FIDO2およびWebAuthn認証
FIDO2およびWebAuthnを使用したローカル認証と仮想認証
ユーザーは、FIDO2セキュリティキーと、TPM 2.0およびWindows Helloを搭載した統合生体認証デバイスを使用して、仮想セッション内でFIDO2またはWebAuthnを活用するアプリケーションに認証できます。
FIDO2の詳細については、「FIDO2: WebAuthn & CTAP」を参照してください。
この機能の使用方法については、「FIDO2 redirection」を参照してください。
注
この機能は、WebAuthnまたはFIDO2を使用した仮想セッションへのログオンをサポートしていません。この機能は、仮想セッション内のアプリケーションでこれらの認証方法を使用することのみを許可します。
この機能は、ダブルホップシナリオではサポートされていません。
サポートマトリックス
| セッションホストオペレーティングシステム | Webアプリケーション認証 | UWPアプリケーション認証 |
|---|---|---|
| Windows サーバー 2016 | USBリダイレクト経由でサポート | サポートされていません |
| Windows サーバー 2019 | サポート対象 | サポートされていません |
| ウィンドウズ サーバー 2022 | サポート対象 | サポート対象 |
| ウィンドウズ 10 | サポート対象 | サポート対象 |
| ウィンドウズ 11 | サポート対象 | サポート対象 |
詳細については、以下の要件を確認してください。
Webアプリケーション認証
要件
WebアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrix® コントロールプレーン
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2009以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 1809 以降
-
Windows Server 2019 以降のバージョン
-
-
VDA
-
Windows: バージョン2009以降
-
クライアントデバイス
-
オペレーティングシステム
-
Windows 10 1809 以降
-
Linux: Workspace app for Linuxのシステム要件を参照してください。
-
-
Workspaceアプリ
-
Windows: バージョン2009.1以降
-
Linux: 2303以降
-
Webブラウザーの要件
-
64ビットブラウザーのみ
サポートされる認証方法
-
FIDO2セキュリティキー
-
ウィンドウズ ハロー
-
TPM 2.0
-
統合生体認証
-
顔認識
-
指紋スキャナー
-
-
WebAuthn
-
UWPアプリケーション認証
Citrix Virtual Apps and Desktops 2112のリリースにより、CitrixはUWPアプリケーションでのWebAuthnおよびFIDO2認証をサポートします。
Microsoft Teams、Office 365向けMicrosoft Outlook、OneDriveなどのアプリケーションは、Azure Active DirectoryへのリンクとしてUWPアプリケーションを認証に使用します。Citrixは現在、これらのアプリケーションの認証にFIDO2を使用することをサポートしています。
要件
UWPアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrixコントロールプレーン
-
シトリックス バーチャル アプリ アンド デスクトップ 2112 以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 1809 以降
-
ウィンドウズ サーバー 2022 以降
-
-
VDA
-
Windows: バージョン2112以降
-
クライアントデバイス
-
オペレーティングシステム
-
Windows 10 1809 以降
-
Linux: Linux向けWorkspaceアプリのシステム要件を参照してください
-
-
Workspaceアプリ
-
Windows: バージョン2009.1以降
-
Linux: 2303以降
-
サポートされる認証方法
-
FIDO2セキュリティキー
-
ウィンドウズ ハロー
-
TPM 2.0
-
統合生体認証
-
顔認識
-
指紋スキャナー
-
-
WebAuthn
-