-
在配置实用程序中的配置选项卡上，展开 Citrix Gateway > 策略\ > 身份验证。
-
在导航窗格中，单击 SAML。
-
在详细信息窗格中，单击“Add”（添加）。
-
在“创建身份验证策略”对话框的“名称”中，键入策略的名称。
-
在“服务器”旁边，单击“新建”。
-
在 名称中，键入服务器配置文件的名称。
-
在 IdP 证书名称中，选择一个证书或单击 安装。这是安装在 SAML 或 IdP 服务器上的证书。
如果单击“安装”，请添加证书和私钥。有关详细信息，请参阅
安装和管理证书。
-
在重定向 URL 中，输入身份验证身份提供商 (IdP) 的 URL。
这是用户登录 SAML 服务器的 URL。这是 Citrix Gateway 将初始请求重定向到的服务器。
-
在 用户字段中，输入要提取的用户名。
-
在签名证书名称中，选择您在步骤 9 中选择的证书的私钥。
这是绑定到 Citrix ADC AAA 虚拟 IP 地址的证书。SAML 颁发者名称是用户登录的完全限定域名 (FQDN)，例如 lb.example.com 或 ng.example.com。
-
在 SAML 发行者名称中，输入设备向其发送初始身份验证 (GET) 请求的负载平衡或 Citrix Gateway 虚拟 IP 地址的 FQDN。
-
在默认身份验证组中，输入组名称。
-
要启用双因素身份验证，请在双因素中单击。
-
禁用“拒绝未签名断言”。只有在 SAML 或 IdP 服务器对 SAML 响应进行签名时才启用此设置。
-
单击 Create（创建），然后单击 Close（关闭）。
-
在创建身份验证策略对话框的命名表达式旁边，选择常规，选择 True 值，单击 添加表达式，单击 创建，然后单击 关闭。
