システム要件
-
Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
-
Windows Server 2025、Standard および Datacenter エディション
-
Windows Server 2022、Standard および Datacenter エディション
-
Windows Server 2019、Standard および Datacenter Edition、および Server Core オプション
-
-
Citrix では、他の Citrix コンポーネントがインストールされていないサーバーに FAS をインストールすることをお勧めします。
-
Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護する必要があります。証明書と秘密キーにより、サーバーはドメインユーザーの証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FAS の PowerShell cmdlets には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise Certificate Authority またはその他の検証済み Certificate Authority (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ 証明書マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エンラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
アイディーノミック PKI-3
-
デジサート オートエンロールメント サーバー
-
-
Microsoft以外のCAでFASを使用する場合のサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の認証局の場合、以下を確認してください。
-
認証局 (CA) は、登録サービスとしてActive Directoryに登録されている必要があります。
-
CA証明書は、ドメインコントローラーのNTAuthストアに存在します。詳細については、サードパーティの認証局 (CA) 証明書をEnterprise NTAuthストアにインポートする方法を参照してください。
-
-
詳細については、展開ガイド:Citrix Federated Authentication ServiceおよびSectigo MS Agentを参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトでは、:
-
Delivery Controller、Virtual Delivery Agent (VDA)、およびStoreFront™サーバーは、すべてサポートされているバージョンである必要があります。
このサービスの展開を計画する際は、セキュリティに関する考慮事項セクションを確認してください。