FIDO2 和 WebAuthn 身份验证
使用 FIDO2 和 WebAuthn 进行本地授权和虚拟身份验证
用户可以使用 FIDO2 安全密钥以及集成 TPM 2.0 和 Windows Hello 的生物识别设备，在其虚拟会话中对利用 FIDO2 或 WebAuthn 的应用程序进行身份验证。
有关 FIDO2 的更多信息，请参阅 FIDO2: WebAuthn & CTAP。
有关使用此功能的信息，请参阅 FIDO2 重定向。
注意
请注意，此功能不支持使用 WebAuthn 或 FIDO2 登录虚拟会话。此功能仅允许在虚拟会话中的应用程序中使用这些身份验证方法。
双跳场景不支持此功能。
支持矩阵
| 会话主机操作系统 | Web 应用程序身份验证 | UWP 应用程序身份验证 |
|---|---|---|
| Windows 服务器 2016 | 通过 USB 重定向支持 | 不支持 |
| Windows 服务器 2019 | 受支持 | 不支持 |
| Windows 服务器 2022 | 受支持 | 受支持 |
| Windows 10 系统 | 受支持 | 受支持 |
| Windows 十一 | 受支持 | 受支持 |
有关其他信息，请查看以下要求。
Web 应用程序身份验证
要求
以下是使用 FIDO2 和 WebAuthn 对 Web 应用程序进行身份验证的要求：
Citrix® 控制平面
-
Citrix Virtual Apps and Desktops™ 2009 或更高版本
会话主机
-
操作系统
-
Windows 10 1809 或更高版本
-
Windows Server 2019 或更高版本
-
-
VDA
-
Windows: 2009 版或更高版本
-
客户端设备
-
操作系统
-
Windows 10 1809 或更高版本
-
Linux: 请参阅适用于 Linux 的 Workspace 应用程序的系统要求
-
-
Workspace 应用程序
-
Windows: 2009.1 版或更高版本
-
Linux: 2303 或更高版本
-
Web 浏览器要求
-
仅限 64 位浏览器
支持的身份验证方法
-
FIDO2 安全密钥
-
Windows 你好
-
TPM 2.0
-
集成生物识别
-
面部识别
-
指纹扫描仪
-
-
WebAuthn
-
UWP 应用程序身份验证
随着 Citrix Virtual Apps and Desktops 2112 的发布，Citrix 支持 UWP 应用程序中的 WebAuthn 和 FIDO2 身份验证。
Microsoft Teams、Microsoft Outlook for Office 365 和 OneDrive 等应用程序使用 UWP 应用程序进行身份验证，作为与 Azure Active Directory 的链接。Citrix 现在支持使用 FIDO2 对这些应用程序进行身份验证。
要求
以下是使用 FIDO2 和 WebAuthn 身份验证与 UWP 应用程序的要求：
Citrix 控制平面
-
Citrix Virtual Apps and Desktops 2112 或更高版本
会话主机
-
操作系统
-
Windows 10 1809 或更高版本
-
Windows Server 2022 或更高版本
-
-
VDA
-
Windows：版本 2112 或更高版本
-
客户端设备
-
操作系统
-
Windows 10 1809 或更高版本
-
Linux：请参阅适用于 Linux 的 Workspace 应用程序的系统要求
-
-
Workspace 应用程序
-
Windows：版本 2009.1 或更高版本
-
Linux：2303 或更高版本
-
支持的身份验证方法
-
FIDO2 安全密钥
-
Windows 你好
-
TPM 2.0
-
集成生物识别
-
面部识别
-
指纹扫描仪
-
-
WebAuthn
-