システム要件
-
フェデレーション認証サービス (FAS) は、以下のWindows Serverバージョンでサポートされています。
-
Windows Server 2025、StandardおよびDatacenterエディション
-
Windows Server 2022、StandardおよびDatacenterエディション
-
Windows Server 2019、StandardおよびDatacenterエディション、およびServer Coreオプション
-
Windows Server 2016、StandardおよびDatacenterエディション、およびServer Coreオプション
-
-
Citrixは、他のCitrixコンポーネントがインストールされていないサーバーにFASをインストールすることを推奨します。
-
Windows Serverは、登録機関証明書と秘密キーにアクセスできるため、保護されている必要があります。証明書と秘密キーにより、サーバーはドメインユーザー用の証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FASのPowerShellコマンドレットには、FASサーバーにWindows PowerShell 64ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise証明機関またはその他の検証済み証明機関 (CA) が必要です。以下の非Microsoft PKIプロバイダーは、FASで使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ サーティフィケート マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エントラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
IDノミック PKI-3
-
デジサート オートエンロールメント サーバー
-
-
Microsoft以外のCAでFASを使用する場合のサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の認証局の場合、以下を確認してください。
-
認証局 (CA) が登録サービスとしてActive Directoryに登録されていること。
-
CA証明書がドメインコントローラーのNTAuthストアにあること。詳細については、サードパーティの認証局 (CA) 証明書をエンタープライズNTAuthストアにインポートする方法を参照してください。
-
-
詳細については、展開ガイド: Citrix Federated Authentication ServiceとSectigo MS Agentを参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトで:
-
Delivery Controller、Virtual Delivery Agent (VDA)、およびStoreFront™サーバーはすべてサポートされているバージョンである必要があります。
-
マシンカタログを作成する前に、Federated Authentication Serviceのグループポリシー構成をVDAに適用します。詳細については、「グループポリシーの構成」(/ja-jp/federated-authentication-service/2407/install-configure.html#configure-group-policy)セクションを参照してください。
このサービスの展開を計画する際は、「セキュリティに関する考慮事項」(/ja-jp/federated-authentication-service/2407/config-manage/security.html#security-considerations)セクションを確認してください。