Gateway

配置 LDAP 组提取

如果使用双重身份验证,则会串联从主身份验证源和辅助身份验证源中提取的组。授权策略可以应用于从主身份验证服务器或辅助身份验证服务器中提取的组。

将从 LDAP 服务器获取的组名称与在 Citrix Gateway 上本地创建的组名进行比较。如果两个组名匹配,则本地组的属性将应用于从 LDAP 服务器获取的组。

如果用户属于多个 LDAP 组,Citrix Gateway 将从用户所属的所有组中提取用户信息。如果用户是 Citrix Gateway 上两个组的成员,并且每个组都有绑定的会话策略,则该用户将从这两个组继承会话策略。要确保用户收到正确的会话策略,请设置会话策略的优先级。

有关 LDAP 组成员资格属性的详细信息,请参阅以下内容:

配置 LDAP 组提取