联合身份验证服务配置

March 9, 2026

投稿者:

C C

联合身份验证服务 (FAS) 提供使用证书身份验证对 VDA 进行单点登录。当使用 SAML 等身份验证方法时，此功能非常有用，因为 StoreFront 无法访问 Active Directory 凭据。

为 Store 启用 FAS

在为 Store 启用 FAS 之前，必须使用组策略配置 FAS 服务器列表。有关详细信息，请参阅 FAS 文档。

要为 Store 启用 FAS，必须使用 PowerShell cmdlet Set-STFStoreLaunchOptions 将 VDA 登录数据登录提供程序设置为 FASLogonDataProvider。

默认情况下，StoreFront 在启动时选择 FAS 服务器。可以更改此设置，以便 StoreFront 在登录时选择 FAS 服务器。这样做的好处是，可以避免启动时可能出现的延迟，尤其是在 FAS 服务器不可用而必须尝试多个 FAS 服务器的情况下。但是，它的缺点是，如果 FAS 服务器在登录和启动之间变得不可用，则启动会失败。要配置此行为，请运行 PowerShell cmdlet Set-STFClaimsFactoryNames，并使用参数 ClaimsFactoryName。要在登录时选择 FAS 服务器，请将其设置为 FASClaimsFactory。要恢复默认行为并在启动时选择 FAS 服务器，请将其设置为 standardClaimsFactory。

例如，要为 Store 启用 FAS 并在登录时选择服务器：

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider "FASLogonDataProvider"
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "FASClaimsFactory"
<!--NeedCopy-->

要为 Store 禁用 FAS：

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider ""
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "standardClaimsFactory"
<!--NeedCopy-->

将 [VirtualPath] 替换为相应的虚拟路径，例如 /Citrix/Store。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

联合身份验证服务配置

March 9, 2026

投稿者:

C C

March 9, 2026

投稿者:

C C

在本文中

为 Store 启用 FAS

这是否有帮助？