非 SSO 身份验证
本文提供了有关如何在 Linux VDA 上启用非 SSO 身份验证的指导。
概述
默认情况下，Linux VDA 已启用单点登录 (SSO)。用户使用一组凭据登录到 Citrix Workspace™ 应用程序和 VDA 会话。
要让用户使用不同的凭据登录到 VDA 会话，请在 Linux VDA 上禁用 SSO。下表列出了非 SSO 方案中支持的用户身份验证方法组合。
| 思杰工作区应用程序 | VDA 会话 |
|---|---|
| 用户名 | 用户名 |
| 智能卡 | 用户名 |
| 用户名 | 智能卡 |
| FAS | 用户名 |
| FAS | 智能卡 |
禁用 SSO
在您的 Linux VDA 上运行以下命令:
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\WinStations\tcp" -t "REG_DWORD" -v "fPromptForDifferentUser" -d "0x00000001" --force
<!--NeedCopy-->
自定义登录屏幕
Linux VDA 允许您控制用户在不使用 SSO 时如何登录。您可以通过选择要显示的身份验证方法来自定义登录体验。以前，非 SSO 登录屏幕始终在下拉列表中同时显示密码和智能卡身份验证。现在，您可以将 Linux VDA 配置为提供:
- 仅密码身份验证
- 仅智能卡身份验证
- 密码和智能卡身份验证的组合，默认显示其中一个选项
您可以通过调整 VDA 上的以下注册表设置来自定义登录方法:
System\CurrentControlSet\Control\Citrix\login\NSSOLogonType
NSSOLogonType 注册表项值控制在 Linux VDA 登录屏幕上为非 SSO 用户显示的登录方法:
- 1: 仅智能卡身份验证。用户需要使用其智能卡登录。
- 2: 密码和智能卡身份验证的组合，默认显示密码身份验证
- 3: 密码和智能卡身份验证的组合，默认显示智能卡身份验证。
- 任何其他值：仅限密码身份验证。用户使用其用户名和密码登录。
要验证您是否已在 Linux VDA 上正确配置可自定义的登录功能，请执行以下步骤：
-
使用以下命令在 VDA 上启用非 SSO：
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\WinStations\tcp" -t "REG_DWORD" -v "fPromptForDifferentUser" -d "0x00000001" --force <!--NeedCopy--> -
在 VDA 上使用类似于以下内容的命令更改默认登录类型：
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\login" -t "REG_DWORD" -v "NSSOLogonType" -d "0x00000001" --force <!--NeedCopy-->如前所述，将
NSSOLogonType注册表项值设置为1会将 Linux VDA 配置为仅在登录屏幕上显示智能卡身份验证选项。 -
检查登录屏幕以验证下拉列表是否仅显示您配置的智能卡身份验证。
非 SSO 身份验证
已复制!
失败!