前提条件および設定
サポート可能性マトリックス
| セッションホストオペレーティングシステム | Webアプリケーション認証 | UWPアプリケーション認証 |
|---|---|---|
| ウィンドウズ サーバー 2016 | USBリダイレクト経由でサポート | サポートされていません |
| ウィンドウズ サーバー 2019 | サポートされています | サポートされていません |
| ウィンドウズ サーバー 2022 | サポートされています | サポートされています |
| ウィンドウズ サーバー 2025 | サポートされています | サポートされています |
| ウィンドウズ 10 | サポートされています | サポートされています |
| ウィンドウズ 11 | サポートされています | サポートされています |
注:
上記の認証方法のサポートは、基盤となるオペレーティングシステムの機能に依存します。
詳細については、以下の要件をご確認ください。
Webアプリケーション認証
必要条件
WebアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrix®コントロールプレーン
- シトリックス バーチャル アプリケーションズ アンド デスクトップス™ 2203 以降
セッションホスト
- オペレーティングシステム
- ウィンドウズ 10 22H2 以降
- ウィンドウズ 11
- ウィンドウズ サーバー 2019 以降
- VDA
- Windows: バージョン 2203 以降
クライアントデバイス
- オペレーティングシステム
- ワークスペースアプリ
- Windows: バージョン 2402 以降
- リナックス: 2303 以降
- Mac: 2307 以降
Webブラウザの要件
- 32ビットおよび64ビットブラウザ
サポートされている認証方法
- FIDO2セキュリティキー
- ウィンドウズ ハロー
- TPM 2.0
- 統合生体認証
- 顔による認証
- 指紋スキャナー
- ウェブオースン
- パスキー
注:
- 上記の認証方法のサポートは、基盤となるクライアントオペレーティングシステムの機能に依存します。
- パスキーは、Windows 10クライアントデバイスおよび/またはセッションホストではサポートされていません。
UWPアプリケーション認証
シトリックス バーチャル アプリケーションズ™ アンド デスクトップ 2112 のリリースにより、シトリックスは UWP アプリケーションで ウェブオースン および FIDO2 認証をサポートします。
Microsoft Teams、Microsoft Outlook for Office 365、OneDriveなどのアプリケーションは、Microsoft Entra IDへのリンクとして認証にUWPアプリケーションを使用します。Citrixは現在、これらのアプリケーションの認証にFIDO2を使用することをサポートしています。
必要条件
UWPアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrixコントロールプレーン
- シトリックス バーチャル アプリケーションズ アンド デスクトップス 2112 以降
セッションホスト
- オペレーティングシステム
- ウィンドウズ 10 22H2 以降
- ウィンドウズ 11
- ウィンドウズ サーバー 2022 またはそれ以降のバージョン
- VDA
- Windows: バージョン 2203 以降
クライアントデバイス
- オペレーティングシステム
- ワークスペースアプリ
- Windows: バージョン 2402 以降
- リナックス: 2303 以降
- Mac: 2307 以降
UWPアプリケーションの要件
- 32ビットおよび64ビットアプリケーション
サポートされている認証方法
- FIDO2セキュリティキー
- ウィンドウズ ハロー
- TPM 2.0
- 統合生体認証
- 顔認証機能
- 指紋スキャナー
- ウェブオーセン
- パスキー
注:
上記の認証方法のサポートは、基盤となるオペレーティングシステムの機能によって異なります。
クライアント、VDA、またはオペレーティングシステムでFIDO2リダイレクト機能がサポートされていないため、FIDO2リダイレクトが利用できないシナリオでは、USBリダイレクトを使用してUSBベースのFIDO2キーをリダイレクトできます。 FIDO2リダイレクトが利用可能なシナリオでも、USBリダイレクトを使用してUSBベースのFIDO2キーをリダイレクトすることが可能です。この場合、FIDO2リダイレクトを無効にし、適切なUSBリダイレクトルールを設定する必要があります。 USBリダイレクトルールを使用してFIDO2キーを設定する方法の詳細については、USBリダイレクトデバイスルールのドキュメントを参照してください。
構成設定
FIDO2リダイレクトはデフォルトで有効になっています。Chrome、Edge、Brave、Firefoxブラウザで実行されているアプリケーションへの認証には、追加の構成は必要ありません。
FIDO2認証を必要とするその他のアプリケーションを使用している企業の場合、レジストリに追加の構成が必要です。詳細については、高度な構成を参照してください。