Automatische Windows-Anmeldung
Die automatische Windows-Anmeldungsfunktion ermöglicht es dem Citrix Secure Access Client, automatisch einen Tunnel mit NetScaler einzurichten, sobald sich der Benutzer an der Windows-Maschine anmeldet. Die Authentifizierungsmethoden, die die automatische Windows-Anmeldung unterstützen, sind LDAP und Kerberos.
Automatische Windows-Anmeldung mit der CLI konfigurieren
Sie können die automatische Windows-Anmeldung mit dem folgenden CLI-Befehl konfigurieren:
set vpn parameter -windowsAutoLogon ON
Automatische Anmeldung mit Kerberos-Authentifizierung
Ab den Versionen 23.10.1.7 und höher des Citrix Secure Access Clients für Windows können Sie die Kerberos-Authentifizierungsmethode für die automatische Anmeldung verwenden.
Mit dieser Authentifizierungsmethode funktioniert das Back-End-Kerberos-SSO nahtlos, ohne dass der Administrator zusätzliche Back-End-URL-Konfigurationen an die Clientmaschinen übertragen muss. Außerdem wird die Gateway-URL automatisch im Abschnitt Interneteigenschaften > Vertrauenswürdige Sites auf den Clientmaschinen hinzugefügt.
Voraussetzungen
-
Admin-Konfigurationen: Wenn die Kerberos-Authentifizierung auf NetScaler konfiguriert und
windowsAutoLogonauf ON gesetzt ist, wird die Kerberos-Authentifizierungsmethode automatisch mit NetScaler aktiviert. Einzelheiten finden Sie unter Kerberos-Authentifizierung auf der NetScaler Appliance konfigurieren.Administratoren müssen auch die Kerberos-Authentifizierung auf ihren Clientmaschinen konfigurieren. Einzelheiten finden Sie unter Kerberos-Authentifizierung auf einem Client konfigurieren.
-
Endbenutzerkonfigurationen: Endbenutzer müssen Microsoft Edge WebView auf dem Citrix Secure Access Client aktiviert haben. Einzelheiten finden Sie unter Microsoft Edge WebView-Unterstützung für Windows Citrix Secure Access.
Kerberos-Authentifizierung mit dem Citrix Secure Access Client konfigurieren
Um die Kerberos-Authentifizierung mit dem Citrix Secure Access Client zu konfigurieren, müssen Administratoren den VPN-Client-Registrierungsschlüssel EnableKerberosAuth festlegen. Einzelheiten zum VPN-Registrierungsschlüssel finden Sie unter NetScaler Gateway Windows VPN-Client-Registrierungsschlüssel.