智能卡的直通认证和单点登录
Passthrough-Authentifizierung
Windows 10, Windows 8订购Windows 7 SP1企业版和专业版ausgeführt werden。
智能卡:für gehosteten Anwendungen wid auf Servern unterstützt, auf denen Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 oder Windows Server 2008 R2 SP1 ausgeführt wid。
请您通过认证智能卡für gehostete Anwendungen verwenden, stellen Sie sicher, dass Sie für通过认证智能卡als authentifierungsmethode für die网站Verwendung von Kerberos aktivieren
Hinweis: Die Verfügbarkeit der passthrough - authentifiierung mit Smartcards hängt von vielen Faktoren ab, u. a:
- Sicherheitsrichtlinien für die珠宝组织的传递-认证
- 中间件类型和配置
- Typen der Smartcardleser
- Richtlinie für das Zwischenspeichern von Middleware-PINs
在Citrix StoreFront konfiguriert安装智能卡直通认证。我知道您在店面的文档里。
单点登录
单点登录是Citrix特性,在启动虚拟桌面和Anwendungen实现者中使用直通认证。Sie können dieses Feature bei Smartcardbereitstellungen verwenden, die in Domänen eingebunden und direkt mit StoreFront verbunden sind, sowie bei in Domänen eingebundenen und über NetScaler mit StoreFront verbundenen Bereitstellungen。所以müssen Benutzer ihre PIN weniger häufig eingeben。单点登录的日期默认参数。因为StoreFront-Server的好处:
- 在Domänen eingebundene, direckt mit StoreFront verbundene Smartcardbereitstellungen: Einstellung für DisableCtrlAltDel auf Off
- 在Domänen eingebundene, über NetScaler mit StoreFront verbundene Smartcardbereitstellungen: Einstellung für UseLocalUserAndPassword auf On
Weitere Anweisungen zum Einrichten dieser参数在文件für StoreFront中找到Citrix网关。
Die Verfügbarkeit der Single Sign-On-Funktion hängt von vielen Faktoren ab, u。a。
- Sicherheitsrichtlinien für Single Sign-On der jeweliligen Organisation
- 中间件类型和配置
- Typen der Smartcardleser
- Richtlinie für das Zwischenspeichern von Middleware-PINs
Hinweis:
Wenn Benutzer sich beim Virtual Delivery Agent (VDA) mit einer machine andmelden, an die in Smartcardleser angeschlossen ist, wid möglicherweise eine Windows-Kachel angezeigt, die die letzte erfolgreiche Authentifizierungsmethode repräsentiert, z. B. Smartcard oder Kennwort。Daher wid bei aktiviertem单点登录ggf。我希望你能原谅我。Zum Anmelden müssen die BenutzerBenutzer wechselnauswählen,嗯eine andere Kachel auszuwählen, da die Single Sign-On-Kachel nicht funktioniert。