-
Berührungsarmes Onboarding von Citrix ADC ADC-Instanzen mit Citrix ADM Service Connect
-
-
-
Importieren und Synchronisieren von StyleBooks aus dem GitHub-Repository
-
Erstellen und Verwenden von benutzerdefinierten StyleBooks
-
StyleBook zum Erstellen eines virtuellen Lastausgleichsservers
-
StyleBook, um eine grundlegende Lastausgleichskonfiguration zu erstellen
-
Verwenden von GUI-Attributen in einem benutzerdefinierten StyleBook
-
Importieren eines StyleBook, um eine Anwendung für die Autoscale-Gruppe zu konfigurieren
-
Erstellen eines StyleBook zum Hochladen von Dateien in den Citrix ADM Dienst
-
Erstellen eines StyleBooks zum Durchführen von Nicht-CRUD-Operationen
-
Bereitstellen von GSLB-Konfigurationen über DNS-Domänennamen
-
-
Verwenden von API zum Erstellen von Konfigurationen aus StyleBooks
-
-
-
-
Verwenden von Aufzeichnung und Wiedergabe zum Erstellen von Konfigurationsaufträgen
-
Planen von Jobs, die mit integrierten Vorlagen erstellt wurden
-
Verwenden von Wartungsaufträgen zum Aktualisieren von Citrix ADC SDX-Instanzen
-
Erstellen von Konfigurationsaufträgen für Citrix ADC SD-WAN WO-Instanzen
-
Verwenden von Aufträgen zum Aktualisieren von Citrix ADC Instanzen
-
Verwenden von Konfigurationsvorlagen zum Erstellen von Überwachungsvorlagen
-
Neuplanen von Jobs, die mithilfe integrierter Vorlagen konfiguriert wurden
-
Wiederverwenden von Konfigurationsüberwachungsvorlagen in Konfigurationsaufträgen
-
Verwenden von ADM-Audit-Protokollen zur Verwaltung und Überwachung Ihrer Infrastruktur
-
-
-
Vergleichen des Datenvolumens, das von optimierten und nicht optimierten ABR-Videos verwendet wird
-
Zeigen des Typs der gestreamten Videos und des von Ihrem Netzwerk verbrauchten Datenvolumen
-
Vergleichen der optimierten und nicht optimierten Wiedergabezeit von ABR-Videos
-
Vergleichen des Bandbreitenverbrauchs optimierter und nicht optimierter ABR-Videos
-
Vergleichen der optimierten und nicht optimierten Wiedergabezahlen von ABR-Videos
-
-
Hybrid- und Multi-Cloud-Bereitstellungen
-
Automatische Skalierung von Citrix ADC in AWS mit Citrix ADM
-
Provisioning von Citrix ADC VPX Instanzen unter Microsoft Azure
-
Automatische Skalierung von Citrix ADC VPX in Microsoft Azure mit Citrix ADM
-
Autoskalierung von Citrix ADC VPX in Google Cloud mit Citrix ADM
-
Citrix ADC Global Load Balancing für Hybrid- und Multi-Cloud-Bereitstellungen
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SSO Google Apps StyleBook
Google Apps ist eine Sammlung von Cloud-Computing-, Produktivitäts- und Kollaborationstools, Software und Produkten, die von Google entwickelt werden. Mit Single Sign-On (SSO) können Benutzer auf alle ihre Enterprise-Cloud-Anwendungen zugreifen, einschließlich Administratoren, die sich bei der Admin-Konsole anmelden, indem sie sich einmal für alle Dienste mit ihren Enterprise-Anmeldeinformationen anmelden.
Mit dem Citrix Application Delivery Management (ADM) SSO Google Apps StyleBook können Sie SSO für Google Apps über Citrix ADC-Instanzen aktivieren. Das StyleBook konfiguriert die Citrix ADC-Instanz als SAML-Identitätsanbieter für die Authentifizierung von Benutzern für den Zugriff auf Google Apps.
Das Aktivieren von SSO für Google-Apps in einer Citrix ADC-Instanz mit diesem StyleBook führt zu den folgenden Schritten:
- Konfigurieren des virtuellen Authentifizierungsservers
- Konfigurieren einer SAML-IdP-Richtlinie und eines Profils
- Binden der Richtlinie und des Profils an den virtuellen Authentifizierungsserver
- Konfigurieren eines LDAP-Authentifizierungsservers und einer Richtlinie für die Instanz
- Binden des LDAP-Authentifizierungsservers und der Richtlinie an den virtuellen Authentifizierungsserver, der auf der Instanz konfiguriert ist
Konfigurationsdetails:
In der folgenden Tabelle sind die minimal erforderlichen Softwareversionen aufgeführt, damit diese Integration erfolgreich funktioniert. Der Integrationsprozess unterstützt auch höhere Versionen derselben.
Produkt | Erforderliche Mindestversion |
---|---|
Citrix ADC | Version 11.0, Advanced/Premium Lizenz |
In den folgenden Anweisungen wird davon ausgegangen, dass Sie bereits die entsprechenden externen und internen DNS-Einträge erstellt haben, um Authentifizierungsanfragen an eine von Citrix ADC überwachte IP-Adresse weiterzuleiten.
Bereitstellen von SSO Google Apps StyleBook-Konfigurationen:
Die folgende Aufgabe unterstützt Sie bei der Bereitstellung des Microsoft SSO Google Apps StyleBook in Ihrem Unternehmensnetzwerk.
So stellen Sie SSO Google Apps StyleBook bereit
-
Navigieren Sie in Citrix ADM zu Anwendungen > Konfigurationen > StyleBooks. Auf der Seite StyleBooks werden alle StyleBooks angezeigt, die für die Verwendung in Citrix ADM verfügbar sind. Scrollen Sie nach unten und suchen Sie SSO Google Apps StyleBook. Klicken Sie auf Konfiguration erstellen.
-
Das StyleBook öffnet sich als Benutzeroberflächenseite, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.
-
Geben Sie Werte für die folgenden Parameter ein:
-
Anwendungsname. Name der SSO-Google-Apps-Konfiguration, die in Ihrem Netzwerk bereitgestellt werden soll.
-
Authentifizierung Virtuelle IP-Adresse. Virtuelle IP-Adresse, die vom virtuellen Citrix ADC AAA-Server verwendet wird, an den die SAML-IdP-Richtlinie für Google Apps gebunden ist.
-
SAML-Regelausdruck. Standardmäßig wird der folgende Citrix ADC Richtlinienausdruck (PI) verwendet: HTTP.REQ.HEADER (“Referrer”) .CONTAINS (“Google”). Aktualisieren Sie dieses Feld mit einem anderen Ausdruck, wenn Ihre Anforderung anders ist. Dieser Richtlinienausdruck entspricht dem Datenverkehr, auf den diese SAML-SSO-Einstellungen angewendet werden, und stellt sicher, dass der Referrer-Header von einer Google-Domain stammt.
-
-
Im Abschnitt SAML IdP-Einstellungen können Sie Ihre Citrix ADC-Instanz als SAML-Identitätsanbieter konfigurieren, indem Sie das SAML-IdP-Profil und die Richtlinie erstellen, die vom in Schritt 3 erstellten Citrix ADC AAA-Server verwendet werden.
-
Name des SAML-Ausstellers. Geben Sie in dieses Feld den öffentlichen FQDN Ihres virtuellen Authentifizierungsservers ein. Beispiel:
https://<Citrix_ADC_VIP>/saml/login
-
SAML-Dienstanbieter-ID (SP). (optional) Citrix ADC Identitätsanbieter akzeptiert SAML-Authentifizierungsanforderungen von einem Ausstellernamen, der dieser ID entspricht.
-
Assertion Consumer Service-URL. Geben Sie die URL des Dienstanbieters ein, an die der Citrix ADC Identitätsanbieter die SAML-Assertionen nach erfolgreicher Benutzerauthentifizierung senden muss. Die Assertion Consumer Service-URL kann am Identity Provider Serverstandort oder der Service Provider-Website initiiert werden.
-
Es gibt weitere optionale Felder, die Sie in diesem Abschnitt eingeben können. Sie können beispielsweise die folgenden Optionen festlegen:
-
SAML-Bindungsprofil (der Standardwert ist das POST -Profil).
-
Signaturalgorithmus zum Überprüfen/Signieren von SAML-Anforderungen/Antworten (Standard ist RSA-SHA1).
-
Methode zum Digest Hash für SAML-Anforderungen/Antworten (Standard ist SHA-1).
-
Verschlüsselungsalgorithmus (Standard ist AES256) und andere Einstellungen.
Hinweis
Citrix empfiehlt, dass Sie die Standardeinstellungen beibehalten, da diese Einstellungen zur Unterstützung von Google Apps getestet wurden.
-
-
Sie können auch das Kontrollkästchen Benutzerattribute aktivieren, um die Benutzerdetails einzugeben, z. B.:
-
Name des Benutzerattributs
-
Citrix ADC PI-Ausdruck, der ausgewertet wird, um den Wert des Attributs zu extrahieren
-
Benutzerfreundlicher Name des Attributs
-
Wählen Sie das Format des Benutzerattributs aus.
Diese Werte sind in der ausgegebenen SAML-Assertion enthalten. Sie können bis zu fünf Gruppen von Benutzerattributen in eine Assertion einfügen, die von Citrix ADC mit diesem StyleBook ausgegeben wird.
-
-
-
Geben Sie im Abschnitt LDAP-Einstellungen die folgenden Details ein, um Google Apps Benutzer zu authentifizieren. Damit Domänenbenutzer mithilfe ihrer Unternehmens-E-Mail-Adressen bei der Citrix ADC-Instanz anmelden können, müssen Sie Folgendes konfigurieren:
-
LDAP-Basis (Active Directory). Geben Sie den Basisdomänennamen für die Domäne ein, in der sich die Benutzerkonten im Active Directory (AD) befinden, für die Sie die Authentifizierung zulassen möchten. Zum Beispiel:
dc=netscaler,dc=com
-
LDAP (Active Directory) Bindet DN. Fügen Sie ein Domänenkonto hinzu (unter Verwendung einer E-Mail-Adresse zur Vereinfachung der Konfiguration), das über die Rechte zum Durchsuchen der AD-Struktur verfügt. Zum Beispiel:
cn=Manager,dc=netscaler,dc=com
-
LDAP (Active Directory) Bindet DN Kennwort. Geben Sie das Kennwort des Domänenkontos für die Authentifizierung ein.
-
Einige weitere Felder, die Sie in diesem Abschnitt eingeben müssen, sind wie folgt:
-
LDAP-Server-IP-Adresse, mit der Citrix ADC eine Verbindung zur Authentifizierung von Benutzern herstellt
-
FQDN-Name des LDAP-Servers
Hinweis
Sie müssen mindestens eine der oben genannten beiden angeben - die IP-Adresse des LDAP-Servers oder den FQDN-Namen.
-
LDAP-Serverport, mit dem Citrix ADC eine Verbindung zur Authentifizierung von Benutzern herstellt (Standard ist 389).
-
LDAP-Hostname. Dies wird verwendet, um das LDAP-Zertifikat zu validieren, wenn die Validierung aktiviert ist (standardmäßig deaktiviert).
-
LDAP-Anmeldenamen-Attribut. Das Standardattribut zum Extrahieren von Anmeldenamen ist
samAccountname
. -
Weitere optionale verschiedene LDAP-Einstellungen
-
-
-
Im Abschnitt SAML IdP SSL Certificate können Sie die Details des SSL-Zertifikats angeben:
-
Zertifikatname. Geben Sie den Namen des SSL-Zertifikats ein.
-
Zertifikatdatei.Wählen Sie die SSL-Zertifikatsdatei aus dem Verzeichnis auf Ihrem lokalen System oder Citrix ADM.
-
CertKey-Format. Wählen Sie das Format des Zertifikats und der Dateien mit privatem Schlüssel aus dem Dropdownlistenfeld aus. Die unterstützten Formate sind
.pem
.der
Erweiterungen. -
Name des Zertifikatsschlüssels. Geben Sie den Namen des privaten Zertifikatsschlüssels ein.
-
Zertifikatsschlüsseldatei. Wählen Sie die Datei aus, die den privaten Schlüssel des Zertifikats von Ihrem lokalen System oder von Citrix ADM enthält.
-
Kennwort für den privaten Schlüssel. Wenn Ihre private Schlüsseldatei durch eine Passphrase geschützt ist, geben Sie sie in dieses Feld ein.
-
Sie können auch das Kontrollkästchen Erweiterte Zertifikateinstellungen aktivieren, um Details wie das Ablaufdatum des Zertifikats einzugeben, oder die Ablaufüberwachung des Zertifikats zu aktivieren oder zu deaktivieren.
-
-
Optional können Sie IdP SSL CA-Zertifikat auswählen, wenn für das oben eingegebene SAML-IdP-Zertifikat ein öffentliches Zertifizierungsstellenzertifikat auf Citrix ADC installiert werden muss. Stellen Sie sicher, dass Sie in den erweiterten Einstellungen Ist ein CA-Zertifikat auswählen.
-
Optional können Sie SAML SP-SSL-Zertifikat auswählen, um das Google SSL-Zertifikat (öffentlicher Schlüssel) anzugeben, das zur Validierung von Authentifizierungsanforderungen von Google Apps (SAML SP) verwendet wird.
-
Klicken Sie auf Zielinstanzen, und wählen Sie die Citrix ADC-Instanz (en) aus, für die diese Google Apps SSO-Konfiguration bereitgestellt werden soll. Klicken Sie auf Erstellen, um die Konfiguration zu erstellen und die Konfiguration auf den ausgewählten Citrix ADC-Instanzen bereitzustellen.
Hinweis
Sie können auch auf das Aktualisierungssymbol klicken, um kürzlich erkannte Citrix ADC-Instanzen in Citrix ADM zur verfügbaren Liste der Instanzen in diesem Fenster hinzuzufügen.
auch,
Tipp
> Citrix empfiehlt, dass Sie vor dem Ausführen der eigentlichen Konfiguration **Dry Run** auswählen, um die Konfigurationsobjekte, die auf den Citrix ADC-Zielinstanzen (n) vom StyleBook erstellt wurden, visuell zu bestätigen.
Teilen
Teilen
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.