システム要件
-
Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
-
Windows Server 2025、Standard および Datacenter エディション
-
Windows Server 2022、Standard および Datacenter エディション
-
Windows Server 2019、Standard および Datacenter エディション、ならびに Server Core オプション
-
-
Citrix では、他の Citrix コンポーネントがインストールされていないサーバーに FAS をインストールすることを推奨しています。
-
Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護する必要があります。証明書と秘密キーにより、サーバーはドメインユーザー用の証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FAS の PowerShell コマンドレット には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise Certificate Authority またはその他の検証済み Certificate Authority (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ 証明書マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エントラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
アイディーノミック PKI-3
-
デジサート オートエンロールメント サーバー
-
-
Microsoft以外のCAでFASを使用するためのサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の証明機関の場合、以下を確認してください。
-
証明機関 (CA) は、登録サービスとしてActive Directoryに登録されている必要があります。
-
CA証明書は、ドメインコントローラーのNTAuthストアに存在します。詳細については、サードパーティの証明機関 (CA) 証明書をEnterprise NTAuthストアにインポートする方法 を参照してください。
-
-
詳細については、展開ガイド:Citrix Federated Authentication Service and Sectigo MS Agent を参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトで:
-
Delivery Controller、Virtual Delivery Agent (VDA)、およびStoreFront™サーバーは、すべてサポートされているバージョンである必要があります。
このサービスの展開を計画する際は、セキュリティに関する考慮事項 のセクションを確認してください。