Configuration de l’authentification de certificat client à deux facteurs

July 29, 2019

Contribution de: C

Vous pouvez configurer un certificat client pour authentifier d’abord les utilisateurs, puis exiger des utilisateurs qu’ils ouvrent une session avec un type d’authentification secondaire, tel que LDAP ou RADIUS. Dans ce scénario, le certificat client authentifie d’abord les utilisateurs. Ensuite, une page d’ouverture de session apparaît où ils peuvent entrer leur nom d’utilisateur et leur mot de passe. Lorsque la poignée de main SSL (Secure Sockets Layer) est terminée, la séquence d’ouverture de session peut prendre l’un des deux chemins suivants :

Ni le nom d’utilisateur ni le groupe n’est extrait du certificat. La page d’ouverture de session apparaît à l’utilisateur avec une invite à entrer des informations d’identification d’ouverture de session valides. Citrix Gateway authentifie les informations d’identification de l’utilisateur comme dans le cas de l’authentification par mot de passe normale.
Le nom d’utilisateur et le nom du groupe sont extraits du certificat client. Si seul le nom d’utilisateur est extrait, une page d’ouverture de session apparaît à l’utilisateur dans lequel le nom d’ouverture de session est présent et l’utilisateur ne peut pas modifier le nom. Seul le champ mot de passe est vide.

Les informations de groupe extraites par Citrix Gateway au cours de la deuxième ronde d’authentification sont ajoutées aux informations de groupe, le cas échéant, que Citrix Gateway a extraites du certificat.

La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configuration de l’authentification de certificat client à deux facteurs

July 29, 2019

Contribution de: C

Dans cet article

Éditer cette page