Configurer l’authentification
Sélectionner les méthodes d’authentification
Pour chaque magasin, vous pouvez choisir une ou plusieurs méthodes d’authentification disponibles lors de la connexion au magasin via l’application Citrix Workspace.
- Sélectionnez le nœud Magasin dans le volet gauche de la console de gestion Citrix StoreFront et, dans le volet Actions, cliquez sur Gérer les méthodes d’authentification.
- Spécifiez les méthodes d’accès que vous souhaitez activer pour vos utilisateurs.
Pour les méthodes d’authentification disponibles, consultez Authentification.
La modification des méthodes d’authentification pour un magasin met également à jour les méthodes d’authentification utilisées lors de l’accès au magasin via un navigateur web. Pour modifier les méthodes d’authentification lors de la connexion via un navigateur web, consultez Méthodes d’authentification.
Sélectionner les méthodes d’authentification à l’aide du SDK PowerShell
Pour configurer l’authentification à l’aide du SDK PowerShell :
-
Appelez Get-STFAuthenticationService pour obtenir le service d’authentification d’un magasin ou d’un répertoire virtuel et pour afficher sa configuration actuelle.
-
Sur le service d’authentification, activez ou désactivez les protocoles d’authentification requis. Pour obtenir la liste des protocoles disponibles, exécutez Get-STFAuthenticationServiceProtocol. Pour activer les protocoles, exécutez Enable-STFAuthenticationServiceProtocol avec une liste de protocoles à activer. Pour désactiver les protocoles, exécutez Disable-STFAuthenticationServiceProtocol avec la liste des protocoles à désactiver.
Paramètres des méthodes d’authentification
Certaines méthodes d’authentification ont des paramètres supplémentaires. Sélectionnez la liste déroulante Paramètres pour afficher les options disponibles. Pour plus d’informations, consultez la page de cette méthode d’authentification :
- Paramètres Nom d’utilisateur et mot de passe
- Paramètres d’authentification SAML
- Paramètres d’authentification pass-through depuis Citrix Gateway
Paramètres du service d’authentification partagé
Vous pouvez configurer un magasin pour partager le service d’authentification d’un autre magasin, permettant ainsi l’authentification unique entre eux.
- Ouvrez Gérer les méthodes d’authentification.
- Dans le menu déroulant Avancé, sélectionnez Paramètres du service d’authentification partagé.
- Cochez la case Utiliser le service d’authentification partagé et sélectionnez un magasin dans le menu déroulant Nom du magasin.
Remarque :
Il n’y a pas de différence fonctionnelle entre un service d’authentification partagé et un service dédié. Un service d’authentification partagé par plus de deux magasins est traité comme un service d’authentification partagé et toute modification de configuration affecte l’accès à tous les magasins utilisant le service d’authentification partagé.
Installer ou désinstaller des méthodes d’authentification
Si vous avez installé une nouvelle méthode d’authentification personnalisée sur le serveur, vous devez également l’installer pour chaque magasin existant où vous souhaitez l’utiliser. Depuis l’écran Gérer les méthodes d’authentification, sélectionnez Avancé puis Installer ou désinstaller des méthodes d’authentification.