システム要件
-
Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
-
Windows Server 2025、Standard および Datacenter エディション
-
Windows Server 2022、Standard および Datacenter エディション
-
Windows Server 2019、Standard および Datacenter Edition、ならびに Server Core オプション
-
-
Citrix では、他の Citrix コンポーネントがインストールされていないサーバーに FAS をインストールすることをお勧めします。
-
Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護する必要があります。証明書と秘密キーにより、サーバーはドメインユーザーの証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
-
FAS の PowerShell コマンドレット には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise Certificate Authority またはその他の検証済み Certificate Authority (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
-
キーファクター コマンド
-
セクティゴ サーティフィケート マネージャー
-
ベナフィ ゼロタッチ PKI
-
HDI PKIaaS (ベナフィ)
-
エントラスト WNES
-
AppViewX
-
エバートラスト ホライズン CLM
-
オープントラスト PKI
-
IDノミック PKI-3
-
デジサート オートエンロールメント サーバー
-
-
Microsoft以外のCAでFASを使用するためのサポートとガイダンスについては、関連するPKIプロバイダーにお問い合わせください。
-
Microsoft以外の認証局については、以下を確認してください。
-
認証局(CA)がActive Directoryに登録サービスとして登録されていること。
-
CA証明書がドメインコントローラーのNTAuthストアにあること。詳細については、「エンタープライズNTAuthストアにサードパーティの認証局(CA)証明書をインポートする方法」を参照してください。
-
-
詳細については、「展開ガイド:Citrix Federated Authentication ServiceおよびSectigo MS Agent」を参照してください。
Citrix Virtual AppsまたはCitrix Virtual Desktops™サイトの場合:
-
Delivery Controller、Virtual Delivery Agent (VDA)、およびStoreFront™サーバーはすべて、サポートされているバージョンである必要があります。
このサービスの展開を計画する際は、「セキュリティに関する考慮事項」セクションを確認してください。