Gateway

Konfigurieren von Single Sign-On am Webinterface mithilfe einer Smartcard

March 27, 2024

Beitrag von:

Wenn Sie Smartcards für die Benutzeranmeldung verwenden, können Sie Single Sign-On am Webinterface konfigurieren. Sie konfigurieren Einstellungen auf Citrix Gateway und konfigurieren dann das Webinterface so, dass einmaliges Anmelden mit einer Smartcard akzeptiert wird. Einmaliges Anmelden wird auch als Passthrough-Authentifizierung bezeichnet.

Die Webinterface-Versionen 5.3 und 5.4 unterstützen einmaliges Anmelden am Webinterface mit einer Smartcard. Wenn Sie das Webinterface auf der Citrix ADC-Funktion aktivieren, die in NetScaler Version 10 verfügbar ist, können Sie auch Single Sign-On mit einer Smartcard verwenden. Weitere Informationen zum Konfigurieren dieser Funktion finden Sie unter Verwenden der Smartcard-Authentifizierung für das Webinterface über Citrix Gateway.

Benutzer können in mehreren CN-Gruppen im Active Directory sein, damit einmaliges Anmelden funktioniert, solange die Extraktion des Benutzernamens in der Zertifikataktion subjectAltName:PrincipalName lautet. Wenn Sie den Parameter Subject:CN verwenden, können Benutzer nicht Teil mehrerer CN-Gruppen sein.

Um Citrix Gateway für die einmalige Anmeldung am Webinterface mithilfe einer Smartcard zu konfigurieren, müssen Sie Folgendes tun:

Installieren Sie ein signiertes Serverzertifikat von einer Zertifizierungsstelle (CA). Weitere Informationen finden Sie unter Installieren des signierten Zertifikats auf Citrix Gateway.
Installieren Sie ein Stammzertifikat auf Citrix Gateway und dem Benutzergerät.
Erstellen Sie einen virtuellen Server als Anmeldepunkt für das Webinterface. Wenn Sie den virtuellen Server konfigurieren, müssen Sie den SSL-Parameter des Clientzertifikats auf Optional festlegen. Weitere Informationen zum Konfigurieren eines virtuellen Servers finden Sie unter Erstellen virtueller Server.
Erstellen Sie einen sekundären virtuellen Server, auf dem die Clientauthentifizierung in den SSL-Parametern deaktiviert ist. Diese Konfiguration verhindert, dass Benutzer eine sekundäre Anfrage nach ihrer persönlichen Identifikationsnummer (PIN) erhalten.
Erstellen Sie eine Richtlinie zur Clientzertifikatauthentifizierung Verwenden Sie im Feld Benutzername den Parameter subjectAltName:PrincipalName, um Benutzer aus mehreren Gruppen zu extrahieren. Lassen Sie das Feld für den Gruppennamen leer.
Erstellen Sie eine Sitzungsrichtlinie und ein Profil auf Citrix Gateway. Innerhalb des Sitzungsprofils aktivieren Sie den ICA-Proxy und geben das Webinterface und die Domäne an, die Sie für das einmalige Anmelden verwenden.

Sie können das folgende Verfahren verwenden, um ein Sitzungsprofil für die einmalige Anmeldung mit einer Smartcard zu erstellen.

So erstellen Sie ein Sitzungsprofil für einmaliges Anmelden mithilfe einer Smartcard

Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im Navigationsbereich Citrix Gateway-Richtlinien und klicken Sie dann auf Sitzung.
Klicken Sie im Detailbereich auf die Registerkarte Profile und dann auf Hinzufügen.
Klicken Sie auf der Registerkarte Client Experience neben Homepage auf Global überschreiben, und deaktivieren Sie dann Homepage anzeigen.
Klicken Sie neben Single Sign-On bei Webanwendungen aufOverride Global,und klicken Sie dannauf Single Sign-On bei Webanwendungen.
Klicken Sie auf die Registerkarte Published Applications.
Klicken Sie neben ICA-Proxyauf Override Global und wählen Sie dann ONaus.
Klicken Sie unter Webinterface-Adresseauf Override Global und geben Sie dann den vollqualifizierten Domänennamen (FQDN) oder das Webinterface ein.
Klicken Sie in Single Sign-On Domäne aufOverride Global,und geben Sie dann den Domänennamen ein.

Hinweis: Verwenden Sie die Format-Domain und nicht das Format domain.com.

Klicken Sie auf Create und dann auf Close.

Nachdem Sie das Sitzungsprofil fertiggestellt haben, konfigurieren Sie die Sitzungsrichtlinie und verwenden Sie das Profil als Teil der Richtlinie. Sie können dann die Sitzungsrichtlinie an den virtuellen Server binden.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Konfigurieren von Single Sign-On am Webinterface mithilfe einer Smartcard

March 27, 2024

Beitrag von:

March 27, 2024

Beitrag von:

In diesem Artikel

So erstellen Sie ein Sitzungsprofil für einmaliges Anmelden mithilfe einer Smartcard