スマートカードを使用した Web インターフェイスへのシングルサインオンの構成
ユーザーログオンにスマートカードを使用する場合は、Web Interface へのシングルサインオンを構成できます。NetScaler Gateway の設定を構成し、スマートカードを使用したシングルサインオンを受け入れるようにWeb Interfaceを構成します。シングルサインオンは、パススルー認証とも呼ばれます。
Web Interface バージョン 5.3 および 5.4 では、スマートカードを使用した Web Interface へのシングルサインオンがサポートされています。NetScalerバージョン10で利用可能なNetScaler ADC機能でWeb Interfaceを有効にすると、スマートカードでシングルサインオンを使用することもできます。この機能の構成について詳しくは、「 NetScaler Gateway を介したWeb Interfaceでのスマートカード認証の使用」を参照してください。
証明書アクションでのユーザー名の抽出が subjectAltName: PrincipalName である限り、ユーザーは Active Directory の複数の CN グループに属してシングルサインオンを機能させることができます。Subject: CN パラメータを使用する場合、ユーザは複数の CN グループに属することはできません。
スマートカードを使用してWeb Interfaceへのシングルサインオンを行うようにNetScaler Gateway を構成するには、次の操作を行う必要があります。
-
認証局 (CA) からの署名付きサーバー証明書をインストールします。詳細については、「 NetScaler Gateway への署名付き証明書のインストール」を参照してください。
-
NetScaler Gateway とユーザーデバイスにルート証明書をインストールします。
-
Web Interface のログオンポイントとして仮想サーバーを作成します。仮想サーバーを構成するときは、クライアント証明書の SSL パラメーターを に設定する必要があります。仮想サーバーの構成の詳細については、「 仮想サーバーの作成」を参照してください。
-
SSL パラメータでクライアント認証が無効になっているセカンダリ仮想サーバを作成します。この設定により、ユーザは個人識別番号 (PIN) のセカンダリ要求を受信できなくなります。
-
NetScaler Gateway でセッションポリシーとプロファイルを作成します。セッションプロファイル内で、ICAプロキシを有効にし、シングルサインオンに使用するWeb Interfaceとドメインを指定します。
次の手順に従って、スマートカードを使用したシングルサインオン用のセッションプロファイルを作成できます。
スマートカードを使用してシングルサインオン用のセッションプロファイルを作成するには
-
構成ユーティリティの［構成］タブのナビゲーションペインで、［ Citrix Gateway ポリシー ］を展開し、［ セッション］をクリックします。
-
［Published Applications］ タブをクリックします。
-
ICAプロキシの横にある「 グローバル上書き」をクリックし、 「 オン」を選択します。
注:domain.com の形式ではなく、フォーマットドメインを使用してください。
-
［Create］ をクリックしてから、［Close］ をクリックします。
セッションプロファイルを完了したら、セッションポリシーを設定し、そのプロファイルをポリシーの一部として使用します。その後、セッションポリシーを仮想サーバーにバインドできます。