StoreFront

ドメインパススルー認証

ユーザーはドメイン参加済みのWindowsコンピューターで認証され、その資格情報を使用してCitrix Workspaceアプリに自動的にログインします。これは、Windows版Citrix WorkspaceアプリおよびWindows上の以下のWebブラウザーでサポートされています。

  • Internet Explorer
  • Microsoft Edge
  • Google Chrome
  • Mozilla Firefox

StoreFrontの構成

Windows版Citrix Workspaceアプリでドメインパススルーを有効にするには、認証方法[ドメインパススルー] を選択します。

ストアでドメインパススルー認証を有効にすると、デフォルトでそのストアのすべてのWebサイトでHTML5版Citrix Workspaceアプリでも有効になります。特定のWebサイトのドメインパススルー認証は、WebサイトのReceiver for Webの認証方法タブの管理で無効にできます。

StoreFrontを信頼するようにDelivery Controller™を構成

ドメインパススルー認証を使用する場合、StoreFrontはユーザーの資格情報にアクセスできないため、Citrix Virtual Apps and Desktopsに対して認証できません。したがって、StoreFrontからの要求を信頼するようにDelivery Controllerを構成する必要があります。詳細については、Citrix Virtual Apps and Desktopsのセキュリティに関する考慮事項とベストプラクティスを参照してください。

Webブラウザーの構成

ドメインパススルー認証を許可するように、ユーザーのWebブラウザー構成を更新する必要がある場合があります。Webブラウザーを介してストアにサインインするためにドメインパススルーを使用できます。

Internet Explorer、Edge、およびChrome

ほとんどのWebブラウザーは、シングルサインオンを有効にするかどうかを決定するために、Windows Internet Explorerのゾーン構成を使用します。デフォルトでは、ローカルイントラネットゾーン内のサイトでのみ有効になっています。サイトをイントラネットゾーンに追加するには:

  1. コントロールパネルを開く
  2. インターネットオプションを開く
  3. [セキュリティ] タブに移動する
  4. [ローカルイントラネット] を選択
  5. [サイト] をクリック
  6. [詳細設定] をクリック
  7. StoreFront Webサイトを追加

これらの設定は、グループポリシーを使用して展開できます。

Windows統合認証用にMicrosoft Edgeを構成する方法の詳細については、Microsoftドキュメントを参照してください。

Firefox

シングルサインオンのためにStoreFront WebサイトURIを信頼するように、ブラウザーの詳細設定を変更します。

警告:

詳細設定を誤って編集すると、深刻な問題が発生する可能性があります。自己責任で編集してください。

  1. ドメインパススルーを使用して認証するコンピューターでFirefoxを開く
  2. アドレスバーに「about:config」と入力する
  3. [危険を承知の上で使用する] をクリック
  4. 検索バーに「negotiate」と入力する
  5. network.negotiate-auth.delegation-urisをダブルクリックする
  6. 会社のWindowsドメイン名(例: mydomain.com)を入力
  7. [OK] をクリック
  8. network.negotiate-auth.trusted-urisをダブルクリックする
  9. 会社のWindowsドメイン名(例: mydomain.com)を入力
  10. [OK] をクリック
  11. Firefoxを閉じて再起動する

VDAへのシングルサインオン

ドメイン資格情報を使用してVDAにシングルサインオンするには、[シングルサインオンを有効にする] コンポーネントを含むWindows版Citrix Workspaceアプリを使用する必要があります。詳細については、ドメインパススルー認証の構成を参照してください。または、フェデレーション認証サービスを構成してVDAにシングルサインオンすることもできます。

ドメインパススルー認証