Configuration de l’authentification unique aux applications Web à l’aide de LDAP

Lorsque vous configurez l’authentification unique et que les utilisateurs ouvrent une session à l’aide du nom d’utilisateur principal (UPN) avec un format username@domain.com, l’authentification unique échoue par défaut et les utilisateurs doivent s’authentifier deux fois. Si vous devez utiliser ce format pour l’ouverture de session de l’utilisateur, modifiez la stratégie d’authentification LDAP pour accepter cette forme de nom d’utilisateur.

Pour configurer l’authentification unique aux applications Web

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, développez Citrix Gateway > Stratégies > Authentification.
  2. Dans le volet d’informations, sous l’onglet Stratégies, sélectionnez une stratégie LDAP, puis cliquez sur Ouvrir.
  3. Dans la boîte de dialogue Configurer la stratégie d’authentification, en regard de Serveur, cliquez sur Modifier.
  4. Sous Paramètres de connexion, dans DN de base (emplacement des utilisateurs), tapez DC = nom de domaine, DC = com.
  5. Dans Administrator Bind DN, tapez LDAPaccount@domainname.com, où domainname.com est le nom de votre domaine.
  6. Dans Mot de passe administrateur et Confirmer le mot de passe administrateur, tapez le mot de passe.
  7. Sous Autres paramètres, dans Attribut Nom d’ouverture de session du serveur, tapez UserPrincipalName.
  8. Dans Attribut de groupe, tapez MemberOf.
  9. Dans Nom de sous-attribut, tapez CN.
  10. Dans Attribut de nom SSO, tapez le format par lequel les utilisateurs ouvrent une session, puis cliquez deux fois sur OK. Cette valeur est SamAccountName ou userPrincipleName.

Configuration de l’authentification unique aux applications Web à l’aide de LDAP