認証について
Microsoft Entra ID シングルサインオンのサポート
バージョン2511以降、Citrix Workspaceアプリ for HTML5は、Microsoft Entra ID資格情報を使用してMicrosoft Entra参加済みまたはMicrosoft Entraハイブリッド参加済みセッションホスト上の仮想アプリケーションおよびデスクトップにアクセスする際に、シングルサインオンを実現するためのMicrosoft Entra IDシングルサインオンをサポートします。
この機能により、Entra ID参加済みVDAのユーザーはシームレスな認証を利用でき、VDAを起動するたびに資格情報を入力する必要がありません。Entra VDAへのシームレスなシングルサインオン (SSO) のためには、ブラウザ設定でポップアップを有効にしてください。ポップアップがブロックされていると、SSOが正常に機能しない可能性があります。
システム要件と構成の詳細については、「DaaS向けMicrosoft Entra IDシングルサインオン」を参照してください。
既知の問題
- セッション起動中にポップアップウィンドウが開きます。ポップアップの動作は、ブラウザとブラウジングモード (通常またはシークレット) によって異なります。
Azure AD資格情報設定でのVDA向けEntra IDシングルサインオンサポートのトラブルシューティング用ログ
この記事では、SSOが失敗し、セッション起動後にユーザーが予期しない資格情報プロンプトを受け取った場合に収集できるログについて説明します。
ログを収集するには:
- 基本的なCitrix Workspaceアプリのログを収集します。詳細については、「ログの収集方法」を参照してください。
-
Microsoft Authentication Library (MSAL) トークン取得ステータスに関するネットワークトレースを収集します:
i. エンドポイントにCharlesまたはFiddlerをインストールします。 ii. 問題が発生しているブラウザでMicrosoft Entra IDストアにログインします。 iii. CharlesまたはFiddlerアプリを起動します。 iv. Citrix Workspaceアプリ for HTML5セッションを開始します。問題を再現した後、File > Save > All sessions をクリックしてFiddlerトレースをエクスポートします。これにより、Citrixと共有するトレースがダウンロードされます。詳細については、次のスクリーンショットを参照してください:
- すべてのモジュールと起動トレースについて、VDAからCitrix Diagnostic Facility (CDF) トレースを収集します。Citrix Workspaceアプリからの機能ネゴシエーションが成功してもSSOが失敗する可能性があるため、システム起動時にCDFトレースを収集する手順に従ってください。
シングルテナントのMicrosoft Entra IDのサポート
この機能を使用すると、Microsoft Entra ID資格情報によるシングルサインオン (SSO) を使用して、Microsoft Entraハイブリッド参加セッションホスト上の仮想アプリとデスクトップにアクセスできます。VDA SSOを構成するには、顧客固有のシングルテナントEntra IDクライアントアプリを使用します。詳細については、Microsoft Entraシングルサインオンを参照してください。