Gateway

Configuration de l’authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management

March 27, 2024

Contributeur:

Vous pouvez configurer Citrix Endpoint Management de manière à obliger les utilisateurs à s’authentifier avec leurs informations d’identification LDAP plus un mot de passe à usage unique, à l’aide du protocole RADIUS. Cette section décrit la configuration Citrix Gateway requise pour ce type d’authentification à deux facteurs.

Pré-requis

Si vous n’avez pas encore exécuté l’assistant Citrix ADC pour Citrix Endpoint Management, consultez la section Assistant Citrix ADC pour Citrix Endpoint Management dans Configuration des paramètres de votre environnement Citrix Endpoint Management. Assurez-vous que votre configuration Citrix ADC inclut les éléments suivants :

Numéro de port LDAP = 636 (port par défaut pour les connexions LDAP sécurisées)
Attribut du nom d’ouverture de session du serveur = SAMAccountName ou UserPrincipalName selon vos besoins

Pour configurer l’authentification de domaine et de jeton de sécurité

Accédez à Citrix Gateway > Virtual Servers. Sélectionnez le serveur virtuel, puis cliquez sur Modifier.
Cliquez sur Aucun certificat d’autorité de certification.
Dans Sélectionner un certificat d’autorité de certification, choisissez un certificat, cliquez sur OK, cliquez sur Liaison, puis sur Terminé.
Accédez à Stratégies > Session > Profilsde session, sélectionnez le profil qui commence par AC_OS, puis cliquez sur Modifier.
Cliquez sur l’onglet Expérience client et accédez au bas de la page.
Dans Credential Index, choisissez SECONDARY.
Cliquez sur OK.
Accédez à Stratégies > Authentification > LDAP, cliquez sur l’onglet Stratégie LDAP, puis sur Modifier.
Pour utiliser des VIP Citrix Gateway distinctes pour Citrix Endpoint Management et Citrix Virtual Apps and Desktops, dans Expression, remplacez NS_TRUE par ce qui suit :

REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver
Accédez à Stratégies > Authentification > RADIUS, puis cliquez sur l’onglet Serveurs.
Cliquez sur Ajouter, saisissez les détails du serveur RADIUS, puis cliquez sur Créer.
Accédez à Stratégies, puis cliquez sur Ajouter.
Entrez un nom pour la stratégie. Dans le menu déroulant Serveur, sélectionnez le nom du serveur RADIUS (Radius_Server dans notre exemple).
Pour Expression, saisissez REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver et cliquez sur Create.
Sélectionnez le serveur virtuel, puis cliquez sur Modifier.
Sous Authentification principale, cliquez sur Stratégie LDAP.
Sélectionnez la stratégie, cliquez sur Unbind (Délier), puis sur Close (Fermer).
Sur la ligne Authentification, cliquez sur + pour ajouter l’authentification RADIUS.
Sous Choisir un type, dans Choisir une stratégie, sélectionnez RADIUS.
Cliquez sur Bind.
Sélectionnez la stratégie d’authentification RADIUS que vous avez créée précédemment, puis cliquez sur Insérer.
Cliquez sur OK.
Pour ajouter LDAP en tant que stratégie d’authentification secondaire : sur la ligne Authentification, cliquez sur +.
Dans Choose Policy, choisissez LDAP.
Dans Choisir le type, choisissez Secondaire.
Dans Sélectionner une stratégie, choisissez la stratégie LDAP.
Sélectionnez la stratégie, puis cliquez sur OK.
Cliquez sur Bind.
Cliquez sur Terminé.
Vérifiez que les stratégies que vous avez créées ont la priorité la plus élevée. Cela garantit qu’ils ont la priorité la plus élevée, même si d’autres stratégies sont ajoutées pour les utilisateurs non mobiles. Pour plus d’informations, consultez la section Définition des priorités pour les stratégies d’authentification

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configuration de l’authentification de domaine et de jeton de sécurité pour Citrix Endpoint Management

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Pré-requis
Pour configurer l’authentification de domaine et de jeton de sécurité