使用 LDAP 配置对 Web 应用程序的单点登录
当您配置单点登录并且用户使用格式为 username@domain.com 的用户主体名称 (UPN) 登录时，默认情况下，单点登录将失败，用户必须进行两次身份验证。如果需要使用此格式进行用户登录，请修改 LDAP 身份验证策略以接受此形式的用户名。
配置 Web 应用程序的单点登录
-
在配置实用程序中的“配置”选项卡上，展开 Citrix Gateway > 策略 > 身份验证。
-
在详细信息窗格的“策 略”选项卡上，选择 LDAP 策略，然后单击“打开”。
-
在“配置身份验证策略”对话框中，在“服务器”旁边，单击“修改”。
-
在“**连接设置”**下的“基本 DN（用户位置）”中，键入 DC=DOMAINNAME、DC=Com。
-
在 管理员绑定 DN中，键入 LDAPaccount@domainname.com，其中 domainname.com 是域名的名称。
-
在 管理员密码 和 确认管理员密码中，键入密码。
-
在“**其他设置”**下的“**服务器登录名属性”**中，键入 userPrincipalName。
-
在 组属性中，键入 memberOf。
-
在 子属性名称中，键入 CN。
-
在 SSO 名称属性中，键入用户登录时使用的格式，然后单击两次“确定”。此值为
SamAccountName或UserPrincipalName。