Domänen-Pass-Through-Authentifizierung

Last published : Nov 13, 2026
Benutzer authentifizieren sich bei ihren in die Domäne eingebundenen Windows-Computern, und ihre Anmeldeinformationen werden verwendet, um sie automatisch bei der Citrix Workspace-App anzumelden. Dies ist mit der Citrix Workspace-App für Windows und unterstützten Webbrowsern unter Windows verfügbar.
Related information
Authentifizierung

StoreFront-Konfiguration

Um die Domänen-Pass-Through-Authentifizierung für Citrix Workspace-Apps für Windows zu aktivieren, wählen Sie unter Authentifizierungsmethoden die Option Domänen-Pass-Through aus.
Die Aktivierung der Domänen-Pass-Through-Authentifizierung für einen Store aktiviert diese standardmäßig auch für die Citrix Workspace-App für HTML5 für alle Websites dieses Stores. Sie können die Domänen-Pass-Through-Authentifizierung für eine bestimmte Website auf der Registerkarte Authentifizierungsmethoden für Websites verwalten deaktivieren.

Delivery Controller™ konfigurieren, um StoreFront zu vertrauen

Bei Verwendung der Domänen-Pass-Through-Authentifizierung hat StoreFront keinen Zugriff auf die Anmeldeinformationen des Benutzers und kann sich daher nicht bei Citrix Virtual Apps and Desktops authentifizieren. Sie müssen daher den Delivery Controller so konfigurieren, dass er Anforderungen von StoreFront vertraut, siehe Citrix Virtual Apps and Desktops – Sicherheitsüberlegungen und Best Practices.

Webbrowser-Konfiguration

Um Domänen-Pass-Through mit einem Webbrowser zu verwenden, muss die Website die Citrix Workspace-App entweder über die Citrix Web Extension oder den Citrix Workspace Launcher erfolgreich erkennen. Möglicherweise müssen Sie die Webbrowser-Konfiguration der Benutzer aktualisieren, um die Domänen-Pass-Through-Authentifizierung zu ermöglichen.

Internet Explorer, Edge und Chrome

Die meisten Webbrowser verwenden die Zonenkonfiguration des Windows Internet Explorer, um zu entscheiden, ob Single Sign-On aktiviert werden soll. Standardmäßig ist dies nur für Websites in der Zone „Lokales Intranet“ aktiviert. So fügen Sie Ihre Website zur Intranetzone hinzu:
  1. Systemsteuerung öffnen
  2. Internetoptionen öffnen
  3. Gehen Sie zur Registerkarte Sicherheit.
  4. Wählen Sie Lokales Intranet aus.
  5. Klicken Sie auf Sites.
  6. Klicken Sie auf Erweitert.
  7. Fügen Sie Ihre StoreFront-Website hinzu.
Diese Einstellungen können mithilfe von Gruppenrichtlinien bereitgestellt werden.
Weitere Informationen zur Konfiguration von Microsoft Edge für die integrierte Windows-Authentifizierung finden Sie in der Microsoft-Dokumentation.

Firefox

Ändern Sie die erweiterten Browsereinstellungen, um die StoreFront-Website-URI für Single Sign-On als vertrauenswürdig einzustufen.
Warnung:
Eine falsche Bearbeitung der erweiterten Einstellungen kann schwerwiegende Probleme verursachen. Nehmen Sie Änderungen auf eigenes Risiko vor.
  1. Öffnen Sie Firefox auf dem Computer, der sich mithilfe der Domänen-Pass-Through-Authentifizierung authentifizieren wird.
  2. Geben Sie in der Adressleiste about:config ein.
  3. Klicken Sie auf „Ich akzeptiere das Risiko!“.
  4. Geben Sie in der Suchleiste negotiate ein.
  5. Doppelklicken Sie auf network.negotiate-auth.delegation-uris.
  6. Geben Sie den Namen Ihrer Unternehmens-Windows-Domäne ein (z. B. mydomain.com).
  7. Klicken Sie auf OK.
  8. Doppelklicken Sie auf network.negotiate-auth.trusted-uris.
  9. Geben Sie den Namen Ihrer Unternehmens-Windows-Domäne ein (zum Beispiel mydomain.com).
  10. Klicken Sie auf OK.
  11. Firefox schließen und neu starten.

Single Sign-On bei VDAs

Um sich mit Domänenanmeldeinformationen bei VDAs anzumelden, müssen Sie die Citrix Workspace-App für Windows mit der Komponente Single Sign-On aktivieren verwenden, siehe Domänen-Pass-Through-Authentifizierung konfigurieren. Alternativ können Sie den Federated Authentication Service für das einmalige Anmelden bei VDAs konfigurieren.