Citrix Endpoint Management のためのドメインおよびセキュリティトークン認証の構成

April 9, 2020

寄稿者:

RADIUSプロトコルを使用して、LDAP資格情報およびワンタイムパスワードによる認証をユーザーに要求するように、Citrix Endpoint Management を構成できます。このセクションでは、その2要素認証タイプに必要なCitrix Gateway 構成について説明します。

前提条件

Citrix Endpoint Management 用Citrix ADCウィザードをまだ実行していない場合は、Citrix Endpoint Management 環境の設定の構成のCitrix Endpoint ManagementウィザードのCitrix ADCセクションを参照してください。Citrix ADC構成に以下が含まれていることを確認します。

LDAPポート番号 = 636 （セキュア・LDAP接続のデフォルト・ポート）

サーバーログオン名属性 = samAccountName または ユーザーの要件に従ってユーザープリンシパル名

ドメイン認証とセキュリティトークン認証を構成するには

Citrix Gateway >［仮想サーバー］の順に選択します。仮想サーバを選択し、[ Edit] をクリックします。

[ CA 証明書なし] をクリックします。

「CA証明書の選択」で証明書を選択し、「 OK」、「 バインド」、「完了」の順にクリックします。

ローカライズされた画像

[ ポリシー] > [セッション] > [セッションプロファイル] に移動し、 AC_OSで始まるプロファイルを選択して [ 編集] をクリックします。

ローカライズされた画像

[ クライアントエクスペリエンス ] タブをクリックし、ページの下部に移動します。

ローカライズされた画像

「 認証情報インデックス」から、「 SECONDARY」を選択します。

ローカライズされた画像

［OK］ をクリックします。

ローカライズされた画像

[ ポリシー] > [認証] > [LDAP] に移動し、[ LDAP ポリシー] タブをクリックして [ 編集] をクリックします。

ローカライズされた画像

Citrix Endpoint Management とCitrix Endpoint ManagementおよびCitrix Virtual Apps and Desktopsに個別のCitrix Gateway VIPを使用するには、 Expressionで NS_TRUEを次のように置き換えます。

REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver

ローカライズされた画像