Citrix网关

使用LDAP配置单点登录到Web应用程序

使用具有username@domain.com格式的用户主体名称(UPN)配置单点登录和用户登录时,默认情况下单点登录失败,用户必须对两次进行身份验证。如果需要使用此格式的用户登录,请修改LDAP身份验证策略以接受这种形式的用户名。

配置web应用程序的单点登录

  1. 在配置实用程序中,在配置选项卡,扩大Citrix网关>策略>认证
  2. 在细节窗格中,在政策选项卡,选择LDAP策略,然后单击打开
  3. 配置身份验证策略对话框,旁边服务器,点击修改
  4. 在下面连接设置,在基础DN(用户位置)中,键入dc = domainname,dc = com。
  5. 管理员绑定DN.,键入ldapaccount@domainname.com,其中domainname.com是您域名的名称。
  6. 管理员密码确认管理员密码,键入密码。
  7. 在下面其他设置,在服务器登录名称属性, UserPrincipalName类型。
  8. 组属性memberOf,类型。
  9. 子属性名,键入cn。
  10. sso name属性,键入用户登录的格式,然后单击好吧两次。这个值是samaccountname.UserPrincipalName
使用LDAP配置单点登录到Web应用程序