Gateway

Konfiguration des formularbasierten Single Sign-On

Formularbasiertes Single Sign-On ermöglicht es Benutzern, sich einmalig bei allen geschützten Anwendungen in Ihrem Netzwerk anzumelden. Wenn Sie formularbasiertes Single Sign-On in Citrix Gateway konfigurieren, können Benutzer auf Webanwendungen zugreifen, die eine formularbasierte HTML-Anmeldung erfordern, ohne ihr Kennwort erneut eingeben zu müssen. Ohne einmaliges Anmelden müssen sich Benutzer separat anmelden, um auf jede Anwendung zugreifen zu können.

Nachdem Sie das Profil für einmaliges Anmelden des Formulars erstellt haben, erstellen Sie dann ein Verkehrsprofil und eine Richtlinie, die das Profil für einmaliges Anmelden des Formulars enthält. Weitere Informationen finden Sie unter Erstellen einer Verkehrsrichtlinie.

So konfigurieren Sie formularbasiertes Single Sign-On

  1. Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im Navigationsbereich Citrix Gateway > Richtlinien und klicken Sie dann auf Traffic.

  2. Klicken Sie im Detailbereich auf die Registerkarte SSO-Profile für Formulare und dann auf Hinzufügen.

  3. Geben Sie im Feld Name einen Namen für das Profil ein.

  4. Geben Sie unter Aktions-URL die URL ein, an die das ausgefüllte Formular gesendet wird.

    Hinweis: Die URL ist die relative Stamm-URL.

  5. Geben Sie im Feld Benutzername den Namen des Attributs für das Feld Benutzername ein.

  6. Geben Sie unter Kennwortfeld den Namen des Attributs für das Kennwortfeld ein.

  7. Erstellen Sie in SSO Success Ruleeinen Ausdruck, der die Aktion beschreibt, die dieses Profil beim Aufrufen durch eine Richtlinie ausführt. Sie können den Ausdruck auch mithilfe der Schaltflächen Präfix, Hinzufügen und Operator unter diesem Feld erstellen.

    Diese Regel prüft, ob Single Sign-On erfolgreich ist oder nicht.

  8. Geben Sie unter Name Value Pairden Wert des Benutzernamens ein, gefolgt von einem kaufmännischen Und (&) und dann dem Wert des Kennwortfelds.

    Wertnamen werden durch ein kaufmännisches und (&) getrennt, wie name1=Wert1&name2=Wert2.

  9. Geben Sie unter Response Sizedie Anzahl Byte ein, um die vollständige Antwortgröße zu ermöglichen. Geben Sie die Anzahl der Byte in der Antwort ein, die für das Extrahieren der Formulare analysiert werden sollen.

  10. Wählen Sie unter Extraktionaus, ob das Name/Wert-Paar statisch oder dynamisch ist. Die Standardeinstellung ist Dynamisch.

  11. Wählen Sie unter Submit Methoddie HTTP-Methode aus, die vom Formular für einmaliges Anmelden verwendet wird, um die Anmeldeinformationen an den Anmeldeserver zu senden. Die Standardeinstellung ist “Hole”.

  12. Klicken Sie auf Create und dann auf Close.

Konfiguration des formularbasierten Single Sign-On