フェデレーション認証サービス 1912 LTSR
注記：
このドキュメントは、フェデレーション認証サービス 1912 をサポートしています。これは、Citrix Virtual Apps and Desktops 7 1912 LTSR のベースラインコンポーネントです。最新のコンテンツについては、フェデレーション認証サービス 現在のリリースドキュメントを参照してください。現在のリリース（CR）および長期サービスリリース（LTSR）の製品ライフサイクル戦略については、ライフサイクルマイルストーンで説明されています。
フェデレーション認証サービス（FAS）は、Active Directory証明書サービスと統合するように設計された特権コンポーネントです。FASはユーザーに証明書を動的に発行し、スマートカードを持っているかのようにActive Directory環境にログオンできるようにします。これにより、StoreFront™はSAML（Security Assertion Markup Language）アサーションなど、より広範な認証オプションを使用できるようになります。SAMLは、インターネット上で従来のWindowsユーザーアカウントの代替として一般的に使用されています。
次の図は、FASがMicrosoft証明機関と統合し、StoreFrontおよびCitrix Virtual Apps and Desktops™ Virtual Delivery Agent（VDA）にサポートサービスを提供していることを示しています。
ユーザーがCitrix環境へのアクセスを要求すると、信頼されたStoreFrontサーバーはFASに接続します。FASは、単一のCitrix Virtual AppsまたはCitrix Virtual Desktops™セッションがそのセッションの証明書で認証できるようにするチケットを付与します。VDAがユーザーを認証する必要がある場合、FASに接続してチケットを引き換えます。ユーザー証明書の秘密キーにアクセスできるのはFASのみです。VDAは、証明書を使用して実行する必要がある署名および復号化操作をすべてFASに送信する必要があります。
参照
-
Active Directory証明書サービス
<https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh831740(v=ws.11)> -
証明書ログオン用にWindowsを構成する
<http://support.citrix.com/article/CTX206156>