Konfigurieren von Single Sign-On für Webanwendungen mithilfe von LDAP

Last published : Oct 14, 2026
Wenn Sie Single Sign-On konfigurieren und Benutzer sich mit dem Benutzerprinzipalnamen (UPN) im Format username@domain.com anmelden, schlägt Single Sign-On standardmäßig fehl und Benutzer müssen sich zweimal authentifizieren. Wenn Sie dieses Format für die Benutzeranmeldung verwenden müssen, ändern Sie die LDAP-Authentifizierungsrichtlinie, um diese Form des Benutzernamens zu akzeptieren.
Related information
Konfigurieren von Single Sign-On für Webanwendungen

So konfigurieren Sie Single Sign-On für Webanwendungen

  1. Im Konfigurationsdienstprogramm, auf der Registerkarte Konfiguration, erweitern NetScaler Gateway > Policies > Authentication.
  2. Wählen Sie im Detailbereich auf der Registerkarte Richtlinien eine LDAP-Richtlinie aus und klicken Sie dann auf Öffnen.
  3. Klicken Sie im Dialogfeld Authentifizierungsrichtlinie konfigurieren neben Server auf Ändern.
  4. Geben Sie unter Verbindungseinstellungen im Feld Basis-DN (Speicherort der Benutzer) DC=domainname,DC=com ein.
  5. Geben Sie unter Administrator-Bind-DN LDAPaccount@domainname.com ein, wobei domainname.com der Name Ihrer Domäne ist.
  6. Geben Sie unter Administratorkennwort und Administratorkennwort bestätigen das Kennwort ein.
  7. Geben Sie unter Weitere Einstellungen im Feld Server-Anmeldenamenattribut UserPrincipalName ein.
  8. Geben Sie unter Gruppenattribut memberOf ein.
  9. Geben Sie unter Unterattributname CN ein.
  10. Geben Sie unter SSO-Namensattribut das Format ein, mit dem sich Benutzer anmelden, und klicken Sie dann zweimal auf OK. Dieser Wert ist entweder SamAccountName oder UserPrincipalName.