StoreFront

ドメインパススルー認証

ユーザーはドメイン参加済みのWindowsコンピューターで認証され、その資格情報を使用してCitrix Workspaceアプリに自動的にログインします。これは、Windows版Citrix Workspaceアプリと、Windows上の以下のWebブラウザーでサポートされます。

  • Internet Explorer
  • Microsoft Edge
  • Google Chrome
  • Mozilla Firefox

StoreFrontの構成

Windows版Citrix Workspaceアプリでドメインパススルーを有効にするには、認証方法[ドメインパススルー] を選択します。

ストアのドメインパススルー認証を有効にすると、デフォルトでそのストアのすべてのWebサイトでHTML5版Citrix Workspaceアプリのドメインパススルー認証も有効になります。特定のWebサイトのドメインパススルー認証は、Webサイトの認証方法の管理タブで無効にできます。

StoreFrontを信頼するようにDelivery Controller™を構成

ドメインパススルー認証を使用する場合、StoreFrontはユーザーの資格情報にアクセスできないため、Citrix Virtual Apps and Desktopsに対して認証できません。したがって、StoreFrontからの要求を信頼するようにDelivery Controllerを構成する必要があります。詳細については、Citrix Virtual Apps and Desktopsのセキュリティに関する考慮事項とベストプラクティスを参照してください。

Webブラウザーの構成

ドメインパススルー認証を許可するように、ユーザーのWebブラウザー構成を更新する必要がある場合があります。Webブラウザーを介してストアにサインインするためにドメインパススルーを使用できます。

Internet Explorer、Edge、およびChrome

ほとんどのWebブラウザーは、シングルサインオンを有効にするかどうかを決定するために、Windows Internet Explorerのゾーン構成を使用します。デフォルトでは、ローカルイントラネットゾーンのサイトに対してのみ有効になっています。サイトをイントラネットゾーンに追加するには:

  1. コントロールパネルを開きます
  2. インターネットオプションを開きます
  3. [セキュリティ] タブに移動します。
  4. [ローカルイントラネット] を選択します。
  5. [サイト] をクリックします。
  6. [詳細設定] をクリックします。
  7. StoreFront Webサイトを追加します。

これらの設定は、グループポリシーを使用して展開できます。

Windows統合認証用にMicrosoft Edgeを構成する方法の詳細については、Microsoftドキュメントを参照してください。

Firefox

シングルサインオンのためにStoreFront WebサイトURIを信頼するように、ブラウザーの詳細設定を変更します。

警告:

詳細設定を誤って編集すると、重大な問題が発生する可能性があります。ご自身の責任において編集してください。

  1. ドメインパススルーを使用して認証するコンピューターでFirefoxを開きます。
  2. アドレスバーに「about:config」と入力します。
  3. 「危険を承知の上で使用する!」をクリックします。
  4. 検索バーに「negotiate」と入力します。
  5. network.negotiate-auth.delegation-urisをダブルクリックします。
  6. 企業のWindowsドメイン名(例:mydomain.com)を入力します。
  7. [OK] をクリックします。
  8. network.negotiate-auth.trusted-urisをダブルクリックします。
  9. 企業のWindowsドメイン名(例:mydomain.com)を入力します。
  10. [OK] をクリックします。
  11. Firefoxを閉じて再起動します。

VDAへのシングルサインオン

ドメイン資格情報を使用してVDAにシングルサインオンするには、[シングルサインオンを有効にする] コンポーネントを含むWindows版Citrix Workspaceアプリを使用する必要があります。詳細については、ドメインパススルー認証の構成を参照してください。または、フェデレーション認証サービスを構成してVDAにシングルサインオンすることもできます。

ドメインパススルー認証