Citrix Endpoint Management

Autenticación nFactor

June 25, 2024

Contribución de:

La autenticación nFactor le permite usar todos los modos de autenticación actualmente posibles con NetScaler cuando usa Citrix Secure Hub. Mejora la seguridad de las aplicaciones porque requiere que los usuarios proporcionen más pruebas de identidad para obtener acceso. Para obtener más información sobre la autenticación nFactor, consulte Autenticación nFactor.

Además, para obtener más información sobre los diferentes métodos de autenticación y autorización y sobre cómo configurarlos, consulte Autenticación y autorización.

Citrix Endpoint Management admite estos tipos de autenticación con la autenticación nFactor:

Locales
Protocolo ligero de acceso a directorios (LDAP)
RADIUS
SAML
Autenticación de certificados de cliente

Requisitos previos

Para configurar Citrix Endpoint Management para que utilice la autenticación nFactor, asegúrese de que se cumplen estos requisitos previos:

Asegúrese de utilizar NetScaler 13.0 o una versión posterior.
Asegúrese de haber configurado estos parámetros de los conjuntos de patrones en NetScaler para sus dispositivos Android e iOS:
- Ns_vpn_client_useragents
- Ns_aaa_relaystate_param_whitelist
Asegúrese de haber instalado la versión más reciente de Citrix Secure Hub desde Apple o Google Play.
Asegúrese de utilizar la directiva de autenticación avanzada en NetScaler Gateway.
Asegúrese de establecer la propiedad de cliente ENABLE_MAM_NFACTOR_SSO en True tanto para las instancias locales como para las de la nube. Para obtener más información sobre la propiedad ENABLE_MAM_NFACTOR_SSO, consulte Referencia de propiedades de cliente.

Nota:

Si la propiedad del cliente Habilitar SSO nFactor es False, debe asegurarse de que las directivas de autenticación clásicas estén enlazadas a NetScaler Gateway.

Configurar la autenticación nFactor

Configure la autenticación nFactor de esta manera para Citrix Endpoint Management en función de cómo esté configurado su NetScaler Gateway:

Citrix Endpoint Management ya está configurado con NetScaler Gateway mediante la directiva de autenticación clásica. Para obtener más información, consulte Actualizar la directiva clásica a la directiva de autenticación avanzada en el NetScaler Gateway existente.
Configuración de Citrix Endpoint Management con NetScaler Gateway mediante la directiva de autenticación avanzada. Para obtener más información, consulte Definir la configuración de NetScaler Gateway mediante la directiva avanzada.

Actualizar la directiva clásica a la directiva de autenticación avanzada en el NetScaler Gateway existente

Si su Citrix Endpoint Management ya está configurado mediante la directiva de autenticación clásica en NetScaler Gateway, debe actualizar la directiva de autenticación clásica a la directiva de autenticación avanzada mediante uno de estos métodos:

Cree una directiva de autenticación avanzada y cambie la configuración de la puerta de enlace para usar la directiva de autenticación avanzada. Para obtener más información, consulte Directivas de autenticación.
Actualice la directiva de autenticación clásica a la directiva de autenticación avanzada. Para obtener más información, consulte Convertir expresiones de directiva mediante la herramienta NSPEPI.

Definir la configuración de NetScaler Gateway mediante la directiva avanzada

Para configurar la autenticación nFactor para Citrix Endpoint Management en NetScaler Gateway mediante la directiva de autenticación avanzada, consulte Configurar la autenticación nFactor.

Nota:

Puede elegir el tipo de autenticación correspondiente entre los tipos de autenticación compatibles.

Si utiliza el tipo de autenticación SAML, puede configurar SAML mediante MAM IDP mediante uno de estos métodos:

Para configurar el uso de Azure Active Directory, consulte Autenticación con Azure Active Directory a través de NetScaler Gateway para la inscripción de MAM.

Para configurar el uso de Okta, consulte Autenticación con Okta a través de NetScaler Gateway para la inscripción de MAM.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Autenticación nFactor

June 25, 2024

Contribución de:

June 25, 2024

Contribución de:

¿Le ha resultado útil?