Configuración de la autenticación de token de dominio y seguridad para Citrix Endpoint Management

October 11, 2019

Contributed by: C

Puede configurar Citrix Endpoint Management para exigir a los usuarios que se autentiquen con sus credenciales LDAP más una contraseña única, mediante el protocolo RADIUS. En esta sección se describe la configuración necesaria de Citrix Gateway para ese tipo de autenticación de dos factores.

Requisitos previos

Si aún no ha ejecutado el asistente Citrix ADC for Citrix Endpoint Management, consulte la sección Citrix ADC for Citrix Endpoint Management Wizard enConfiguración de configuración para su entorno de Citrix Endpoint Management. Asegúrese de que la configuración de Citrix ADC incluye lo siguiente:

Número de puerto LDAP = 636 (que es el puerto predeterminado para conexiones LDAP seguras)
Atributo de nombre de inicio de sesión del servidor = SAMAccountName o UserPrincipalName según sus requisitos

Para configurar la autenticación de token de dominio y seguridad

Vaya a Citrix Gateway > Servidores virtuales. Seleccione el servidor virtual y, a continuación, haga clic en Editar.
Haga clic en Sin certificado de CA.
En Seleccionar certificado de CA, elija un certificado, haga clic en Aceptar, haga clic en Vinculary, a continuación, haga clic en Listo.
Vaya a Directivas > Sesión > Perfilesde sesión, seleccione el perfil que comienza con AC_OSy haga clic en Editar.
Haga clic en la pestaña Experiencia del cliente y vaya a la parte inferior de la página.
En Índice de credenciales, elija SECUNDARIO.
Haga clic en Aceptar.
Vaya a Directivas > Autenticación > LDAP, haga clic en la ficha Directiva LDAPy haga clic en Editar.
Para utilizar VIP de Citrix Gateway independientes para Citrix Endpoint Management y Citrix Virtual Appsand Desktop, en Expression, reemplace NS_TRUEpor lo siguiente:

REQ.HTTP.HEADER User-Agent CONTIENE CitrixReceiver
Vaya a Directivas > Autenticación > RADIUS y, a continuación, haga clic en la ficha Servidores.
Haga clic en Agregar, introduzca los detalles del servidor Radius y haga clic en Crear.
Vaya a Directivas y, a continuación, haga clic en Agregar.
Introduzca un nombre para la directiva. En el menú desplegable Servidor, seleccione el nombre del servidor Radius (Radius_Server en nuestro ejemplo).
En Expresión, escriba REQ.HTTP.HEADER User-Agent CONTIENS CitrixReceivery haga clic en Crear.
Seleccione el servidor virtual y, a continuación, haga clic en Editar.
En Autenticación principal, haga clic en Directiva LDAP.
Seleccione la directiva, haga clic en Desenlazary haga clic en Cerrar.
En la fila Autenticación, haga clic en + para agregar la autenticación Radius.
En Elegir tipo, en Elegir directiva, seleccione RADIUS.
Haga clic en Bind.
Seleccione la directiva de autenticación Radius que creó anteriormente y, a continuación, haga clic en Insertar.
Haga clic en Aceptar.
Para agregar LDAP como directiva de autenticación secundaria: en la fila Autenticación, haga clic en +.
En Elegir directiva, elija LDAP.
En Elegir tipo, elija Secundario.
En Seleccionar directiva, elija la directiva LDAP.
Seleccione la directiva y, a continuación, haga clic en Aceptar.
Haga clic en Bind.
Haga clic en Done.
Compruebe que las políticas que ha creado tienen la prioridad más alta. Esto garantiza que tendrán la máxima prioridad incluso si se agregan políticas adicionales para usuarios que no son móviles. Para obtener más información, consulte Definición de prioridades para directivas de autenticación

The official version of this content is in English. Some of the Citrix documentation content is machine translated for your convenience only. Citrix has no control over machine-translated content, which may contain errors, inaccuracies or unsuitable language. No warranty of any kind, either expressed or implied, is made as to the accuracy, reliability, suitability, or correctness of any translations made from the English original into any other language, or that your Citrix product or service conforms to any machine translated content, and any warranty provided under the applicable end user license agreement or terms of service, or any other agreement with Citrix, that the product or service conforms with any documentation shall not apply to the extent that such documentation has been machine translated. Citrix will not be held responsible for any damage or issues that may arise from using machine-translated content.

Configuración de la autenticación de token de dominio y seguridad para Citrix Endpoint Management

October 11, 2019

Contributed by: C

En este artículo

Requisitos previos
Para configurar la autenticación de token de dominio y seguridad

Modificar esta página