Gérer l’authentification unique pour les applications Web et SaaS via le service Global App Configuration

Remarque :

Nous vous recommandons de redémarrer l’application Citrix Workspace™ lorsque vous modifiez les paramètres de Citrix Enterprise Browser dans GACS. Cependant, vous pouvez également attendre que l’actualisation automatique soit terminée. Pour plus d’informations sur la durée de synchronisation des stratégies récupérées de GACS, consultez Fréquence de mise à jour des paramètres.

L’authentification unique (SSO) est une fonctionnalité d’authentification qui vous permet d’accéder à plusieurs applications en utilisant un seul ensemble d’informations d’identification. Les entreprises utilisent généralement l’authentification SSO pour simplifier l’accès à diverses applications Web, locales et cloud, afin d’améliorer l’expérience utilisateur.

La fonctionnalité SSO offre aux administrateurs un meilleur contrôle sur :

• La gestion de l’accès des utilisateurs.
• La réduction des appels au support liés aux mots de passe.
• L’amélioration de la sécurité et de la conformité.

Auparavant, le SSO était configuré à l’aide du module PowerShell pour la configuration de Citrix Workspace ou de l’authentification unique Workspace via SPA.

À partir de cette version, la fonctionnalité vise à réduire la configuration SSO à un seul paramètre au sein du service Global App Configuration (GACS). Cette fonctionnalité s’applique à toutes les applications Web et SaaS sur toutes les plateformes, sans configurer le service Gateway dans la chaîne des fournisseurs d’identité (IdP). Cette fonctionnalité améliore également l’expérience utilisateur, à condition que le même IdP soit utilisé pour l’authentification à la fois de l’application Citrix Workspace et de l’application Web ou SaaS.

Conditions préalables

• Pour configurer cette fonctionnalité pour Windows StoreFront, assurez-vous d’activer Microsoft Edge WebView pour l’authentification StoreFront en suivant les étapes fournies dans Utilisation du service Global App Config ou Utilisation de GPO.
• Utilisez le même fournisseur d’identité (IdP) pour l’authentification à l’application Citrix Workspace et à une application Web ou SaaS particulière.
• Activez les cookies persistants dans la configuration de l’IdP tiers pour une expérience SSO transparente.
• La version minimale requise de l’application Citrix Workspace est Mac 2311 et Windows 2311.

Configuration via l’API

Pour configurer, voici un exemple de fichier JSON pour activer la fonctionnalité SSO :

{
  "serviceURL": {
    "url": "https://workspacestoretest.cloudburrito.com:443"
  },
  "settings": {
    "appSettings": {
      "platform": [
        {
          "category": "Browser",
          "userOverride": false,
          "assignedTo": [
            "AllUsersNoAuthentication"
          ],
          "settings": [
            {
              "name": "Citrix Enterprise Browser SSO",
              "value": {
                "CitrixEnterpriseBrowserSSOEnabled": true,
                "CitrixEnterpriseBrowserSSODomains": [
                  "abc.com",
                  "def.com"
                ]
              }
            }
          ]
        }
      ]
    },
    "name": "Admin UI",
    "description": "Updates from Admin UI",
    "useForAppConfig": true
  }
}
<!--NeedCopy-->

Pour plus d’informations sur la configuration via l’API, consultez la documentation développeur du service Global App Configuration.

Configuration via l’interface utilisateur

1. Accédez au portail Citrix Cloud et connectez-vous avec vos informations d’identification.
2. Accédez à Configuration de l’espace de travail > Configuration de l’application > Navigateur d’entreprise.
3. Sélectionnez le système d’exploitation approprié dans la section Configurer l’authentification unique pour les applications Web/SaaS.
4. Cliquez sur Modifier.
5. Sur l’écran Gérer les paramètres, sélectionnez Activer l’authentification unique (SSO) sur Citrix Enterprise Browser.
6. Cliquez sur Ajouter un domaine, puis saisissez les domaines IdP pour lesquels vous souhaitez activer le SSO.

   Remarque :

   Un domaine IdP est le domaine d’authentification associé à un fournisseur d’identité (IdP) pour valider les informations d’identification de l’utilisateur et confirmer son identité. Vous pouvez configurer le SSO pour l’application Citrix Workspace à l’aide du fournisseur d’identité de votre organisation.

7. Cliquez sur Enregistrer le brouillon.
8. Dans la fenêtre Enregistrer les paramètres, cliquez sur Oui pour enregistrer les paramètres.