Citrix Virtual Apps and Desktops 7 2203 LTSR

Pass-through-Authentifizierung und Single Sign-On mit Smartcards

Pass-through-Authentifizierung

Die Pass-through-Authentifizierung mit Smartcards für virtuelle Desktops wird auf Benutzergeräten unterstützt, auf denen Windows 10, Windows 8 und Windows 7 SP1 Enterprise und Professional Editions ausgeführt werden.

Die Pass-through-Authentifizierung mit Smartcards für gehostete Anwendungen wird auf Servern unterstützt, auf denen Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 und Windows Server 2008 R2 SP1 ausgeführt werden.

Um die Pass-through-Authentifizierung mit Smartcards für gehostete Anwendungen zu verwenden, stellen Sie sicher, dass Sie die Verwendung von Kerberos aktivieren, wenn Sie Pass-through mit Smartcard als Authentifizierungsmethode für die Site konfigurieren.

Hinweis: Die Verfügbarkeit der Pass-through-Authentifizierung mit Smartcards hängt von vielen Faktoren ab, einschließlich, aber nicht beschränkt auf:

  • Die Sicherheitsrichtlinien Ihrer Organisation bezüglich der Pass-through-Authentifizierung.
  • Middleware-Typ und -Konfiguration.
  • Smartcard-Lesertypen.
  • Middleware-PIN-Caching-Richtlinie.

Die Pass-through-Authentifizierung mit Smartcards wird in Citrix StoreFront konfiguriert. Weitere Informationen finden Sie in der StoreFront-Dokumentation.

Single Sign-On

Single Sign-On ist eine Citrix-Funktion, die die Pass-through-Authentifizierung bei virtuellen Desktop- und Anwendungsstarts implementiert. Sie können diese Funktion in Domänen-gebundenen, Direct-to-StoreFront- und Domänen-gebundenen, NetScaler-to-StoreFront-Smartcard-Bereitstellungen verwenden, um die Häufigkeit zu reduzieren, mit der Benutzer ihre PIN eingeben. Um Single Sign-On in diesen Bereitstellungstypen zu verwenden, bearbeiten Sie die folgenden Parameter in der Datei default.ica, die sich auf dem StoreFront-Server befindet:

  • Domänen-gebundene, Direct-to-StoreFront-Smartcard-Bereitstellungen – Setzen Sie DisableCtrlAltDel auf Off
  • Domänen-gebundene, NetScaler-to-StoreFront-Smartcard-Bereitstellungen – Setzen Sie UseLocalUserAndPassword auf On

Weitere Anweisungen zum Festlegen dieser Parameter finden Sie in der StoreFront- oder Citrix Gateway-Dokumentation.

Die Verfügbarkeit der Single Sign-On-Funktionalität hängt von vielen Faktoren ab, einschließlich, aber nicht beschränkt auf:

  • Die Sicherheitsrichtlinien Ihrer Organisation bezüglich Single Sign-On.
  • Middleware-Typ und -Konfiguration.
  • Smartcard-Lesertypen.
  • Middleware-PIN-Caching-Richtlinie.

Hinweis:

Wenn sich ein Benutzer am Virtual Delivery Agent (VDA) auf einem Computer mit angeschlossenem Smartcard-Lesegerät anmeldet, wird möglicherweise eine Windows-Kachel angezeigt, die den zuvor erfolgreichen Authentifizierungsmodus darstellt, z. B. Smartcard oder Kennwort. Wenn Single Sign-On aktiviert ist, wird daher möglicherweise die Single Sign-On-Kachel angezeigt. Um sich anzumelden, muss der Benutzer Benutzer wechseln auswählen, um eine andere Kachel auszuwählen, da die Single Sign-On-Kachel nicht funktioniert.

Pass-through-Authentifizierung und Single Sign-On mit Smartcards