システム要件
-
Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
-
Windows Server 2025、スタンダード、およびデータセンターエディション
-
Windows Server 2022、スタンダード、およびデータセンターエディション
-
Windows Server 2019、Standard および Datacenter Edition、および Server Core オプション
-
-
Citrix は、他の Citrix コンポーネントがインストールされていないサーバーに FAS をインストールすることを推奨します。
-
Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護されている必要があります。証明書と秘密キーにより、サーバーはドメインユーザーの証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FAS の PowerShell コマンドレット には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise Certificate Authority またはその他の検証済み Certificate Authority (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ サーティフィケート マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エントラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
IDノミック PKI-3
-
デジサート 自動登録サーバー
-
-
Microsoft以外のCAでFASを使用するためのサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の証明機関については、以下を確認してください。
-
証明機関 (CA) が登録サービスとしてActive Directoryに登録されていること。
-
CA証明書がドメインコントローラーのNTAuthストアにあること。詳細については、「サードパーティの証明機関 (CA) 証明書をEnterprise NTAuthストアにインポートする方法」を参照してください。
-
-
詳細については、「展開ガイド:Citrix Federated Authentication ServiceおよびSectigo MS Agent」を参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトの場合:
-
Delivery Controller、Virtual Delivery Agent (VDA)、およびStoreFront™サーバーはすべて、サポートされているバージョンである必要があります。
このサービスの展開を計画する際は、「セキュリティに関する考慮事項」セクションを確認してください。