StoreFront

Konfiguration des Federated Authentication Service

March 9, 2026

Beitrag von:

C C

Der Federated Authentication Service (FAS) ermöglicht Single Sign-On für VDAs mithilfe der Zertifikatsauthentifizierung. Dies ist nützlich bei der Verwendung von Authentifizierungsmethoden wie SAML, bei denen StoreFront keinen Zugriff auf die Active Directory-Anmeldeinformationen hat.

FAS für einen Store aktivieren

Bevor Sie FAS für einen Store aktivieren, müssen Sie die Liste der FAS-Server mithilfe der Gruppenrichtlinie konfigurieren. Weitere Informationen finden Sie in der FAS-Dokumentation.

Um FAS für einen Store zu aktivieren, müssen Sie das PowerShell-Cmdlet Set-STFStoreLaunchOptions verwenden, um den VDA-Anmeldedaten-Anbieter auf FASLogonDataProvider festzulegen.

Standardmäßig wählt StoreFront den FAS-Server beim Start aus. Sie können dies ändern, sodass StoreFront den FAS-Server bei der Anmeldung auswählt. Dies hat den Vorteil, dass Verzögerungen vermieden werden, die beim Start auftreten können, insbesondere wenn ein FAS-Server nicht verfügbar ist und mehrere FAS-Server ausprobiert werden müssen. Es hat jedoch den Nachteil, dass der Start fehlschlägt, wenn der FAS-Server zwischen Anmeldung und Start nicht verfügbar wird. Um dieses Verhalten zu konfigurieren, führen Sie das PowerShell-Cmdlet Set-STFClaimsFactoryNames mit dem Parameter ClaimsFactoryName aus. Um den FAS-Server bei der Anmeldung auszuwählen, setzen Sie ihn auf FASClaimsFactory. Um das Standardverhalten wiederherzustellen und einen FAS-Server beim Start auszuwählen, setzen Sie ihn auf standardClaimsFactory.

Beispiel zum Aktivieren von FAS für einen Store und Auswählen des Servers bei der Anmeldung:

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider "FASLogonDataProvider"
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "FASClaimsFactory"
<!--NeedCopy-->

So deaktivieren Sie FAS für einen Store:

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider ""
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "standardClaimsFactory"
<!--NeedCopy-->

Ersetzen Sie [VirtualPath] durch den entsprechenden virtuellen Pfad, z. B. /Citrix/Store.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Konfiguration des Federated Authentication Service

March 9, 2026

Beitrag von:

C C

March 9, 2026

Beitrag von:

C C

In diesem Artikel

FAS für einen Store aktivieren

War dieser Artikel hilfreich?