Gateway

Domänen- und Sicherheitstoken-Authentifizierung für Citrix Endpoint Management konfigurieren

March 27, 2024

Beitrag von:

Sie können Citrix Endpoint Management konfigurieren, sodass Benutzer sich mit ihren LDAP-Anmeldeinformationen und einem Einmalkennwort authentifizieren müssen. Dabei wird das RADIUS-Protokoll verwendet. Dieser Abschnitt beschreibt die erforderliche NetScaler Gateway-Konfiguration für diesen Zwei-Faktor-Authentifizierungstyp.

Voraussetzungen

Wenn Sie den NetScaler für Citrix Endpoint Management-Assistenten noch nicht ausgeführt haben, lesen Sie den Abschnitt NetScaler für Citrix Endpoint Management-Assistenten unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung. Stellen Sie sicher, dass Ihre NetScaler-Konfiguration Folgendes enthält:

LDAP-Portnummer = 636 (was der Standardport für sichere LDAP-Verbindungen ist)
Server-Anmeldename Attribut = samAccountName oder der userPrincipalName gemäß Ihren Anforderungen

So konfigurieren Sie die Domänen- und Sicherheitstoken-Authentifizierung

Wechseln Sie zu NetScaler Gateway > Virtuelle Server. Wählen Sie den virtuellen Server aus und klicken Sie dann auf Bearbeiten.
Klicken Sie auf Kein CA-Zertifikat.
Wählen Sie unter CA-Zertifikat auswählen ein Zertifikat aus, klicken Sie auf OK, klicken Sie auf Binden und dann auf Fertig.
Gehen Sie zu Richtlinien > Sitzung > Sitzungsprofile, wählen Sie das Profil aus und klicken Sie auf Bearbeiten.
Klicken Sie auf den Tab „ Kundenerlebnis “.
Wählen Sie unter Credential Index die Option SECONDARY aus.
Klicken Sie auf OK.
Wechseln Sie zu Richtlinien > Authentifizierung > LDAP, klicken Sie auf die Registerkarte LDAP-Richtlinie und dann auf Bearbeiten.
Verwenden Sie den folgenden Ausdruck, um separate NetScaler Gateway-VIPs für Citrix Endpoint Management und Citrix Virtual Apps and Desktops zu verwenden.

REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver
Wechseln Sie zu Richtlinien > Authentifizierung > RADIUS und klicken Sie dann auf die Registerkarte Server.
Klicken Sie auf Hinzufügen, geben Sie die Details des RADIUS-Servers ein und klicken Sie auf Erstellen.
Gehen Sie zu Richtlinien und klicken Sie dann auf Hinzufügen.
Geben Sie einen Namen für die Richtlinie ein. Wählen Sie im Dropdownmenü Server den RADIUS-Servernamen aus, den Sie erstellt haben.
Geben Sie im Feld Ausdruck Folgendes ein: REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver. Klicken Sie dann auf Erstellen.
Wählen Sie den virtuellen Server aus und klicken Sie dann auf Bearbeiten.
Klicken Sie unter Primäre Authentifizierungauf LDAP-Richtlinie.
Wählen Sie die Richtlinie aus, klicken Sie auf Bindung aufhebenund dann auf Schließen.
Klicken Sie in der Zeile Authentifizierung auf +, um die RADIUS-Authentifizierung hinzuzufügen.
Wählen Sie unter Typ wählen unter Richtlinie wählen die Option RADIUS aus.
Klicken Sie auf Bind.
Wählen Sie die RADIUS-Authentifizierungsrichtlinie aus, die Sie zuvor erstellt haben, und klicken Sie dann auf Einfügen.
Klicken Sie auf OK.
Um LDAP als sekundäre Authentifizierungsrichtlinie hinzuzufügen: Klicken Sie in der Zeile Authentifizierung auf +.
Wählen Sie unter Richtlinie auswählen die Option LDAP.
Wählen Sie unter Typ wählen die Option Sekundär.
Wählen Sie unter Richtlinie auswählen die LDAP-Richtlinie aus.
Wählen Sie die Richtlinie aus und klicken Sie dann auf OK.
Klicken Sie auf Bind.
Klicken Sie auf Fertig.
Stellen Sie sicher, dass die von Ihnen erstellten Richtlinien die höchste Priorität haben. Dies stellt sicher, dass sie die höchste Priorität haben, auch wenn mehr Richtlinien für nicht-mobile Benutzer hinzugefügt werden. Weitere Informationen finden Sie unter Festlegen von Prioritäten für Authentifizierungsrichtlinien

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Domänen- und Sicherheitstoken-Authentifizierung für Citrix Endpoint Management konfigurieren

March 27, 2024

Beitrag von:

March 27, 2024

Beitrag von:

In diesem Artikel

Voraussetzungen
So konfigurieren Sie die Domänen- und Sicherheitstoken-Authentifizierung