联合身份验证服务配置

March 9, 2026

投稿者:

C C

联合身份验证服务 (FAS) 使用证书身份验证为 VDA 提供单点登录。这在使用 SAML 等身份验证方法时非常有用，因为 StoreFront 无法访问 Active Directory 凭据。

为应用商店启用 FAS

在为应用商店启用 FAS 之前，您必须使用组策略配置 FAS 服务器列表。有关更多详细信息，请参阅 FAS 文档。

要为应用商店启用 FAS，您必须使用 PowerShell cmdlet Set-STFStoreLaunchOptions 将 VDA 登录数据登录提供程序设置为 FASLogonDataProvider。

默认情况下，StoreFront 在启动时选择 FAS 服务器。您可以更改此设置，以便 StoreFront 在登录时选择 FAS 服务器。这样做的好处是，可以避免启动时可能出现的延迟，尤其是在 FAS 服务器不可用而必须尝试多个 FAS 服务器的情况下。但是，它的缺点是，如果 FAS 服务器在登录和启动之间变得不可用，则启动会失败或回退到用户名和密码身份验证（请参阅FAS 服务器不可用）。要配置此行为，请运行 PowerShell cmdlet Set-STFClaimsFactoryNames，并使用参数 ClaimsFactoryName。要在登录时选择 FAS 服务器，请将其设置为 FASClaimsFactory。要恢复默认行为并在启动时选择 FAS 服务器，请将其设置为 standardClaimsFactory。

例如，要为应用商店启用 FAS 并在登录时选择服务器：

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider "FASLogonDataProvider"
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "FASClaimsFactory"
<!--NeedCopy-->

要为应用商店禁用 FAS：

$store = Get-STFStoreService -VirtualPath [VirtualPath]
$auth = Get-STFAuthenticationService -StoreService $store
Set-STFStoreLaunchOptions -StoreService $store -VdaLogonDataProvider ""
Set-STFClaimsFactoryNames -AuthenticationService $auth -ClaimsFactoryName "standardClaimsFactory"
<!--NeedCopy-->

将 [VirtualPath] 替换为相应的虚拟路径，例如 /Citrix/Store。

在启用了 FAS 的应用商店上使用用户名和密码身份验证时，StoreFront 始终使用 FAS 而不是提供的凭据进行单点登录。

FAS 服务器不可用

如果 FAS 服务器不可用，则启动默认会失败。但是，您可以配置 StoreFront，以便在 FAS 服务器不可用时，用户可以通过输入凭据登录到 VDA。要更改此配置，请使用 PowerShell cmdlet Set-STFStoreLaunchOptions 并使用参数 FederatedAuthenticationServiceFailover。例如，要为应用商店启用故障转移：

$storeService = Get-STFStoreService -VirtualPath [VirtualPath]
Set-STFStoreLaunchOptions $storeService -FederatedAuthenticationServiceFailover $True
<!--NeedCopy-->

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

联合身份验证服务配置

March 9, 2026

投稿者:

C C

March 9, 2026

投稿者:

C C

这是否有帮助？