Citrix Application Delivery Management 13.0

Authentifizierung

July 1, 2020

Beigesteuert von:

Benutzer können entweder intern von Citrix ADM, extern von einem Authentifizierungsserver oder beides authentifiziert werden. Wenn die lokale Authentifizierung verwendet wird, muss sich der Benutzer in der Citrix ADM -Sicherheitsdatenbank befinden. Wenn der Benutzer extern authentifiziert wird, muss der Benutzer “externer Name” abhängig vom ausgewählten Authentifizierungsprotokoll mit der beim Authentifizierungsserver registrierten externen Benutzeridentität übereinstimmen.

Citrix ADM unterstützt externe Authentifizierung durch RADIUS-, LDAP- und TACACS-Server. Diese einheitliche Unterstützung bietet eine gemeinsame Schnittstelle zur Authentifizierung und Autorisierung aller lokalen und externen AAA-Serverbenutzer (Authentication, Authorization und Accounting), die auf das System zugreifen. Citrix ADM kann Benutzer unabhängig von den tatsächlichen Protokollen authentifizieren, die sie für die Kommunikation mit dem System verwenden. Wenn ein Benutzer versucht, auf eine Citrix ADM Implementierung zuzugreifen, die für die externe Authentifizierung konfiguriert ist, sendet der angeforderte Anwendungsserver den Benutzernamen und das Kennwort zur Authentifizierung an den RADIUS-, LDAP- oder TACACS-Server. Wenn die Authentifizierung erfolgreich ist, erhält der Benutzer Zugriff auf Citrix ADM.

Externe Authentifizierungsserver

Citrix ADM sendet alle AAA-Dienstanforderungen an den RADIUS-, LDAP- oder TACACS-Server. Der AAA-Remote-Server empfängt die Anforderung, validiert die Anforderung und sendet eine Antwort an Citrix ADM. Bei der Konfiguration für die Verwendung eines RADIUS-, TACACS- oder LDAP-Servers für die Authentifizierung wird Citrix ADM zu einem RADIUS-, TACACS- oder LDAP-Client. In jeder dieser Konfigurationen werden Authentifizierungsdatensätze in der Remotehostserver-Datenbank gespeichert. Der Kontoname, die zugewiesenen Berechtigungen und Zeiterfassungsdatensätze werden auch auf dem AAA-Server für jeden Benutzer gespeichert.

Darüber hinaus können Sie die interne Datenbank von Citrix ADM verwenden, um Benutzer lokal zu authentifizieren. Sie erstellen Einträge in der Datenbank für Benutzer und deren Kennwörter und Standardrollen. Sie können auch die Authentifizierungsreihenfolge für bestimmte Authentifizierungstypen auswählen. Die Liste der Server in einer Servergruppe ist eine geordnete Liste. Der erste Server in der Liste wird immer verwendet, es sei denn, er ist nicht verfügbar. In diesem Fall wird der nächste Server in der Liste verwendet. Sie können Server so konfigurieren, dass die interne Datenbank als Fallbackauthentifizierungsbackup in die konfigurierte Liste der AAA-Server aufgenommen wird.

Authentifizieren von Benutzern in Citrix ADM

Sie können Ihre Benutzer in Citrix ADM auf zwei Arten authentifizieren:

Lokale Benutzer, die in Citrix ADM konfiguriert sind

Nach der Konfiguration wird der Workflow für die Benutzerauthentifizierung auf dem lokalen Server ausgeführt.

1 — Der Benutzer meldet sich bei Citrix ADM an

2 — Citrix ADM fordert die Benutzer auf, Anmeldeinformationen für die Authentifizierung einzugeben und überprüft, ob die Anmeldeinformationen in der ADM-Datenbank übereinstimmen.
Verwenden externer Authentifizierungsserver

Nach der Konfiguration handelt es sich um den Workflow für die Benutzerauthentifizierung auf einem externen AAA-Server:

1 — Der Benutzer stellt eine Verbindung mit Citrix ADM her

2 — Citrix ADM fordert den Benutzer zur Eingabe von Anmeldeinformationen auf

3 — Citrix ADM validiert die Anmeldeinformationen des Benutzers mit dem externen AAA-Server. Wenn die Validierung erfolgreich ist, kann sich der Benutzer weiterhin anmelden

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Authentifizierung

July 1, 2020

Beigesteuert von:

July 1, 2020

Beigesteuert von:

In diesem Artikel

Externe Authentifizierungsserver
Authentifizieren von Benutzern in Citrix ADM