Citrix Application Delivery Management

外部認証サーバーをカスケードする方法

Citrix Application Delivery Management(ADM)は、RADIUS、LDAP、TACACSなどの認証、承認、アカウンティング(AAA)プロトコルの統合システムをサポートし、ローカルユーザーとグループの認証のためのローカルサーバーをサポートします。統合されたサポート機能により、システムにアクセスしているローカルと外部のAAAクライアントすべてを共通のインターフェイスから認証、承認できます。Citrix ADM は、システムと通信する実際のプロトコルに関係なく、ユーザーを認証できます。

外部認証サーバーをカスケードすることにより、外部ユーザーの認証と承認において、エラーのない継続的なプロセスを実現します。最初の認証サーバーで認証が失敗した場合、Citrix ADM は2番目の外部認証サーバーを使用してユーザーを認証しようとします。カスケード認証を有効にするには、外部認証サーバーをCitrix ADMに追加する必要があります。サポートされている外部認証サーバー(RADIUS、LDAP、TACACS)であれば、いずれの種類でも追加できます。たとえば、カスケード認証用に4台の外部認証サーバーを追加する場合、RADIUSサーバー2台、LDAPサーバー1台、TACACSサーバー1台にすることも、すべてをRADIUSサーバーで追加することもできます。Citrix ADM では、最大32台の外部認証サーバーを構成できます。

カスケード外部認証サーバの構成

  1. Citrix ADMで、[ システム ]>[ 認証]に移動します。

  2. [ 認証 ] ページで、[ 認証構成] をクリックします。

  3. [ **認証構成 ] ページで、[ サーバーの種類 ] ドロップダウンリストから [外部] を選択します (カスケードできるのは外部サーバーのみです)。**

  4. [ 挿入] をクリックし、[ 外部サーバー ] ページで、カスケードする認証サーバーを 1 つ以上選択します。

  5. 外部認証が失敗した場合にローカル認証を引き継ぎたい場合は、[フォールバックローカル認証を有効にする ] を選択します。

  6. [ OK ] をクリックしてページを閉じます。

次の図に示すように、選択したサーバーが [外部サーバー] の下に表示されます。

サーバー名の横にあるアイコンを操作し、サーバーを一覧中で上下に移動して、認証の順番を指定することもできます。

ローカライズされた画像

外部認証サーバーをカスケードする方法