacional
    • Windows 10 22H2 ou posterior
    • Windows 11
    • Windows Server 2022 ou posterior
  • VDA
    • Windows: versão 2203 ou posterior

Dispositivo cliente

  • Sistema operacional
  • Aplicativo Workspace
    • Windows: versão 2402 ou posterior
    • Linux: 2303 ou posterior
    • Mac: 2307 ou posterior
Requisitos do aplicativo UWP
  • Aplicativos de 32 bits e 64 bits

Métodos de autenticação suportados

  • Chave de Segurança FIDO2
  • Windows Hello
    • TPM 2.0
    • Biometria integrada
      • Reconhecimento facial
      • Leitor de impressão digital
    • WebAuthn
    • Chaves de acesso
Observação:
O suporte para os métodos de autenticação listados acima depende dos recursos do sistema operacional subjacente.
Em cenários onde o redirecionamento FIDO2 não está disponível porque o recurso não é suportado pelo cliente, VDA ou sistema operacional, as chaves FIDO2 baseadas em USB podem ser redirecionadas usando o redirecionamento USB. Também é possível usar o redirecionamento USB para redirecionar chaves FIDO2 baseadas em USB em cenários onde o redirecionamento FIDO2 está disponível. Neste caso, você deve desabilitar o redirecionamento FIDO2 e configurar as regras de redirecionamento USB apropriadas. Consulte a documentação de regras de dispositivo de redirecionamento USB para obter detalhes sobre como configurar chaves FIDO2 usando regras de redirecionamento USB.

Configuração

O redirecionamento FIDO2 é habilitado por padrão. Nenhuma configuração adicional é necessária para autenticar em aplicativos executados nos navegadores Chrome, Edge, Brave e Firefox. Para obter informações sobre as configurações de política relevantes, consulte Configurações de redirecionamento FIDO2.
Para empresas que usam quaisquer outros aplicativos que exijam autenticação FIDO2, é necessária uma configuração adicional no registro. Para obter mais informações, consulte Configuração avançada.
Observação:
O redirecionamento FIDO2 é compatível em cenários de salto duplo, desde que o aplicativo Citrix Workspace para Windows instalado no VDA de salto intermediário seja a versão 2503 ou posterior. Além disso, isso só é compatível quando a conexão do 2º salto é feita via ICA.