Service d'authentification fédérée 2411

Auparavant, le renouvellement des certificats d'autorisation FAS entraînait une interruption pour les utilisateurs. Grâce à cette modification, le processus a été simplifié et amélioré afin de ne plus perturber les utilisateurs. Pour plus d'informations, consultez Renouveler le certificat d'autorisation FAS.

Auparavant, la configuration de l'emplacement de stockage des clés privées FAS était gérée via le fichier XML Citrix.Authentication.FederatedAuthenticationService.exe.config. Cela représentait un problème de gestion et la configuration n'était pas conservée lors des mises à niveau de FAS. Avec cette modification, les cmdlets PowerShell sont utilisées pour la configuration des clés privées. La configuration des clés privées des certificats utilisateur et RA est stockée séparément, davantage simplifiée et conservée lors des mises à niveau. Pour plus d'informations, consultez Protection des clés privées

Jusqu'à présent, FAS ne prenait en charge que les clés RSA pour ses certificats. Grâce à cette modification, FAS prend en charge les certificats ECC. Pour plus d'informations, consultez Exemple 4 - Utiliser des clés à courbe elliptique.

Grâce à cette modification, l'accès à distance des opérations cryptographiques d'un VDA Windows vers le serveur FAS est réalisé à l'aide d'une paire de fournisseurs de stockage de clés (KSP) exécutés sur le VDA. Cela remplace les fournisseurs de services cryptographiques (CSP) utilisés dans les versions précédentes de FAS. KSP est la dernière méthode pour exposer les opérations cryptographiques aux applications Windows, ce qui prend en charge davantage de fonctionnalités. Pour plus d'informations, consultez Accès à distance KSP.

Pour plus d'informations sur les corrections de bogues, consultez Problèmes résolus.