クライアント証明書認証の構成
Citrix网关仮想サーバーにログオンするユーザーを,クライアント証明書の属性に基づいて認証することもできます。クライアント証明書認証は,2要素認証を提供するために,LDAPや半径などのほかの種類の認証と一緒に使用することもできます。
クライアント側の証明書の属性でユーザーを認証するには,仮想サーバー上のクライアント認証が有効になっており,クライアント証明書を要求するように構成されている必要があります。さらに,Citrix网关上でルート証明書をその仮想サーバーにバインドする必要があります。
ユーザーがCitrix网关仮想サーバーにログオンすると,認証後,証明書の指定されたフィールドからユーザー名情報が抽出されます。通常,このフィールドは主题:CNです。ユーザー名の抽出に成功すると,ユーザーの認証が完了します。SSL(安全套接字层)ハンドシェイク時に有効な証明書が提供されなかったりユーザー名の抽出に失敗したりすると,認証に失敗します。
クライアント証明書に基づいて認証するには,既定の認証の種類としてクライアント証明書を指定します。また”証明書アクション”を作成して,クライアントのSSL証明書に基づいた認証時の動作を定義することもできます。
クライアント証明書をデフォルトの認証タイプとして構成するには
- 構成ユーティリティの[構成]タブのナビゲーションペインでCitrix网关を展開し,[グローバル設定]をクリックします。
- 詳細ウィンドウで[設定]の[認証設定の変更]をクリックします。
- (最大ユーザー数]に,クライアント証明書を使用して認証できるユーザーの数を入力します。
- “デフォルトの認証タイプ”で,“证书”を選択します。
- “ユーザー名フィールド”で,ユーザー名を保持する証明書フィールドの種類を選択します。
- [グループ名フィールド]で,グループ名を保持する証明書フィールドのタイプを選択します。
- (既定の承認グループ]に,既定のグループの名前を入力し,[好]をクリックします。
クライアント証明書からのユーザー名の抽出
Citrix网关でクライアント証明書による認証を有効にすると,クライアント証明書の属性に基づいてユーザーが認証されます。認証が正常に完了すると,証明書からユーザー名またはユーザーのユーザーおよびグループ名が抽出され,そのユーザーに指定されたポリシーが適用されます。
このコンテンツの正式なバージョンは英語で提供されています。Citrix ドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Citrix は機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix 製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいは Citrix とのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Citrix は責任を負わないものとします。
你可以用Übersetzungen的焓变,你可以用谷歌的焓变。谷歌LEHNT JEDE AUSDRUCKLICHE奥得河STILLSCHWEIGENDE GEWAHRLEISTUNG BEZUG AUF死UBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWAHRLEISTUNG DER GENAUIGKEIT, ZUVERLASSIGKEIT和JEGLICHER STILLSCHWEIGENDEN GEWAHRLEISTUNG DER MARKTGANGIGKEIT, DER EIGNUNG毛皮杯BESTIMMTEN ZWECK和DER NICHTVERLETZUNG冯RECHTEN DRITTER。
该服务的价格为谷歌。谷歌排除相对的诽谤,表达你隐含的,你包含确切的保证,fiabilitÉ和隐含的保证,qualitÉ市场,d 'adÉquation À特殊用法和缺席,contrefaÇon。
我们的服务应该向您提供tecnologÍa的谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括las garantÍas de accurtuy, fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para en en en ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサービスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exime de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, including do ququer garantia de precisÃo, confabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。