システム要件
-
Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
-
Windows Server 2022, スタンダード および データセンター エディション
-
Windows Server 2019、Standard および Datacenter Edition、ならびに Server Core オプション
-
Windows Server 2016、Standard および Datacenter Edition、ならびに Server Core オプション
-
-
Citrix は、他の Citrix コンポーネントがインストールされていないサーバーに FAS をインストールすることを推奨します。
-
Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護する必要があります。この証明書と秘密キーにより、サーバーはドメインユーザーの証明書を発行できます。また、サーバーは発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FAS の PowerShell コマンドレット には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise Certificate Authority またはその他の検証済み Certificate Authority (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ サーティフィケート マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エントラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
アイディーノミック PKI-3
-
デジサート オートエンロールメント サーバー
-
-
非Microsoft CAでFASを使用するためのサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の認証局については、以下を確認してください。
-
認証局(CA)がActive Directoryに登録され、登録サービスとして機能していること。
-
CA証明書がドメインコントローラーのNTAuthストアにあること。詳細については、「サードパーティの認証局(CA)証明書をEnterprise NTAuthストアにインポートする方法」を参照してください。
-
-
詳細については、「展開ガイド:Citrix Federated Authentication ServiceとSectigo MS Agent」を参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトで:
-
Delivery Controller、Virtual Delivery Agent(VDA)、およびStoreFront™サーバーはすべて、サポートされているバージョンである必要があります。
-
マシンカタログを作成する前に、Federated Authentication Serviceのグループポリシー構成をVDAに適用します。詳細については、「グループポリシーの構成」セクションを参照してください。
このサービスの展開を計画する際は、「セキュリティに関する考慮事項」セクションを確認してください。