产品文档
StoreFront
Current Release 2402 LTSR 2203 LTSR 1912 LTSR 3.12
查看 PDF

认证

March 9, 2026
投稿者: 
C

认证方法

通常，用户可以直接向 StoreFront™ 进行认证，也可以通过位于 StoreFront 前面的 Citrix Gateway 进行认证。根据您的要求，有多种认证方法可用。

方法 详细信息
Active Directory 用户名和密码 用户输入其 Active Directory 用户名和密码。
域直通 Windows 设备使用登录 Windows 的帐户进行单点登录。
智能卡 用户刷智能卡并输入 PIN。此方法使用智能卡上存储的证书对用户进行认证。
SAML 使用 SAML 将认证委托给第三方身份提供程序。
HTTP Basic 允许第三方集成使用其 Active Directory 用户名和密码对用户进行认证。请参阅 Web API 开发人员文档中的 Post Credentials API。HTTP Basic 不提供用户界面供用户进行认证。
Citrix Gateway 直通 允许用户在 Citrix Gateway 进行认证。

或者，在创建新应用商店时，您可以禁用认证，并允许匿名访问应用商店。请参阅创建应用商店。

选择认证方法

对于每个应用商店，您可以选择一个或多个认证方法，这些方法在通过 Citrix Workspace app 登录应用商店时可用。

  1. 在 Citrix StoreFront 管理控制台的左窗格中选择应用商店节点，然后在操作窗格中单击管理认证方法。
  2. 指定要为用户启用的访问方法。

“管理认证方法”屏幕截图

修改应用商店的认证方法也会更新通过 Web 浏览器访问应用商店时使用的认证方法。要更改通过 Web 浏览器登录时的认证方法，请参阅认证方法。

使用 PowerShell 选择认证方法

要使用 PowerShell 配置认证：

  1. 调用 Get-STFAuthenticationService 以获取应用商店或虚拟目录的认证服务，并查看其当前配置。

  2. 在认证服务上，启用或禁用所需的认证协议。要获取可用协议列表，请运行 Get-STFAuthenticationServiceProtocol。要启用协议，请运行 Enable-STFAuthenticationServiceProtocol 并提供要启用的协议列表。要禁用协议，请运行 Disable-STFAuthenticationServiceProtocol 并提供要禁用的协议列表。

认证方法设置

某些认证方法具有其他设置。选择设置下拉列表以查看可用选项。有关详细信息，请参阅该认证方法的页面。

共享认证服务设置

您可以将一个应用商店配置为共享另一个应用商店的认证服务，从而实现它们之间的单点登录。

  1. 打开管理认证方法。
  2. 从高级下拉菜单中，选择共享认证服务设置。
  3. 单击使用共享认证服务复选框，然后从应用商店名称下拉菜单中选择一个应用商店。

注意：

共享认证服务与专用认证服务之间没有功能差异。由两个以上应用商店共享的认证服务被视为共享认证服务，任何配置更改都会影响使用该共享认证服务的所有应用商店的访问。

安装或卸载认证方法

您可以使用 Authentication SDK 自定义现有方法或创建自己的认证方法。

如果您已在服务器上安装了新的自定义认证方法，则还必须为希望使用它的每个现有应用商店安装该方法。在管理认证方法屏幕中，选择高级，然后选择安装或卸载认证方法。

单点登录到 VDA

某些认证方法包括单点登录到 VDA 的功能，有关详细信息，请参阅每种认证方法。否则，可以使用 Federated Authentication Service 实现单点登录。

认证
March 9, 2026
投稿者: 
C
March 9, 2026
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.