Authentification

Prise en charge de l’authentification unique Microsoft Entra ID

À partir de la version 2511, l’application Citrix Workspace pour HTML5 prend en charge l’authentification unique Microsoft Entra ID pour réaliser l’authentification unique lors de l’utilisation des informations d’identification Microsoft Entra ID afin d’accéder aux applications et bureaux virtuels sur les hôtes de session joints à Microsoft Entra ou joints hybrides à Microsoft Entra.

Avec cette fonctionnalité, les utilisateurs avec des VDA joints à Entra ID bénéficient d’une authentification transparente et n’ont pas besoin de saisir leurs informations d’identification chaque fois qu’ils lancent un VDA. Pour une authentification unique (SSO) transparente vers les VDA Entra, activez les fenêtres contextuelles dans les paramètres de votre navigateur, car les fenêtres contextuelles bloquées peuvent empêcher une SSO réussie.

Pour plus de détails sur la configuration et la configuration système requise, consultez Authentification unique Microsoft Entra ID pour DaaS.

Problèmes connus

• Une fenêtre contextuelle s’ouvre lors du lancement de la session. Le comportement de la fenêtre contextuelle varie en fonction de votre navigateur et de votre mode de navigation (normal ou incognito).

Journaux pour le dépannage de la prise en charge de l’authentification unique Entra ID pour VDA avec la configuration des informations d’identification Azure AD

Cet article décrit les journaux que vous pouvez collecter lorsque la SSO échoue et que les utilisateurs reçoivent des invites d’informations d’identification inattendues après le lancement de la session.

Pour collecter les journaux :

1. Collectez les journaux de base de l’application Citrix Workspace. Pour plus d’informations, consultez Comment collecter les journaux.

2. Collectez les traces réseau pour l’état de récupération du jeton de la bibliothèque d’authentification Microsoft (MSAL) :

   i. Installez Charles ou Fiddler sur le point de terminaison. ii. Connectez-vous au Microsoft Entra ID Store dans le navigateur où le problème se produit. iii. Démarrez l’application Charles ou Fiddler. iv. Démarrez une session de l’application Citrix Workspace pour HTML5. Après avoir reproduit le problème, exportez les traces Fiddler en cliquant sur Fichier > Enregistrer > Toutes les sessions. Cela télécharge les traces que vous partagerez avec Citrix. Pour plus d’informations, consultez la capture d’écran suivante :

   

3. Collectez les traces du Citrix Diagnostic Facility (CDF) depuis le VDA pour tous les modules et le traçage au démarrage. Suivez les étapes pour collecter une trace CDF au démarrage du système, car la SSO peut échouer même avec une négociation de capacités réussie depuis l’application Citrix Workspace.

Prise en charge de Microsoft Entra ID à locataire unique

Cette fonctionnalité vous permet d’utiliser l’authentification unique (SSO) avec les informations d’identification Microsoft Entra ID pour accéder aux applications et bureaux virtuels sur les hôtes de session joints hybrides Microsoft Entra. Pour configurer l’authentification unique VDA, utilisez votre application cliente Entra ID à locataire unique spécifique au client. Pour plus d’informations, consultez Authentification unique Microsoft Entra.