ダブルホップシングルサインオン認証
この機能は、StoreFrontストアにアクセスするために入力されたユーザー資格情報を、Citrix Workspaceアプリ for LinuxおよびCitrix Receiver for Linux 13.10のAuthManagerモジュールに注入します。注入後、Linux仮想デスクトップセッション内から、ユーザー資格情報を再度入力することなく、クライアントを使用して仮想デスクトップやアプリケーションにアクセスできます。
注:
この機能は、Citrix Workspaceアプリ for LinuxおよびCitrix Receiver for Linux 13.10でサポートされています。
この機能を有効にするには：
-
Linux VDAに、Citrix Workspaceアプリ for LinuxまたはCitrix Receiver for Linux 13.10をインストールします。Citrix WorkspaceアプリまたはCitrix Receiver用のアプリは、Citrixダウンロードページからダウンロードしてください。デフォルトのインストールパスは/opt/Citrix/ICAClient/です。アプリを別のパスにインストールする場合は、ICAROOT環境変数を実際のインストールパスを指すように設定してください。
-
Citrix StoreFront™管理コンソールで、ターゲットストアにHTTP Basic認証方法を追加します。
-
HTTP基本認証を許可するために、AuthManager構成ファイル ($ICAROOT/config/AuthManConfig.xml) に次のキーを追加します。
<Protocols>
<HTTPBasic>
<Enabled>True</Enabled>
</HTTPBasic>
</Protocols> -
次のコマンドを実行して、指定されたディレクトリにルート証明書をインストールします。
cp rootcert.pem $ICAROOT/keystore/cacerts/
$ICAROOT/util/ctx_rehash $ICAROOT/keystore/cacerts/ -
次のコマンドを実行して、この機能を有効にします。
/opt/Citrix/VDA/bin/ctxreg update -k "HKLM\System\CurrentControlSet\Control\Citrix" -v "LurSsonEnabled" -d "0x00000001" -
Linux仮想デスクトップセッションを起動し、そのセッション内でCitrix Workspaceアプリ for LinuxまたはCitrix Receiver for Linux 13.10を起動します。Linux仮想デスクトップセッション内でCitrix Workspaceアプリ for LinuxまたはCitrix Receiver for Linux 13.10を初めて起動すると、ストアアカウントの入力を求められます。その後、以前に指定したストアに自動的にログオンされます。注:ストアアカウントとしてHTTPS URLを入力します。
