SAMLプロバイダーをCitrix Cloudに直接接続する VS IDPチェーン
ストアまたはCitrix CloudへのSAMLログインでIDPチェーンはサポートされていますか?
IDPチェーンは、IDPチェーン内で最も近いSAML IDPが正しく構成され、Citrix CloudからのSAMLリクエストをIDPチェーンの先に転送し、IDPチェーンが正しいSAML応答をCitrix Cloudに返す場合にサポートされます。
IDPチェーンの例
-
Citrix Cloud → F5 (SAMLプロバイダーとしてCitrix Cloudに直接接続) → Entra IDにフェデレーション
-
Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → ADFSにフェデレーション
-
Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → PingFederateにフェデレーション
-
Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → Oktaにフェデレーション
IDPチェーンを使用している場合、SAMLの問題をデバッグする際にCitrixから支援やサポートを受けることはできますか?
CitrixサポートおよびCitrixエンジニアリングは、Citrix Cloudとチェーン内で最も近いSAML IDPとの間のSAML接続のみをデバッグできます。
重要:
Citrixは、直接接続されたSAMLプロバイダーの上流にある複雑なIDPチェーン内の問題のデバッグについて責任を負いません。
可能であればIDPチェーンを避けるべきですか?
Citrixは、SAML IDPをCitrix Cloudに直接接続することを推奨します。これにより、構成とデバッグの複雑さが大幅に軽減され、Citrix Cloudが複雑なIDPチェーンからの応答を待つ間に発生する可能性のあるエンドユーザーのログオン遅延が最小限に抑えられます。複数のIDPがチェーンされている場合、特にIDPチェーン内の異なるIDPによって異なるSAMLバインディングが使用されている場合、SSOとSLOの両方で多くの問題が発生する可能性があります。直接接続されたSAMLプロバイダーは、上流のIDPに依存するものよりも常にデバッグが容易で、パフォーマンスも優れています。