Autologon Windows
La fonctionnalité d'autologon Windows permet au client Citrix Secure Access d'établir automatiquement un tunnel avec NetScaler dès que l'utilisateur se connecte à la machine Windows. Les méthodes d'authentification qui prennent en charge la fonctionnalité d'autologon Windows sont LDAP et Kerberos.
Configurer l'autologon Windows à l'aide de la CLI
Vous pouvez configurer l'autologon Windows à l'aide de la commande CLI suivante :
set vpn parameter -windowsAutoLogon ON
Autologon avec authentification Kerberos
À partir des versions 23.10.1.7 et ultérieures du client Citrix Secure Access pour Windows, vous pouvez utiliser la méthode d'authentification Kerberos pour l'autologon.
Avec cette méthode d'authentification, le SSO Kerberos back-end fonctionne de manière transparente sans que l'administrateur n'ait à pousser de configurations d'URL back-end supplémentaires vers les machines clientes. De plus, l'URL de la passerelle est automatiquement ajoutée dans la section Propriétés Internet > Sites de confiance sur les machines clientes.
Prérequis
-
Configurations administrateur : Si l'authentification Kerberos est configurée sur NetScaler avec
windowsAutoLogondéfini sur ON, la méthode d'authentification Kerberos est automatiquement activée avec NetScaler. Pour plus de détails, consultez Configuration de l'authentification Kerberos sur l'appliance NetScaler.Les administrateurs doivent également configurer l'authentification Kerberos sur leurs machines clientes. Pour plus de détails, consultez Configurer l'authentification Kerberos sur un client. -
Configurations utilisateur final : Les utilisateurs finaux doivent avoir Microsoft Edge WebView activé sur le client Citrix Secure Access. Pour plus de détails, consultez Prise en charge de Microsoft Edge WebView pour Citrix Secure Access Windows.
Configurer l'authentification Kerberos avec le client Citrix Secure Access™
Pour configurer l'authentification Kerberos avec le client Citrix Secure Access, les administrateurs doivent définir la clé de registre du client VPN
EnableKerberosAuth. Pour plus de détails sur la clé de registre VPN, consultez Clés de registre du client VPN NetScaler Gateway Windows.