Gateway

Configuration de l’authentification unique basée sur formulaire

L’authentification unique basée sur les formulaires permet aux utilisateurs de se connecter une fois à toutes les applications protégées de votre réseau. Lorsque vous configurez l’authentification unique basée sur les formulaires dans Citrix Gateway, les utilisateurs peuvent accéder aux applications Web qui nécessitent une ouverture de session basée sur un formulaire HTML sans avoir à saisir à nouveau leur mot de passe. Sans authentification unique, les utilisateurs doivent ouvrir une session séparément pour accéder à chaque application.

Après avoir créé le profil d’authentification unique du formulaire, vous créez un profil de trafic et une stratégie qui inclut le profil d’authentification unique du formulaire. Pour plus d’informations, consultez la section Création d’une stratégie de trafic.

Pour configurer l’authentification unique basée sur des formulaires

  1. Dans l’utilitaire de configuration, dans l’onglet Configuration, dans le volet de navigation, développez Citrix Gateway > Policies, puis cliquez sur Trafic.

  2. Dans le volet d’informations, cliquez sur l’onglet Form SSO Profiles, puis sur Ajouter.

  3. Dans Nom, saisissez le nom du profil.

  4. Dans URL de l’action, saisissez l’URL à laquelle le formulaire rempli est envoyé.

    Remarque : L’URL est l’URL relative racine.

  5. Dans le champ Nom d’utilisateur, saisissez le nom de l’attribut pour le champ Nom d’utilisateur.

  6. Dans Champ de mot de passe, saisissez le nom de l’attribut du champ de mot de passe.

  7. Dans SSO Success Rule, créez une expression qui décrit l’action que ce profil entreprend lorsqu’il est invoqué par une politique. Vous pouvez également créer l’expression à l’aide des boutons Préfixe, Ajouter et Opérateur situés sous ce champ.

    Cette règle vérifie si l’authentification unique est réussie ou non.

  8. Dans Paire de valeurs de nom, tapez la valeur du champ du nom d’utilisateur, suivie d’une esperluette (&), puis de la valeur du champ de mot de passe.

    Les noms des valeurs sont séparés par une esperluette (&), telle que name1=value1&name2=value2.

  9. Dans la zone Taille de réponse, tapez le nombre d’octets pour permettre la taille complète de la réponse. Tapez le nombre d’octets de la réponse à analyser pour extraire les formulaires.

  10. Dans Extraction, sélectionnez si la paire nom/valeur est statique ou dynamique. Le paramètre par défaut est Dynamique.

  11. Dans Méthode d’envoi, sélectionnez la méthode HTTP utilisée par le formulaire d’authentification unique pour envoyer les informations d’identification de connexion au serveur d’ouverture de session. La valeur par défaut est Obtenir.

  12. Cliquez sur Create, puis cliquez sur Close.

Configuration de l’authentification unique basée sur formulaire