Gateway

Configuration de l’authentification du certificat client

January 26, 2024

Contributeur:

Les utilisateurs qui ouvrent une session sur un serveur virtuel Citrix Gateway peuvent également être authentifiés en fonction des attributs de certificat client présentés au serveur virtuel. L’authentification par certificat client peut également être utilisée avec d’autres types d’authentification, tels que LDAP ou RADIUS, pour fournir une authentification à deux facteurs.

Pour authentifier les utilisateurs en fonction des attributs de certificat côté client, l’authentification du client doit être activée sur le serveur virtuel et le certificat client doit être demandé. Vous devez lier un certificat racine au serveur virtuel sur Citrix Gateway.

Lorsque les utilisateurs ouvrent une session sur le serveur virtuel Citrix Gateway, après authentification, les informations de nom d’utilisateur sont extraites du champ spécifié du certificat. Ce champ est généralement Subject:CN. Si le nom d’utilisateur est extrait avec succès, l’utilisateur est authentifié. L’authentification échoue dans les cas suivants.

Si l’utilisateur ne fournit pas de certificat valide pendant la prise de liaison SSL (Secure Sockets Layer).
L’extraction du nom d’utilisateur échoue, l’authentification échoue.

Vous pouvez authentifier les utilisateurs en fonction du certificat client en définissant le type d’authentification par défaut de manière à utiliser le certificat client. Vous pouvez également créer une action de certificat dont la tâche est de définir les opérations à réaliser durant l’authentification basée sur un certificat client SSL.

Pour configurer le certificat client en tant que type d’authentification par défaut à l’aide de l’interface graphique

Accédez à Configuration > Citrix Gateway, puis cliquez sur Paramètres globaux.
Dans le volet d’informations, sous Paramètres d’authentification, cliquez sur Modifier les paramètres du certificat d’authentification.
Sélectionnez ON pour activer l’authentification à deux facteurs à l’aide du certificat, conformément à vos besoins.
Dans Champ de nom d’utilisateur, sélectionnez le type de champ de certificat qui contient les noms d’utilisateurs.
Dans Champ de nom de groupe, sélectionnez le type du champ de certificat qui contient le nom du groupe.
Dans Groupe d’autorisations par défaut, tapez le nom du groupe par défaut, puis cliquez sur OK.

Extraction du nom d’utilisateur du certificat client

Si l’authentification du certificat client est activée sur Citrix Gateway, les utilisateurs sont authentifiés en fonction de certains attributs du certificat client. Une fois l’authentification réussie, le nom d’utilisateur ou le nom d’utilisateur et de groupe de l’utilisateur sont extraits du certificat. Les stratégies spécifiées pour cet utilisateur sont également appliquées.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configuration de l’authentification du certificat client

January 26, 2024

Contributeur:

January 26, 2024

Contributeur:

Dans cet article

Pour configurer le certificat client en tant que type d’authentification par défaut à l’aide de l’interface graphique
Extraction du nom d’utilisateur du certificat client