認証
Microsoft Entra IDシングルサインオンのサポート
バージョン2511以降、Citrix Workspaceアプリ for HTML5は、Microsoft Entra ID資格情報を使用してMicrosoft Entra ID参加済みまたはMicrosoft Entra IDハイブリッド参加済みセッションホスト上の仮想アプリケーションおよびデスクトップにアクセスする際に、シングルサインオンを実現するためのMicrosoft Entra IDシングルサインオンをサポートします。
With this feature, users with Entra ID-joined VDAs get seamless authentication and do not need to enter credentials each time they launch a VDA. For seamless single sign-on (SSO) to Entra VDAs, enable pop-ups in your browser settings because blocked pop-ups can prevent successful SSO.
システム要件と構成の詳細については、「Microsoft Entra IDシングルサインオン for DaaS」を参照してください。
既知の問題
-
セッション起動中にポップアップウィンドウが開きます。ポップアップの動作は、ブラウザーおよびブラウジングモード（通常またはシークレット）によって異なります。
Logs to troubleshoot Entra ID single sign-on support for VDA with Azure AD credentials setup
この記事では、SSOが失敗し、セッション起動後にユーザーが予期しない資格情報プロンプトを受け取った場合に収集できるログについて説明します。
ログを収集するには：
-
基本的なCitrix Workspaceアプリのログを収集します。詳細については、「ログの収集方法」を参照してください。
-
Microsoft Authentication Library (MSAL) トークン取得ステータスのネットワークトレースを収集します：i. エンドポイントにCharlesまたはFiddlerをインストールします。 ii. 問題が発生しているブラウザーでMicrosoft Entra IDストアにログインします。 iii. CharlesまたはFiddlerアプリを起動します。 iv. Citrix Workspaceアプリ for HTML5セッションを開始します。問題を再現した後、［ファイル］ > ［保存］ > ［すべてのセッション］ をクリックしてFiddlerトレースをエクスポートします。これにより、Citrixと共有するトレースがダウンロードされます。詳しくは、次のスクリーンショットを参照してください：
-
すべてのモジュールと起動トレースについて、VDAからCitrix Diagnostic Facility (CDF) トレースを収集します。Citrix Workspace appからの機能ネゴシエーションが成功した場合でもSSOが失敗する可能性があるため、システム起動時にCDFトレースを収集する手順に従ってください。
シングルテナントMicrosoft Entra IDのサポート
この機能により、Microsoft Entra ID資格情報を使用したシングルサインオン (SSO) を使用して、Microsoft Entraハイブリッド参加済みセッションホスト上の仮想アプリおよびデスクトップにアクセスできます。VDA SSOを構成するには、お客様固有のシングルテナントEntra IDクライアントアプリを使用します。詳しくは、「Microsoft Entraシングルサインオン」を参照してください。