Product Documentation

配置 Web 浏览器和 ICA 文件以启用 Single Sign-On 并管理与可信服务器的安全连接

Nov 19, 2015

本主题仅适用于使用 Web Interface 的部署。

要使用 Single Sign-On (SSO) 并管理与可信服务器的安全连接,请将 Citrix 服务器的站点地址添加到用户设备上 Internet Explorer 工具 > Internet 选项 > 安全下的本地 Intranet可信站点区域中。该地址可以包括 Internet 安全管理器 (ISM) 支持的通配符 (*) 格式,也可以是 protocoll://URL[:port] 格式的具体地址。

在 ICA 文件和站点条目中,必须使用相同的地址格式。例如,如果在 ICA 文件中使用完全限定域名 (FQDN),则在站点区域条目中也必须使用 FQDN。XenDesktop 连接仅使用桌面组名称格式。

支持的格式(包括通配符)

http[s]://10.2.3.4

http[s]://10.2.3.*

http[s]://hostname

http[s]://fqdn.example.com

http[s]://*.example.com

http[s]://cname.*.example.com

http[s]://*.example.co.uk

desktop://group-20name

ica[s]://xaserver1

ica[s]://xaserver1.example.com

通过 Web 站点启动 SSO 或使用安全连接

在站点区域中添加 Web Interface 站点的确切地址。

Web 站点地址示例

https://my.company.com

http://10.20.30.40

http://server-hostname:8080

https://SSL-relay:444

通过 Desktop Viewer 建立的 XenDesktop 连接

以 desktop://Desktop Group Name 格式添加地址。如果桌面组名称中包含空格,应将每个空格替换为 -20

自定义 ICA 条目格式

在 ICA 文件中对 Citrix 服务器站点地址使用以下一种格式。使用相同格式将其添加到用户设备上 Internet Explorer 工具 > Internet 选项 > 安全下的本地 Intranet可信站点区域中:

ICA 文件 HttpBrowserAddress 条目示例

HttpBrowserAddress=XMLBroker.XenappServer.example.com:8080

ICA 文件 XenApp 服务器地址条目示例

如果 ICA 文件仅包含 XenApp 服务器地址字段,应使用以下一种条目格式:

icas://10.20.30.40:1494

icas://my.xenapp-server.company.com

ica://10.20.30.40