Authentifizierung

Unterstützung für Microsoft Entra ID Single Sign-On

Ab Version 2511 unterstützt die Citrix Workspace-App für HTML5 Microsoft Entra ID Single Sign-On, um Single Sign-On zu ermöglichen, wenn Microsoft Entra ID-Anmeldeinformationen für den Zugriff auf virtuelle Anwendungen und Desktops auf Microsoft Entra-verbundenen oder Microsoft Entra hybrid-verbundenen Sitzungshosts verwendet werden.

Mit dieser Funktion erhalten Benutzer mit Entra ID-verbundenen VDAs eine nahtlose Authentifizierung und müssen nicht jedes Mal Anmeldeinformationen eingeben, wenn sie einen VDA starten. Für nahtloses Single Sign-On (SSO) zu Entra VDAs aktivieren Sie Pop-ups in Ihren Browsereinstellungen, da blockierte Pop-ups ein erfolgreiches SSO verhindern können.

Einzelheiten zu Systemanforderungen und Konfiguration finden Sie unter Microsoft Entra ID Single Sign-On für DaaS.

Bekannte Probleme

• Ein Pop-up-Fenster öffnet sich während des Sitzungsstarts. Das Pop-up-Verhalten variiert je nach Browser und Browsermodus (normal oder Inkognito).

Protokolle zur Fehlerbehebung bei der Entra ID Single Sign-On-Unterstützung für VDA mit Azure AD-Anmeldeinformationen-Einrichtung

Dieser Artikel beschreibt die Protokolle, die Sie sammeln können, wenn SSO fehlschlägt und Benutzer nach dem Start der Sitzung unerwartete Anmeldeinformationsabfragen erhalten.

So sammeln Sie Protokolle:

1. Sammeln Sie die grundlegenden Citrix Workspace-App-Protokolle. Weitere Informationen finden Sie unter So sammeln Sie Protokolle.

2. Sammeln Sie die Netzwerk-Traces für den Status des Abrufs von Microsoft Authentication Library (MSAL)-Tokens:

   i. Installieren Sie Charles oder Fiddler auf dem Endpunkt. ii. Melden Sie sich im Browser, in dem das Problem auftritt, beim Microsoft Entra ID Store an. iii. Starten Sie die Charles- oder Fiddler-App. iv. Starten Sie die Citrix Workspace-App für HTML5-Sitzung. Nachdem Sie das Problem reproduziert haben, exportieren Sie die Fiddler-Traces, indem Sie auf Datei > Speichern > Alle Sitzungen klicken. Dadurch werden die Traces heruntergeladen, die Sie mit Citrix teilen. Weitere Informationen finden Sie im folgenden Screenshot:

   

3. Sammeln Sie Citrix Diagnostic Facility (CDF)-Traces vom VDA für alle Module und die Startverfolgung. Befolgen Sie die Schritte zum Sammeln eines CDF-Traces beim Systemstart, da SSO auch bei erfolgreicher Funktionsaushandlung von der Citrix Workspace-App fehlschlagen kann.

Unterstützung für Einzelmandanten-Microsoft Entra ID

Mit dieser Funktion können Sie Single Sign-On (SSO) mit Microsoft Entra ID-Anmeldeinformationen verwenden, um auf virtuelle Apps und Desktops auf Microsoft Entra hybrid-verbundenen Sitzungshosts zuzugreifen. Um VDA-SSO zu konfigurieren, verwenden Sie Ihre kundenspezifische Einzelmandanten-Entra ID-Client-App. Weitere Informationen finden Sie unter Microsoft Entra Single Sign-On.