StoreFront

域直通身份验证

用户对其已加入域的 Windows 计算机进行身份验证,其凭据将自动用于登录 Citrix Workspace 应用程序。Citrix Workspace 应用程序(适用于 Windows)以及 Windows 上的以下 Web 浏览器支持此功能:

  • Internet Explorer
  • Microsoft Edge
  • Google Chrome
  • Mozilla Firefox

StoreFront 配置

要为 Citrix Workspace 应用程序(适用于 Windows)启用域直通,请在身份验证方法中选择域直通

默认情况下,为某个应用商店启用域直通身份验证也会为该应用商店的所有网站启用 Citrix Workspace 应用程序(适用于 HTML5)的域直通身份验证。您可以在管理网站身份验证方法选项卡上禁用特定网站的域直通身份验证。

配置 Delivery Controller™ 以信任 StoreFront

使用域直通身份验证时,StoreFront 无法访问用户凭据,因此无法对 Citrix Virtual Apps and Desktops 进行身份验证。因此,您必须将 Delivery Controller 配置为信任来自 StoreFront 的请求,请参阅Citrix Virtual Apps and Desktops 安全注意事项和最佳做法

Web 浏览器配置

您可能需要更新用户的 Web 浏览器配置以允许域直通身份验证。您可以使用域直通通过 Web 浏览器登录应用商店。

Internet Explorer、Edge 和 Chrome

大多数 Web 浏览器使用 Windows Internet Explorer 区域配置来决定是否启用单点登录。默认情况下,它仅对本地 Intranet 区域中的站点启用。要将您的站点添加到 Intranet 区域:

  1. 打开“控制面板”
  2. 打开“Internet 选项”
  3. 转到“安全”选项卡。
  4. 选择“本地 Intranet”
  5. 单击“站点”
  6. 单击“高级”
  7. 添加您的 StoreFront 网站。

这些设置可以使用组策略进行部署。

有关配置 Microsoft Edge 以进行 Windows 集成身份验证的详细信息,请参阅Microsoft 文档

Firefox

修改浏览器高级设置以信任 StoreFront 网站 URI 进行单点登录。

警告:

错误地编辑高级设置可能会导致严重问题。请自行承担编辑风险。

  1. 在将使用域直通进行身份验证的计算机上打开 Firefox。
  2. 在地址栏中键入 about:config。
  3. 单击“我接受风险!”。
  4. 在搜索栏中键入 negotiate。
  5. 双击 network.negotiate-auth.delegation-uris。
  6. 输入您的公司 Windows 域名(例如,mydomain.com)。
  7. 单击“确定”。
  8. 双击 network.negotiate-auth.trusted-uris。
  9. 输入您的公司 Windows 域名(例如,mydomain.com)。
  10. 单击“确定”。
  11. 关闭并重新启动 Firefox。

单点登录到 VDA

要使用域凭据单点登录到 VDA,您必须使用包含启用单点登录组件的 Citrix Workspace 应用程序(适用于 Windows),请参阅配置域直通身份验证。或者,您可以配置 Federated Authentication Service 以单点登录到 VDA。

域直通身份验证