前提条件と構成
サポートマトリックス
| セッションホストのオペレーティングシステム | Webアプリケーション認証 | UWPアプリケーション認証 |
|---|---|---|
| ウィンドウズ サーバー 2016 | USBリダイレクト経由でサポート | サポートされていません |
| ウィンドウズ サーバー 2019 | サポートされています | サポートされていません |
| Windows Server 2022 (ウィンドウズ サーバー 2022) | サポートされています | サポートされています |
| Windows Server 2025 (ウィンドウズ サーバー 2025) | サポートされています | サポートされています |
| ウィンドウズ 10 | サポートされています | サポートされています |
| ウィンドウズ 11 | サポートされています | サポートされています |
注:
上記の認証方法のサポートは、基盤となるオペレーティングシステムの機能によって異なります。
詳細については、以下の要件を確認してください。
Webアプリケーション認証
要件
WebアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrix® コントロールプレーン
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2203 以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 22H2以降
-
ウィンドウズ 11
-
Windows Server 2019 以降のバージョン
-
-
VDA
-
Windows: バージョン2203以降
-
クライアントデバイス
Webブラウザーの要件
-
32ビットおよび64ビットブラウザー
サポートされている認証方法
-
FIDO2セキュリティキー
-
Windows ハロー
-
TPM 2.0
-
統合生体認証
-
顔認証
-
指紋スキャナー
-
-
WebAuthn
-
-
パスキー
注:
-
上記の認証方法のサポートは、基盤となるクライアントオペレーティングシステムの機能に依存します。
-
パスキーは、Windows 10クライアントデバイスおよび/またはセッションホストではサポートされていません。
UWPアプリケーション認証
Citrix Virtual Apps™ and Desktops 2112 のリリースにより、Citrix は UWP アプリケーションでの WebAuthn および FIDO2 認証をサポートします。
Microsoft Teams、Microsoft Outlook for Office 365、OneDriveなどのアプリケーションは、Microsoft Entra IDへのリンクとして認証にUWPアプリケーションを使用します。Citrixは現在、これらのアプリケーションを認証するためにFIDO2の使用をサポートしています。
要件
UWPアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrixコントロールプレーン
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ 2112 以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 22H2以降
-
ウィンドウズ 11
-
ウィンドウズ サーバー 2022 以降
-
-
VDA
-
Windows: バージョン2203以降
-
サポートされる認証方法
-
FIDO2セキュリティキー
-
Windows ハロー
-
TPM 2.0
-
統合された生体認証
-
顔認識
-
指紋スキャナー
-
-
WebAuthn
-
パスキー
-
注:
上記に挙げた認証方法のサポートは、基盤となるオペレーティングシステムの機能に依存します。
FIDO2リダイレクトが、クライアント、VDA、またはオペレーティングシステムでサポートされていないために利用できないシナリオでは、USBベースのFIDO2キーをUSBリダイレクトを使用してリダイレクトできます。 FIDO2リダイレクトが利用可能なシナリオでも、USBリダイレクトを使用してUSBベースのFIDO2キーをリダイレクトすることが可能です。この場合、FIDO2リダイレクトを無効にし、適切なUSBリダイレクトルールを構成する必要があります。 USBリダイレクトルールを使用してFIDO2キーを構成する方法の詳細については、USBリダイレクトデバイスルールのドキュメントを参照してください。
構成
FIDO2リダイレクトはデフォルトで有効になっています。Chrome、Edge、Brave、Firefoxブラウザで実行されているアプリケーションに認証するために、追加の構成は必要ありません。
FIDO2認証を必要とするその他のアプリケーションを使用している企業の場合、レジストリに追加の構成が必要です。詳細については、高度な構成を参照してください。