スマートカードによるパススルー認証とシングルサインオン
パススルー認証
スマートカードによる仮想デスクトップへのパススルー認証は、Windows 10、Windows 8、および Windows 7 SP1 Enterprise および Professional Edition を実行しているユーザーデバイスでサポートされています。
スマートカードによるホスト型アプリケーションへのパススルー認証は、Windows Server 2012 および Windows Server 2008 R2 SP1 を実行しているサーバーでサポートされています。
スマートカードホスト型アプリケーションでパススルー認証を使用するには、サイトの認証方法として「スマートカードによるパススルー」を構成する際に、Kerberos の使用を有効にしてください。
注：スマートカードによるパススルー認証の利用可能性は、以下を含む（ただしこれらに限定されない）多くの要因に依存します。
-
パススルー認証に関する組織のセキュリティポリシー。
-
ミドルウェアの種類と構成。
-
スマートカードリーダーの種類。
-
ミドルウェアのPINキャッシュポリシー。
スマートカードによるパススルー認証は、Citrix StoreFront で構成されます。詳細については、StoreFront のドキュメントを参照してください。
シングルサインオン
シングルサインオンは、仮想デスクトップおよびアプリケーションの起動時にパススルー認証を実装する Citrix の機能です。この機能は、ドメイン参加済み、StoreFront への直接接続、およびドメイン参加済み、NetScaler 経由の StoreFront へのスマートカード展開で使用でき、ユーザーが PIN を入力する回数を減らすことができます。これらの展開タイプでシングルサインオンを使用するには、StoreFront サーバーにある default.ica ファイルで以下のパラメーターを編集します。
-
ドメイン参加済み、StoreFront への直接接続スマートカード展開 — DisableCtrlAltDel を Off に設定
-
ドメイン参加済み、NetScaler 経由の StoreFront へのスマートカード展開 — UseLocalUserAndPassword を On に設定
これらのパラメーターの設定に関する詳細な手順については、StoreFrontまたはCitrix Gatewayのドキュメントを参照してください。
シングルサインオン機能の可用性は、以下を含むがこれに限定されない多くの要因に依存します。
-
シングルサインオンに関する組織のセキュリティポリシー。
-
ミドルウェアの種類と構成。
-
スマートカードリーダーの種類。
-
ミドルウェアのPINキャッシュポリシー。
注:
ユーザーがスマートカードリーダーが接続されたマシン上のVirtual Delivery Agent (VDA) にログオンすると、スマートカードやパスワードなど、以前に成功した認証モードを表すWindowsタイルが表示されることがあります。その結果、シングルサインオンが有効になっている場合、シングルサインオンタイルが表示されることがあります。ログオンするには、シングルサインオンタイルは機能しないため、ユーザーはユーザーの切り替えを選択して別のタイルを選択する必要があります。