スマートカードを使用した Web インターフェイスへのシングルサインオンの構成
ユーザーログオンにスマートカードを使用する場合は、Web Interface へのシングルサインオンを構成できます。NetScaler Gateway の設定を構成し、スマートカードを使用したシングルサインオンを受け入れるようにWeb Interfaceを構成します。シングルサインオンは、パススルー認証とも呼ばれます。
Web Interface バージョン 5.3 および 5.4 では、スマートカードを使用した Web Interface へのシングルサインオンがサポートされています。NetScalerバージョン10で利用可能なCitrix ADCのWeb Interface機能を有効にすると、スマートカードでシングルサインオンを使用することもできます。この機能の構成について詳しくは、「 NetScaler Gateway を介したWeb Interfaceでのスマートカード認証の使用」を参照してください。
証明書アクションでのユーザー名抽出がSubjectAltName:PrincipalNameである限り、ユーザーは Active Directory の複数の CN グループに属していてシングルサインオンを行うことができます。Subject: CN パラメータを使用する場合、ユーザは複数の CN グループに属することはできません。
スマートカードを使用してWeb Interfaceへのシングルサインオンを行うようにNetScaler Gateway を構成するには、次の操作を行う必要があります。
-
認証局 (CA) からの署名付きサーバー証明書をインストールします。詳細については、「 NetScaler Gateway への署名付き証明書のインストール」を参照してください。
-
NetScaler Gateway とユーザーデバイスにルート証明書をインストールします。
-
Web Interface のログオンポイントとして仮想サーバーを作成します。仮想サーバーを構成するときは、クライアント証明書の SSL パラメーターを に設定する必要があります。仮想サーバーの構成の詳細については、「 仮想サーバーの作成」を参照してください。
-
SSL パラメータでクライアント認証が無効になっているセカンダリ仮想サーバを作成します。この設定により、ユーザは個人識別番号 (PIN) のセカンダリ要求を受信できなくなります。
-
NetScaler Gateway でセッションポリシーとプロファイルを作成します。セッションプロファイル内で、ICAプロキシを有効にし、シングルサインオンに使用するWeb Interfaceとドメインを指定します。
次の手順に従って、スマートカードを使用したシングルサインオン用のセッションプロファイルを作成できます。
スマートカードを使用してシングルサインオン用のセッションプロファイルを作成するには
3.「クライアントエクスペリエンス」タブの「ホーム」の横にある「グローバル上書き」をクリックし、「ホームページの表示」をオフにします。 4. 「Web アプリケーションへのシングルサインオン」の横にある「グローバルを上書き」をクリックし、「Web アプリケーションへのシングルサインオン」をクリックします。 5. ［Published Applications］ タブをクリックします。 6. の横にある をクリックし、 を選択します。 7. で、 をクリックし、完全修飾ドメイン名 (FQDN) または Web インターフェイスを入力します。 8. 「シングル・サインオン・ドメイン」で、「グローバルを上書き」をクリックし、ドメイン名を入力します。
注:domain.com 形式ではなく、ドメイン形式を使用する必要があります。
-
［Create］ をクリックしてから、［Close］ をクリックします。
セッションプロファイルを完了したら、セッションポリシーを設定し、そのプロファイルをポリシーの一部として使用します。その後、セッションポリシーを仮想サーバーにバインドできます。