Configuration de l’authentification du certificat client ou du certificat client et du domaine

Vous pouvez utiliser l’assistant Citrix ADC pour Citrix Endpoint Management pour effectuer la configuration requise pour Citrix Endpoint Management lors de l’utilisation de l’authentification Citrix ADC uniquement avec certificat ou de l’authentification de domaine. Vous pouvez exécuter l’assistant Citrix ADC pour Citrix Endpoint Management une seule fois. Pour plus d’informations sur l’utilisation de l’Assistant, reportez-vous à la section Configuration des paramètres de votre environnement Citrix Endpoint Management.

Si vous avez déjà utilisé l’Assistant, suivez les instructions de cet article pour la configuration supplémentaire requise pour l’authentification de certificat client ou certificat client plus authentification de domaine.

Pour vous assurer que l’utilisateur d’un périphérique en mode MAM-only ne peut pas s’authentifier à l’aide d’un certificat existant sur le périphérique, reportez-vous à la section « Liste de révocation de certificats Citrix ADC » plus loin dans cet article.

Configuration manuelle de Citrix Gateway pour l’authentification de certificat client

  1. Sous Gestion du trafic > Équilibrage de charge > Serveurs virtuels, accédez à chaque serveur virtuel (443 et 8443), mettez à jour les paramètres SSLet définissez Activer la réutilisation de session sur DISABLED.

    image localisée

  2. Sur le serveur virtuel Citrix Gateway, sous Activer l’authentification client - > Certificat client, sélectionnez Authentification clientet, pour Certificat client, sélectionnez Obligatoire.

    image localisée

  3. Créez une nouvelle stratégie de certificat d’authentification afin que Citrix Endpoint Management puisse extraire le nom d’utilisateur principal ou le sAMAccount du certificat client fourni par Secure Hub vers Citrix Gateway.

  4. Définissez les paramètres suivants pour le profil de certificat :

    Type d’authentification : CERT

    Deux facteurs : OFF (pour l’authentification par certificat uniquement)

    Champ Nom d’utilisateur : Objet : CN

    Nom du groupe Champ : SubjectAltName : PrincipalName

    image localisée

  5. Lier uniquement la stratégie d’authentification de certificat en tant qu’ authentification principale dans le serveur virtuel Citrix Gateway.

    image localisée

  6. Liez le certificat d’autorité de certification racine pour valider l’approbation du certificat client présenté à Citrix Gateway.

    image localisée

Configuration manuelle de Citrix Gateway pour l’authentification du certificat client et du domaine

  1. Sous Gestion du trafic > Équilibrage de charge > Serveurs virtuels, accédez à chaque serveur virtuel (443 et 8443), mettez à jour les paramètres SSLet définissez Activer la réutilisation de session surDISABLED.

    image localisée

  2. Accédez à Stratégies > Authentification > Cert, sélectionnez l’onglet Serveurs, puis cliquez sur Ajouter.

    image localisée

  3. Entrez le nom du profil, définissez T wo Factorsur ON , puis dans le champ Nom d’utilisateur , sélectionnez SubjectNamePrincipalName .

    image localisée

  4. Accédez à Stratégies et cliquez sur Ajouter .

    image localisée

  5. Entrez le nom de la stratégie, dans Serveur , sélectionnez le profil de certificat, définissez l’ expression comme ns_true et cliquez sur Créer .

    image localisée

  6. Accédez à Virtual Serveurs, sélectionnez le serveur virtuel, puis cliquez sur Modifier.

    image localisée

  7. À côté de l’authentification, cliquez sur +pour ajouter l’authentification du certificat.

    image localisée

  8. Pour sélectionner la méthode d’authentification : dans Choisir une stratégie, sélectionnez Certificat.

    image localisée

  9. Dans Choisir un type, sélectionnez Principal. Cela lie l’authentification de certificat en tant qu’authentification principale avec la même priorité que le type d’authentification LDAP.

    image localisée

  10. Sous Liaison de stratégie, cliquez sur Sélectionnerpour sélectionner la stratégie de certificat créée précédemment.

    image localisée

  11. Sélectionnez la stratégie de certificat créée précédemment et cliquez sur OK.

    image localisée

  12. Définissez la priorité sur 100 , puis cliquez sur Lier . Utilisez le même numéro de priorité lorsque vous configurez la stratégie d’authentification LDAP dans les étapes suivantes.

    image localisée

  13. Sur la ligne de la stratégie LDAP, cliquez sur >.

    image localisée

  14. Sélectionnez la stratégie, puis, dans le menu déroulant Edition , cliquez sur Modifier la liaison .

    image localisée

  15. Entrez la même valeur de priorité que celle que vous avez spécifiée pour la stratégie de certificat.** Cliquez sur **Bind.

    image localisée

  16. Cliquez sur Fermer.

    image localisée

  17. Sous Avancé, cliquez sur Paramètres SSL.

    image localisée

  18. Activez la case à cocher Authentification du client, dans Certificat client choisissez Obligatoire , puis cliquez sur OK .

    image localisée

  19. Cliquez sur Terminé.

    image localisée

Liste de révocation de certificats Citrix ADC

Citrix Endpoint Management prend en charge la liste de révocation de certificats (CRL) uniquement pour une autorité de certification tierce. Si une autorité de certification Microsoft est configurée, Citrix Endpoint Management utilise Citrix ADC pour gérer la révocation. Lorsque vous configurez l’authentification basée sur un certificat client, déterminez si vous devez configurer le paramètre Citrix ADC Certificate Revocation List (CRL), Activer l’actualisation automatique de la liste de révocation de certificats (CRL). Cette étape garantit que l’utilisateur d’un périphérique en mode MAM-only ne peut pas s’authentifier à l’aide d’un certificat existant sur le périphérique. Citrix Endpoint Management réémet un nouveau certificat, car il ne limite pas à un utilisateur de générer un certificat utilisateur si un certificat est révoqué. Ce paramètre augmente la sécurité des entités PKI lorsque la liste de révocation de révocation vérifie les entités PKI expirées.