Autenticação de domínio ou domínio mais token de segurança

Last published : Oct 21, 2026
O XenMobile® oferece suporte à autenticação baseada em domínio contra um ou mais diretórios compatíveis com o Lightweight Directory Access Protocol (LDAP). Você pode configurar uma conexão no XenMobile para um ou mais diretórios e, em seguida, usar a configuração LDAP para importar grupos, contas de usuário e propriedades relacionadas.
LDAP é um protocolo de aplicativo de código aberto e independente de fornecedor para acessar e manter serviços de informações de diretório distribuídos em uma rede de Protocolo de Internet (IP). Os serviços de informações de diretório são usados para compartilhar informações sobre usuários, sistemas, redes, serviços e aplicativos disponíveis em toda a rede.
Um uso comum do LDAP é fornecer logon único (SSO) para usuários, onde uma única senha (por usuário) é compartilhada entre vários serviços. O logon único permite que um usuário faça logon uma vez em um site da empresa, para acesso autenticado à intranet corporativa.
Um cliente inicia uma sessão LDAP conectando-se a um servidor LDAP, conhecido como Agente de Sistema de Diretório (DSA). O cliente então envia uma solicitação de operação ao servidor, e o servidor responde com a autenticação apropriada.
Importante:
O XenMobile não oferece suporte à alteração do modo de autenticação de autenticação de domínio para um modo de autenticação diferente depois que os usuários registram dispositivos no XenMobile.
Related information
Certificados e autenticação

Para adicionar conexões LDAP no XenMobile

  1. No console do XenMobile, clique no ícone de engrenagem no canto superior direito do console. A página Configurações é exibida.
  2. Em Servidor, clique em LDAP. A página LDAP é exibida. Você pode adicionar, editar ou excluir diretórios compatíveis com LDAP, conforme descrito neste artigo.
    Tela de configuração LDAP

Para adicionar um diretório compatível com LDAP

  1. Na página LDAP, clique em Adicionar. A página Adicionar LDAP é exibida.
    Tela de configuração LDAP
  2. Configure estas configurações:
    • Tipo de diretório: Na lista, clique no tipo de diretório apropriado. O padrão é Microsoft Active Directory.
    • Servidor primário: Digite o servidor primário usado para LDAP; você pode inserir o endereço IP ou o nome de domínio totalmente qualificado (FQDN).
    • Servidor secundário: Opcionalmente, se um servidor secundário tiver sido configurado, insira o endereço IP ou FQDN para o servidor secundário. Este servidor é um servidor de failover usado se o servidor primário não puder ser alcançado.
    • Porta: Digite o número da porta usado pelo servidor LDAP. Por padrão, o número da porta é definido como 389 para conexões LDAP não seguras. Use o número da porta 636 para conexões LDAP seguras, use 3268 para conexões LDAP não seguras da Microsoft ou 3269 para conexões LDAP seguras da Microsoft.
    • Nome de domínio: Digite o nome de domínio.
    • DN base do usuário: Digite o local dos usuários no Active Directory por meio de um identificador exclusivo. Exemplos de sintaxe incluem: ou=users, dc=example ou dc=com.
    • DN base do grupo: Digite o local dos grupos no Active Directory. Por exemplo, cn=users, dc=domain, dc=net onde cn=users representa o nome do contêiner dos grupos e dc representa o componente de domínio do Active Directory.
    • ID do usuário: Digite o ID do usuário associado à conta do Active Directory.
    • Senha: Digite a senha associada ao usuário.
    • Alias de domínio: Digite um alias para o nome de domínio. Se você alterar a configuração de Alias de domínio após o registro, os usuários deverão se registrar novamente.
    • Limite de bloqueio do XenMobile: Digite um número entre 0 e 999 para o número de tentativas de logon com falha. Um valor de 0 significa que o XenMobile nunca bloqueia o usuário com base em tentativas de logon com falha.
    • Tempo de bloqueio do XenMobile: Digite um número entre 0 e 99999 representando o número de minutos que um usuário deve esperar após exceder o limite de bloqueio. Um valor de 0 significa que o usuário não é forçado a esperar após um bloqueio.
    • Porta TCP do Catálogo Global: Digite o número da porta TCP para o servidor de Catálogo Global. Por padrão, o número da porta TCP é definido como 3268; para conexões SSL, use o número da porta 3269.
    • Contexto Raiz do Catálogo Global: Opcionalmente, digite o valor do Contexto Raiz Global usado para habilitar uma pesquisa de catálogo global no Active Directory. Esta pesquisa é um adicional à pesquisa LDAP padrão, em qualquer domínio sem a necessidade de especificar o nome de domínio real.
    • Pesquisa de usuário por: Na lista, clique em userPrincipalName ou sAMAccountName. O padrão é userPrincipalName. Se você alterar a configuração de Pesquisa de usuário por após o registro, os usuários deverão se registrar novamente.
    • Usar conexão segura: Selecione se deseja usar conexões seguras. O padrão é NÃO.
  3. Clique em Salvar.

Para editar um diretório compatível com LDAP

  1. Na tabela LDAP, selecione o diretório a ser editado.
    Ao selecionar a caixa de seleção ao lado de um diretório, o menu de opções aparece acima da lista LDAP. Clique em qualquer outro lugar na lista e o menu de opções aparecerá no lado direito da listagem.
  2. Clique em Editar. A página Editar LDAP é exibida.
    Tela de configuração LDAP
  3. Altere as seguintes informações conforme apropriado:
    • Tipo de diretório: Na lista, clique no tipo de diretório apropriado.
    • Servidor primário: Digite o servidor primário usado para LDAP; você pode inserir o endereço IP ou o nome de domínio totalmente qualificado (FQDN).
    • Servidor secundário: Opcionalmente, digite o endereço IP ou FQDN para o servidor secundário (se um tiver sido configurado).
    • Porta: Digite o número da porta usado pelo servidor LDAP. Por padrão, o número da porta é definido como 389 para conexões LDAP não seguras. Use o número da porta 636 para conexões LDAP seguras, use 3268 para conexões LDAP não seguras da Microsoft ou 3269 para conexões LDAP seguras da Microsoft.
    • Nome de domínio: Você não pode alterar este campo.
    • DN base do usuário: Digite o local dos usuários no Active Directory por meio de um identificador exclusivo. Exemplos de sintaxe incluem: ou=users, dc=example ou dc=com.
    • DN base do grupo: Digite o nome do grupo DN base do grupo especificado como cn=groupname. Por exemplo, cn=users, dc=servername, dc=net onde cn=users é o nome do grupo. DN e servername representam o nome do servidor que executa o Active Directory.
    • ID de usuário: Digite o ID de usuário associado à conta do Active Directory.
    • Senha: Digite a senha associada ao usuário.
    • Alias de domínio: Digite um alias para o nome de domínio. Se você alterar a configuração de Alias de domínio após o registro, os usuários deverão se registrar novamente.
    • Limite de bloqueio do XenMobile: Digite um número entre 0 e 999 para o número de tentativas de logon com falha. Um valor de 0 significa que o XenMobile nunca bloqueia o usuário com base em tentativas de logon com falha.
    • Tempo de bloqueio do XenMobile: Digite um número entre 0 e 99999 representando o número de minutos que um usuário deve esperar após exceder o limite de bloqueio. Um valor de 0 significa que o usuário não é forçado a esperar após um bloqueio.
    • Porta TCP do Catálogo Global: Digite o número da porta TCP para o servidor de Catálogo Global. Por padrão, o número da porta TCP é definido como 3268; para conexões SSL, use o número da porta 3269.
    • Contexto Raiz do Catálogo Global: Opcionalmente, digite o valor do Contexto Raiz Global usado para habilitar uma pesquisa de catálogo global no Active Directory. Esta pesquisa é um complemento à pesquisa LDAP padrão, em qualquer domínio, sem a necessidade de especificar o nome de domínio real.
    • Pesquisa de usuário por: Na lista, clique em userPrincipalName ou sAMAccountName. Se você alterar a configuração de Pesquisa de usuário por após o registro, os usuários deverão se registrar novamente.
    • Usar conexão segura: Selecione se deseja usar conexões seguras.
  4. Clique em Salvar para salvar suas alterações ou em Cancelar para deixar a propriedade inalterada.

Para excluir um diretório compatível com LDAP

  1. Na tabela LDAP, selecione o diretório que você deseja excluir.
    Você pode selecionar mais de uma propriedade para excluir marcando a caixa de seleção ao lado de cada propriedade.
  2. Clique em Excluir. Uma caixa de diálogo de confirmação é exibida. Clique em Excluir novamente.

Configurar autenticação para vários domínios

Para configurar o XenMobile Server para usar vários sufixos de domínio em uma configuração LDAP, consulte o procedimento na documentação do Citrix Endpoint Management, Configurar autenticação para vários domínios. As etapas são as mesmas na versão local do XenMobile Server e na versão em nuvem do Endpoint Management.

Configurar autenticação de domínio mais token de segurança

Você pode configurar o XenMobile para exigir que os usuários autenticar com suas credenciais LDAP mais uma senha de uso único, usando o protocolo RADIUS.
Para usabilidade ideal, você pode combinar essa configuração com o PIN do Citrix e o cache de senhas do Active Directory. Com essa configuração, os usuários não precisam inserir seus nomes de usuário e senhas LDAP repetidamente. Os usuários inserem nomes de usuário e senhas para registro, expiração de senha e bloqueio de conta.

Configurar configurações LDAP

O uso de LDAP para autenticação exige que você instale um certificado SSL de uma Autoridade de Certificação no XenMobile. Para obter informações, consulte Carregando certificados no XenMobile.
  1. Em Configurações, clique em LDAP.
  2. Selecione Microsoft Active Directory e clique em Editar.
    Tela de configuração LDAP
  3. Verifique se a Porta é 636, que é para conexões LDAP seguras, ou 3269 para conexões LDAP seguras da Microsoft.
  4. Altere Usar conexão segura para Sim.
    Tela de configuração LDAP

Configurar configurações do Citrix Gateway

As etapas a seguir pressupõem que você já adicionou uma instância do Citrix Gateway ao XenMobile. Para adicionar uma instância do Citrix Gateway, consulte Adicionar uma instância do Citrix Gateway.
  1. Em Configurações, clique em Citrix Gateway.
  2. Selecione o "Citrix Gateway e depois clique em Editar.
  3. Em Tipo de Logon, selecione Domínio e token de segurança.
    Tela de configuração do Citrix Gateway

Habilitar Citrix PIN e cache de senha do usuário

Para habilitar o Citrix PIN e o cache de senha do usuário, vá para Settings > Client Properties e selecione estas caixas de seleção: Enable Citrix PIN Authentication e Enable User Password Caching. Para obter mais informações, consulte Propriedades do cliente.

Configurar o Citrix Gateway para autenticação de domínio e token de segurança

Configure perfis e políticas de sessão do Citrix Gateway para seus servidores virtuais usados com o XenMobile. Para obter informações, consulte a documentação do Citrix Gateway.