Documentación de productos
StoreFront
Current Release 2402 LTSR 2203 LTSR 1912 LTSR 3.12
Ver PDF

Configuración del Servicio de autenticación federada

April 17, 2024
Contribución de: 
C

Al usar métodos de autenticación como SAML, en los que el usuario no introduce sus credenciales directamente en la aplicación Citrix Workspace, de forma predeterminada no es posible usar Single Sign-On en los VDA. En estos casos, puede usar el Servicio de autenticación federada (FAS) para proporcionar Single Sign-On a los VDA mediante la autenticación de certificados.

Para usar FAS con StoreFront, debe configurar StoreFront con el SDK de PowerShell. Use Set-STFClaimsFactoryNames para configurar la fábrica de reclamaciones en FASClaimsFactory y use Set-STFStoreLaunchOptions para configurar el proveedor de datos de inicio de sesión de los VDA en FASLogonDataProvider.

Por ejemplo, para habilitar FAS en un almacén:

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "FASClaimsFactory"
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider "FASLogonDataProvider"
<!--NeedCopy-->

Para inhabilitar FAS en un almacén:

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "standardClaimsFactory"
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider ""
<!--NeedCopy-->

Sustituya [VirtualPath] por la ruta virtual apropiada. Por ejemplo: /Citrix/Store.

Para configurar la lista de servidores de FAS y otros parámetros, debe usar la directiva de grupo. Para obtener más información detallada, consulte la documentación de FAS.

FAS no se usa cuando se autentica mediante PassThrough de dominio o tarjeta inteligente a través de un explorador.

Falta de disponibilidad del servidor de FAS

Si no está disponible el servidor de FAS, de forma predeterminada se produce un error al iniciar. Sin embargo, puede configurar StoreFront de forma que, si el servidor de FAS no está disponible, los usuarios puedan iniciar sesión en el VDA introduciendo sus credenciales. Para cambiar la configuración, use el cmdlet Set-STFStoreLaunchOptions de PowerShell con el parámetro FederatedAuthenticationServiceFailover. Por ejemplo, para habilitar la conmutación por error en un almacén:

$storeService = Get-STFStoreService -VirtualPath [VirtualPath]
Set-STFStoreLaunchOptions $storeService -FederatedAuthenticationServiceFailover $True
<!--NeedCopy-->
Configuración del Servicio de autenticación federada
April 17, 2024
Contribución de: 
C
April 17, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.