Passthrough-Authentifizierung und Single Sign-On mit Smartcards
Passthrough-Authentifizierung
Passthrough-Authentifizierung mit Smartcards für virtuelle Desktops wird auf Benutzergeräten unterstützt, auf denen Windows 10, Windows 8 und Windows 7 SP1 Enterprise und Professional Editionen ausgeführt werden.
Die Pass-Through-Authentifizierung mit Smartcards für gehostete Anwendungen wird auf Servern unterstützt, auf denen Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 und Windows Server 2008 R2 SP1 ausgeführt wird.
Um Passthrough-Authentifizierung mit Smartcards für gehostete Anwendungen zu verwenden, stellen Sie sicher, dass Sie die Verwendung von Kerberos aktivieren, wenn Sie Passthrough mit Smartcard als Authentifizierungsmethode für die Site konfigurieren.
Hinweis: Die Verfügbarkeit der Passthrough-Authentifizierung mit Smartcards hängt von vielen Faktoren ab, einschließlich, aber nicht beschränkt auf:
-
Die Sicherheitsrichtlinien Ihrer Organisation bezüglich der Passthrough-Authentifizierung.
-
Middleware-Typ und Konfiguration.
-
Smartcard-Lesertypen.
-
Middleware-PIN-Caching-Richtlinie.
Passthrough-Authentifizierung mit Smartcards wird auf Citrix StoreFront konfiguriert. Weitere Informationen finden Sie in der StoreFront-Dokumentation.
Single Sign-On
Single Sign-On ist eine Citrix-Funktion, die Passthrough-Authentifizierung bei virtuellen Desktop- und Anwendungsstarts implementiert. Sie können diese Funktion in Domänen-verbundenen, Direct-to-StoreFront- und Domänen-verbundenen, NetScaler-to-StoreFront-Smartcard-Bereitstellungen verwenden, um die Häufigkeit zu reduzieren, mit der Benutzer ihre PIN eingeben. Um Single Sign-On in diesen Bereitstellungstypen zu verwenden, bearbeiten Sie die folgenden Parameter in der Datei default.ica, die sich auf dem StoreFront-Server befindet:
-
Domänen-verbundene, Direct-to-StoreFront-Smartcard-Bereitstellungen — Setzen Sie DisableCtrlAltDel auf Off
-
Domänen-verbundene, NetScaler-to-StoreFront-Smartcard-Bereitstellungen — Setzen Sie UseLocalUserAndPassword auf On
Weitere Anweisungen zum Festlegen dieser Parameter finden Sie in der Dokumentation zu StoreFront oder Citrix Gateway.
Die Verfügbarkeit der Single Sign-On-Funktionalität hängt von vielen Faktoren ab, einschließlich, aber nicht beschränkt auf:
-
Die Sicherheitsrichtlinien Ihrer Organisation bezüglich Single Sign-On.
-
Middleware-Typ und -Konfiguration.
-
Typen von Smartcard-Lesegeräten.
-
Middleware-PIN-Caching-Richtlinie.
Hinweis:
Wenn sich ein Benutzer am Virtual Delivery Agent (VDA) auf einem Computer mit angeschlossenem Smartcard-Lesegerät anmeldet, wird möglicherweise eine Windows-Kachel angezeigt, die den zuvor erfolgreichen Authentifizierungsmodus darstellt, z. B. Smartcard oder Kennwort. Wenn Single Sign-On aktiviert ist, wird infolgedessen möglicherweise die Single Sign-On-Kachel angezeigt. Um sich anzumelden, muss der Benutzer Benutzer wechseln auswählen, um eine andere Kachel auszuwählen, da die Single Sign-On-Kachel nicht funktioniert.