Konfigurieren der kaskadierenden Authentifizierung

Last published : Oct 14, 2026
Die Authentifizierung ermöglicht es Ihnen, eine Kaskade mehrerer Authentifizierungsserver mithilfe der Richtlinienpriorisierung zu erstellen. Wenn Sie eine Kaskade konfigurieren, durchläuft das System jeden Authentifizierungsserver, wie durch die kaskadierten Richtlinien definiert, um die Anmeldeinformationen eines Benutzers zu validieren. Priorisierte Authentifizierungsrichtlinien werden in aufsteigender Reihenfolge kaskadiert und können Prioritätswerte im Bereich von 1–9999 haben. Sie definieren diese Prioritäten, wenn Sie Ihre Richtlinien entweder auf globaler Ebene oder auf der Ebene des virtuellen Servers binden.
Während der Authentifizierung, wenn sich ein Benutzer anmeldet, wird zuerst der virtuelle Server überprüft und dann die globalen Authentifizierungsrichtlinien. Wenn ein Benutzer sowohl einer Authentifizierungsrichtlinie auf dem virtuellen Server als auch global angehört, wird zuerst die Richtlinie vom virtuellen Server angewendet und dann die globale Authentifizierungsrichtlinie. Wenn Benutzer die global gebundene Authentifizierungsrichtlinie erhalten sollen, ändern Sie die Priorität der Richtlinie. Wenn eine globale Authentifizierungsrichtlinie die Prioritätsnummer eins und eine an einen virtuellen Server gebundene Authentifizierungsrichtlinie die Prioritätsnummer zwei hat, hat die globale Authentifizierungsrichtlinie Vorrang. Sie können beispielsweise drei Authentifizierungsrichtlinien an den virtuellen Server binden und die Priorität jeder Richtlinie festlegen.
Wenn ein Benutzer die Authentifizierung gegenüber einer Richtlinie in der primären Kaskade nicht besteht oder wenn dieser Benutzer die Authentifizierung gegenüber einer Richtlinie in der primären Kaskade erfolgreich besteht, aber die Authentifizierung gegenüber einer Richtlinie in der sekundären Kaskade nicht besteht, wird der Authentifizierungsprozess beendet und der Benutzer wird auf eine Fehlerseite umgeleitet.
Hinweis: Citrix® empfiehlt, dass Sie, wenn Sie mehrere Richtlinien an einen virtuellen Server oder global binden, eindeutige Prioritäten für alle Authentifizierungsrichtlinien definieren.
Related information
Konfigurieren der Multifaktor-Authentifizierung

So legen Sie die Priorität für globale Authentifizierungsrichtlinien fest

  1. Erweitern Sie in der Konfigurationsdienstprogramm auf der Registerkarte „Konfiguration“ erweitern NetScaler Gateway > Policies > Authentication.
  2. Wählen Sie die global gebundene Richtlinie aus und klicken Sie dann unter Aktion auf Globale Bindungen.
  3. Geben Sie im Dialogfeld Globale Authentifizierungsrichtlinien binden/entbinden unter „Priorität“ die Nummer ein und klicken Sie dann auf OK.

So ändern Sie die Priorität für eine an einen virtuellen Server gebundene Authentifizierungsrichtlinie

Sie können auch eine Authentifizierungsrichtlinie ändern, die an einen virtuellen Server gebunden ist.
  1. Erweitern Sie in der Konfigurationsdienstprogramm auf der Registerkarte „Konfiguration“ im Navigationsbereich erweitern NetScaler Gateway und klicken Sie dann auf Virtuelle Server.
  2. Wählen Sie im Detailbereich einen virtuellen Server aus und klicken Sie dann auf Öffnen.
  3. Klicken Sie auf die Registerkarte Authentifizierung und dann entweder auf Primär oder Sekundär.
  4. Geben Sie neben der Authentifizierungsrichtlinie unter Priorität die Nummer ein und klicken Sie dann auf OK.