联合身份验证服务 1912 LTSR
注意：
此文档支持 联合身份验证服务 1912，它是 Citrix Virtual Apps and Desktops 7 1912 LTSR 的基线组件。有关最新更新的内容，请参阅联合身份验证服务当前版本文档。当前版本 (CR) 和长期服务版本 (LTSR) 的产品生命周期策略在生命周期里程碑中进行了描述。
联合身份验证服务 (FAS) 是一种特权组件，旨在与 Active Directory 证书服务集成。它为用户动态颁发证书，允许他们像使用智能卡一样登录 Active Directory 环境。这使得 StoreFront™ 能够使用更广泛的身份验证选项，例如 SAML（安全断言标记语言）断言。SAML 通常用作 Internet 上传统 Windows 用户帐户的替代方案。
下图显示了 FAS 与 Microsoft 证书颁发机构集成，并为 StoreFront 和 Citrix Virtual Apps and Desktops™ 虚拟投递代理 (VDA) 提供支持服务。
当用户请求访问 Citrix 环境时，受信任的 StoreFront 服务器会联系 FAS。FAS 授予一个票证，允许单个 Citrix Virtual Apps 或 Citrix Virtual Desktops™ 会话使用该会话的证书进行身份验证。当 VDA 需要对用户进行身份验证时，它会连接到 FAS 并兑换票证。只有 FAS 才能访问用户证书的私钥；VDA 必须将需要使用证书执行的每个签名和解密操作发送给 FAS。
参考
-
Active Directory 证书服务
<https://docs.microsoft.com/zh-cn/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh831740(v=ws.11)> -
配置 Windows 以进行证书登录
<http://support.citrix.com/article/CTX206156>