Authentifizierung mit verschiedenen Domänen
Einige Organisationen haben Richtlinien, die es ihnen nicht erlauben, Drittentwicklern oder Auftragnehmern Zugriff auf veröffentlichte Ressourcen in einer Produktionsumgebung zu gewähren. Dieser Artikel zeigt Ihnen, wie Sie den Zugriff auf veröffentlichte Ressourcen in einer Testumgebung ermöglichen, indem Sie sich über Citrix Gateway mit einer Domäne authentifizieren. Anschließend können Sie eine andere Domäne verwenden, um sich bei StoreFront und der Receiver für Web-Website zu authentifizieren. Die in diesem Artikel beschriebene Authentifizierung über Citrix Gateway wird für Benutzer unterstützt, die sich über die Receiver für Web-Website anmelden. Diese Authentifizierungsmethode wird für Benutzer nativer Desktop- oder mobiler Citrix Receiver- oder Citrix Workspace-Apps nicht unterstützt.
Einrichten einer Testumgebung
Dieses Beispiel verwendet eine Produktionsdomäne namens production.com und eine Testdomäne namens development.com.
Domäne production.com
Die Domäne production.com in diesem Beispiel ist wie folgt eingerichtet:
- Citrix Gateway mit konfigurierter
production.comLDAP-Authentifizierungsrichtlinie. - Die Authentifizierung über das Gateway erfolgt mit einem
production\testuser1-Konto und -Passwort.
Domäne development.com
Die Domäne development.com in diesem Beispiel ist wie folgt eingerichtet:
- StoreFront, Citrix Virtual Apps and Desktops und VDAs befinden sich alle in der Domäne
development.com. - Die Authentifizierung bei der Citrix Receiver für Web-Website erfolgt mit einem
development\testuser1-Konto und -Passwort. - Es besteht keine Vertrauensstellung zwischen den beiden Domänen.
Konfigurieren eines Citrix Gateways für den Store
So konfigurieren Sie ein Citrix Gateway für den Store:
- Wählen Sie im linken Bereich der Citrix StoreFront-Verwaltungskonsole Stores aus, und klicken Sie im Bereich Aktionen auf Citrix Gateways verwalten.
- Klicken Sie auf dem Bildschirm „Citrix Gateways verwalten“ auf Hinzufügen.
-
Führen Sie die Schritte für die allgemeinen Einstellungen, die Secure Ticket Authority und die Authentifizierung aus.
Hinweis:
Möglicherweise müssen DNS-bedingte Weiterleitungen hinzugefügt werden, damit die auf beiden Domänen verwendeten DNS-Server FQDNs auf der anderen Domäne auflösen können. Die Citrix ADC-Appliance muss in der Lage sein, die STA-Server-FQDNs in der Domäne
development.commithilfe ihresproduction.com-DNS-Servers aufzulösen. StoreFront sollte auch in der Lage sein, die Callback-URL in der Domäneproduction.commithilfe ihresdevelopment.com-DNS-Servers aufzulösen. Alternativ kann eindevelopment.com-FQDN verwendet werden, der auf die virtuelle IP (VIP) des virtuellen Citrix Gateway-Servers aufgelöst wird.
Pass-Through von Citrix Gateway aktivieren
- Wählen Sie im linken Bereich der Citrix StoreFront-Verwaltungskonsole Stores aus, und klicken Sie im Bereich Aktionen auf Authentifizierungsmethoden verwalten.
- Wählen Sie auf dem Bildschirm „Authentifizierungsmethoden verwalten“ die Option Pass-Through von Citrix Gateway.
- Klicken Sie auf OK.
Konfigurieren des Stores für den Remotezugriff über das Gateway
- Wählen Sie den Knoten Stores im linken Bereich der Citrix StoreFront-Verwaltungskonsole aus, und wählen Sie im Ergebnisbereich einen Store aus. Klicken Sie im Bereich Aktionen auf Remotezugriffseinstellungen konfigurieren.
- Wählen Sie Remotezugriff aktivieren.
- Stellen Sie sicher, dass Sie das Citrix Gateway bei Ihrem Store registriert haben. Wenn Sie das Citrix Gateway nicht registrieren, funktioniert das STA-Ticketing nicht.
Token-Konsistenz deaktivieren
- Wählen Sie den Knoten Stores im linken Bereich der Citrix StoreFront-Verwaltungskonsole aus, und wählen Sie im Ergebnisbereich einen Store aus. Klicken Sie im Bereich Aktionen auf Store-Einstellungen konfigurieren.
- Wählen Sie auf der Seite „Store-Einstellungen konfigurieren“ die Option Erweiterte Einstellungen.
-
Deaktivieren Sie das Kontrollkästchen Token-Konsistenz erforderlich. Weitere Informationen finden Sie unter Erweiterte Store-Einstellungen.
- Klicken Sie auf OK.
Hinweis:
Die Einstellung „Token-Konsistenz erforderlich“ ist standardmäßig aktiviert. Wenn Sie diese Einstellung deaktivieren, funktionieren SmartAccess-Funktionen, die für die Citrix ADC End Point Analysis (EPA) verwendet werden, nicht mehr.
Pass-Through von Citrix Gateway für die Receiver für Web-Website deaktivieren
Wichtig:
Das Deaktivieren des Pass-Through von Citrix Gateway verhindert, dass Receiver für Web versucht, die falschen Anmeldeinformationen von der Domäne
production.com, die von der Citrix ADC-Appliance übergeben wurden, zu verwenden. Das Deaktivieren des Pass-Through von Citrix Gateway führt dazu, dass Receiver für Web den Benutzer zur Eingabe von Anmeldeinformationen auffordert. Diese Anmeldeinformationen unterscheiden sich von den Anmeldeinformationen, die für die Anmeldung über das Citrix Gateway verwendet wurden.
- Wählen Sie den Knoten Stores im linken Bereich der Citrix StoreFront-Verwaltungskonsole aus.
- Wählen Sie den Store aus, den Sie ändern möchten.
- Klicken Sie im Bereich Aktionen auf Receiver für Web-Websites verwalten.
- Deaktivieren Sie unter „Authentifizierungsmethoden“ die Option Pass-Through von Citrix Gateway.
-
Klicken Sie auf OK.
Anmeldung am Gateway mit einem production.com-Benutzer und Anmeldeinformationen
Zum Testen melden Sie sich am Gateway mit einem production.com-Benutzer und Anmeldeinformationen an.
Nach der Anmeldung wird der Benutzer aufgefordert, development.com-Anmeldeinformationen einzugeben.
Hinzufügen einer Dropdown-Liste für vertrauenswürdige Domänen in StoreFront (optional)
Diese Einstellung ist optional, kann aber dazu beitragen, dass der Benutzer nicht versehentlich die falsche Domäne eingibt, um sich über das Citrix Gateway zu authentifizieren.
Wenn der Benutzername für beide Domänen derselbe ist, ist die Eingabe der falschen Domäne wahrscheinlicher. Neue Benutzer sind es möglicherweise auch gewohnt, die Domäne wegzulassen, wenn sie sich über das Citrix Gateway anmelden. Benutzer vergessen dann möglicherweise, Domäne\Benutzername für die zweite Domäne einzugeben, wenn sie zur Anmeldung an der Receiver für Web-Website aufgefordert werden.
- Wählen Sie im linken Bereich der Citrix StoreFront-Verwaltungskonsole Stores aus, und klicken Sie im Bereich Aktionen auf Authentifizierungsmethoden verwalten.
- Wählen Sie den Dropdown-Pfeil neben Benutzername und Passwort.
- Klicken Sie auf Hinzufügen, um
development.comals vertrauenswürdige Domäne hinzuzufügen, und aktivieren Sie das Kontrollkästchen Domänenliste auf Anmeldeseite anzeigen. - Klicken Sie auf OK.
Hinweis:
Das Zwischenspeichern von Browser-Passwörtern wird in diesem Authentifizierungsszenario nicht empfohlen. Wenn Benutzer unterschiedliche Passwörter für die beiden verschiedenen Domänenkonten haben, kann das Zwischenspeichern von Passwörtern zu einer schlechten Benutzererfahrung führen.
Citrix Gateway Clientless VPN (CVPN) Sitzungsaktionsrichtlinie
- Wenn Single Sign-on für Webanwendungen in Ihrer Citrix Gateway-Sitzungsrichtlinie aktiviert ist, werden falsche Anmeldeinformationen, die von der Citrix ADC-Appliance an Receiver für Web gesendet werden, ignoriert, da Sie die Authentifizierungsmethode Pass-Through von Citrix Gateway auf der Receiver für Web-Website deaktiviert haben. Receiver für Web fordert unabhängig von dieser Einstellung Anmeldeinformationen an.
-
Das Ausfüllen der Single Sign-on-Einträge in den Registerkarten „Client Experience“ und „Published App“ in der Citrix ADC-Appliance ändert das in diesem Artikel beschriebene Verhalten nicht.
In diesem Artikel
- Einrichten einer Testumgebung
- Konfigurieren eines Citrix Gateways für den Store
- Pass-Through von Citrix Gateway aktivieren
- Konfigurieren des Stores für den Remotezugriff über das Gateway
- Token-Konsistenz deaktivieren
- Pass-Through von Citrix Gateway für die Receiver für Web-Website deaktivieren
- Anmeldung am Gateway mit einem production.com-Benutzer und Anmeldeinformationen
- Hinzufügen einer Dropdown-Liste für vertrauenswürdige Domänen in StoreFront (optional)
- Citrix Gateway Clientless VPN (CVPN) Sitzungsaktionsrichtlinie