Configuration de l’authentification de certificat client à deux facteurs

July 29, 2019

Contributed by: C

Vous pouvez configurer un certificat client pour authentifier d’abord les utilisateurs, puis exiger des utilisateurs qu’ils ouvrent une session avec un type d’authentification secondaire, tel que LDAP ou RADIUS. Dans ce scénario, le certificat client authentifie d’abord les utilisateurs. Ensuite, une page d’ouverture de session apparaît où ils peuvent entrer leur nom d’utilisateur et leur mot de passe. Lorsque la poignée de main SSL (Secure Sockets Layer) est terminée, la séquence d’ouverture de session peut prendre l’un des deux chemins suivants :

Ni le nom d’utilisateur ni le groupe n’est extrait du certificat. La page d’ouverture de session apparaît à l’utilisateur avec une invite à entrer des informations d’identification d’ouverture de session valides. Citrix Gateway authentifie les informations d’identification de l’utilisateur comme dans le cas de l’authentification par mot de passe normale.
Le nom d’utilisateur et le nom du groupe sont extraits du certificat client. Si seul le nom d’utilisateur est extrait, une page d’ouverture de session apparaît à l’utilisateur dans lequel le nom d’ouverture de session est présent et l’utilisateur ne peut pas modifier le nom. Seul le champ mot de passe est vide.

Les informations de groupe extraites par Citrix Gateway au cours de la deuxième ronde d’authentification sont ajoutées aux informations de groupe, le cas échéant, que Citrix Gateway a extraites du certificat.

The official version of this content is in English. Some of the Citrix documentation content is machine translated for your convenience only. Citrix has no control over machine-translated content, which may contain errors, inaccuracies or unsuitable language. No warranty of any kind, either expressed or implied, is made as to the accuracy, reliability, suitability, or correctness of any translations made from the English original into any other language, or that your Citrix product or service conforms to any machine translated content, and any warranty provided under the applicable end user license agreement or terms of service, or any other agreement with Citrix, that the product or service conforms with any documentation shall not apply to the extent that such documentation has been machine translated. Citrix will not be held responsible for any damage or issues that may arise from using machine-translated content.

Configuration de l’authentification de certificat client à deux facteurs

July 29, 2019

Contributed by: C

Dans cet article

Éditer cette page