フェデレーション認証サービス 2411
ユーザーへの影響なしにFAS承認証明書を更新する
以前は、FAS承認証明書の更新はユーザーに中断を引き起こしていました。この変更により、プロセスが簡素化および改善され、ユーザーに中断を引き起こすことがなくなりました。詳細については、「FAS承認証明書の更新」を参照してください。
FASでのキーストレージ管理プロセスの改善
以前は、FAS秘密キーの保存場所の構成は、
Citrix.Authentication.FederatedAuthenticationService.exe.config XMLファイルを介して処理されていました。これは管理上の問題点であり、FASのアップグレード時に構成が保持されませんでした。 この変更により、秘密キーの構成にはPowerShellコマンドレットが使用されます。ユーザーおよびRA証明書の秘密キーの構成は個別に保存され、さらに簡素化され、アップグレード後も保持されます。詳細については、「秘密キーの保護」を参照してください。
楕円曲線キーのサポート
これまで、FASは証明書での使用にRSAキーのみをサポートしていました。この変更により、FASはECC証明書のサポートを導入します。詳細については、「例4 - 楕円曲線キーの使用」を参照してください。
フェデレーション認証サービス KSPリモート処理 (一般提供)
この変更により、Windows VDAからFASサーバーへの暗号化操作のリモート処理は、VDA上で実行されるキー記憶域プロバイダー (KSP) のペアを使用して実現されます。これは、以前のバージョンのFASで使用されていた暗号化サービスプロバイダー (CSP) に代わるものです。KSPは、Windowsアプリケーションに暗号化操作を公開する最新の方法であり、より多くの機能をサポートしています。詳細については、「KSPリモート処理」を参照してください。
バグ修正については、「修正された問題」を参照してください。