认证服务fédérée 1912
标记:
提供文件联邦身份验证服务1912Citrix虚拟应用程序和桌面7 1912 LTSR。Pour obtenir le contenu le + récent, consultez la文档de la版本actuelledu Service d’authentication fédérée。La stratégie de cycle de vie du product des versions当前版本(CR)和长期服务版本(LTSR) est décrite dansÉtapes du cycle de vie．
Le Service d’authentication fédérée (FAS) est un composant doté de privilèges conçu pour s 'intégrer avec les Services de certificats Active Directory。Il émet des证书为您提供使用的证书manière动态的，是您的执行的连接者à un environment活动目录提供可选择的证书à puce。Cela permet à StoreFront d 'utiliser un éventail加上大的d 'options d ' authentication, telles que les断言SAML(安全断言标记语言)。SAML est généralement utilisé在互联网上使用Windows传统程序的替代品。
Le diagramme suivant插图l 'intégration de FAS avec une autorité de certification Microsoft, ainsi que la fourniture de services de support à StoreFront et aux VDA Citrix Virtual Apps and desktop。
Les servers StoreFront de confc contact FAS lorsque Les utilisateurs demandaccès à l ' environment Citrix。FAS根据un ticket qui permet à une seule session Citrix Virtual Apps ou Citrix Virtual desktop de s ' authenticfier avec un certificate pour cette session。Lorsqu 'un VDA doit authenticfier un utilisateur, il se connect à FAS utilise le ticket。Seul FAS a accès à la clé privée du certificat de l 'utilisateur;我们的代理人à FAS支票opération签字等décryptage我们的生效证书。
引用
- Services de certificates Active Directoryhttps://docs.microsoft.com/en - us/previous versions/windows/it pro/windows - server - 2012 r2 -和- 2012/hh831740 (v = ws.11)
- 配置的Windows倾泻l 'ouverture de session par证书http://support.citrix.com/article/CTX206156