前提条件と構成
サポート可能性マトリックス
| セッションホストのオペレーティングシステム | Webアプリケーション認証 | UWPアプリケーション認証 |
|---|---|---|
| ウィンドウズ サーバー 2016 | USBリダイレクト経由でサポート | サポートされていません |
| ウィンドウズ サーバー 2019 | サポート済み | サポートされていません |
| ウィンドウズ サーバー 2022 | サポート済み | サポート済み |
| ウィンドウズ サーバー 2025 | サポート済み | サポート済み |
| ウィンドウズ 10 | サポート済み | サポート済み |
| ウィンドウズ 11 | サポート済み | サポート済み |
注:
上記の認証方法のサポートは、基盤となるオペレーティングシステムの機能に依存します。たとえば、OSの制限により、UWPアプリケーションはWindows Server 2019ではサポートされていません。
詳細については、以下の要件を確認してください。
Webアプリケーション認証
要件
WebアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrix® コントロールプレーン
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2203 以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 22H2以降
-
ウィンドウズ 11
-
Windows Server 2019 以降のバージョン
-
-
VDA
-
Windows: バージョン2203以降
-
クライアントデバイス
Webブラウザーの要件
-
32ビットおよび64ビットブラウザー
サポートされている認証方法
-
FIDO2セキュリティキー
-
Windows ハロー
-
TPM 2.0
-
統合生体認証
-
顔認証
-
指紋スキャナー
-
-
WebAuthn
-
-
パスキー
注:
-
上記の認証方法のサポートは、基盤となるクライアントオペレーティングシステムの機能に依存します。
-
パスキーは、Windows 10クライアントデバイスおよび/またはセッションホストではサポートされていません。
UWPアプリケーション認証
Citrix Virtual Apps and Desktops™ 2112のリリースにより、CitrixはUWPアプリケーションでのWebAuthnおよびFIDO2認証をサポートします。
Microsoft Teams、Microsoft Outlook for Office 365、OneDriveなどのアプリケーションは、Microsoft Entra IDへのリンクとして認証にUWPアプリケーションを使用します。Citrixは現在、これらのアプリケーションを認証するためにFIDO2の使用をサポートしています。
要件
UWPアプリケーションでFIDO2およびWebAuthn認証を使用するための要件は次のとおりです。
Citrixコントロールプレーン
-
シトリックス Virtual Apps and Desktops 2112 以降
セッションホスト
-
オペレーティングシステム
-
Windows 10 22H2以降
-
ウィンドウズ 11
-
ウィンドウズ サーバー 2022 以降
-
-
VDA
-
Windows: バージョン2203以降
-
サポートされる認証方法
-
FIDO2セキュリティキー
-
Windows ハロー
-
TPM 2.0
-
統合された生体認証
-
顔認識
-
指紋スキャナー
-
-
WebAuthn
-
パスキー
-
注:
上記の認証方法のサポートは、基盤となるオペレーティングシステムの機能に依存します。
FIDO2リダイレクトが利用できないシナリオ（クライアント、VDA、またはオペレーティングシステムでこの機能がサポートされていないため）では、USBベースのFIDO2キーをUSBリダイレクトを使用してリダイレクトできます。 FIDO2リダイレクトが利用可能なシナリオでも、USBリダイレクトを使用してUSBベースのFIDO2キーをリダイレクトすることが可能です。この場合、FIDO2リダイレクトを無効にし、適切なUSBリダイレクトルールを構成する必要があります。 USBリダイレクトルールを使用してFIDO2キーを構成する方法の詳細については、USBリダイレクトデバイスルールのドキュメントを参照してください。
構成
FIDO2リダイレクトはデフォルトで有効になっています。Chrome、Edge、Brave、およびFirefoxブラウザで実行されているアプリケーションへの認証に追加の構成は必要ありません。関連するポリシー設定については、FIDO2リダイレクト設定を参照してください。
FIDO2認証を必要とするその他のアプリケーションを使用している企業の場合、レジストリに追加の構成が必要です。詳細については、高度な構成を参照してください。
注:
中間ホップVDAにインストールされているWindows用Citrix Workspaceアプリがバージョン2503以降である限り、FIDO2リダイレクトはダブルホップシナリオでサポートされます。さらに、これは2番目のホップ接続がICA経由の場合にのみサポートされます。