Citrix Workspace app for Windows
-
Übersicht
-
Was ist neu
-
Behobene Probleme
-
Bekannte Probleme
-
-
Systemanforderungen und Kompatibilität
-
Installation und Bereitstellung
-
Bereitstellen
-
-
Storekonfiguration
-
Updates und Plug-Ins verwalten
-
Aktualisierungen
-
Plug-Ins verwalten
-
-
App-Erfahrung
-
Anwendungsbereitstellung
-
Verbesserter Start von Virtual Apps and Desktops
-
App-Einstellungen
-
SaaS-Apps
-
Datensammlung und Überwachung
-
-
Sicherheit und Authentifizierung
-
Sicherheit
-
Sichere Kommunikation
-
Authentifizierung
-
Domänen-Passthrough-Zugriffsmatrix
-
Domänen-Passthrough-Authentifizierung an Citrix Workspace mit Citrix Gateway als Identitätsanbieter
-
Domänen-Passthrough-Authentifizierung an Citrix Workspace mit Azure Active Directory als IdP.
-
Domänen-Passthrough-Authentifizierung an Citrix Workspace mit Okta als IdP
-
-
-
HDX und Multimedia
-
Grafik und Display
-
Optimierung für Microsoft Teams
-
HDX-Transport
-
Browserinhaltsumleitung
-
Bidirektionale Inhaltsumleitung
-
Referenz für ICA-Einstellungen
-
-
Geräte
-
Maus
-
Tastatur
-
Drucken
-
USB
-
Clientlaufwerkzuordnung
-
Mikrofon
-
-
Gruppenrichtlinie
-
Sitzungserfahrung
-
Citrix Workspace-App Desktop Lock
-
SDK und API
-
Storebrowse
-
Storebrowse für Workspace
-
-
Problembehandlung
-
Einstellung von Features und Plattformen
PDF anzeigen
April 22, 2024
Wenn Sie Citrix Workspace verwenden und Domänenpassthrough verwenden möchten, können Sie anhand der Tabellen in den Unterabschnitten ablesen, in welchen Szenarien Domänenpassthrough möglich ist.
Die Spaltenüberschriften haben folgende Bedeutung:
- Endpunkt verbunden mit: Gibt das Verzeichnis an, mit dem der Endpunkt verbunden ist. Das Verzeichnis ermöglicht die Steuerung des Zugriffs auf On-Premises-Ressourcen. Dabei kann es sich um ein On-Premises-Active Directory (AD), ein Azure Active Directory (AAD) oder ein Hybridverzeichnis handeln.
- Identitätsanbieter (IdP): Entität, die zur Bereitstellung von Authentifizierungsdiensten für Citrix Workspace verwendet wird. Sie ermöglicht die Herstellung einer Verbindung zu den Ressourcen.
- Verbundauthentifizierungsdienst (FAS): Weitere Informationen finden Sie unter Aktivieren von Single Sign-On für Workspaces mit dem Citrix Verbundauthentifizierungsdienst (FAS).
- Virtual Delivery Agent (VDA): Weitere Informationen finden Sie unter Installieren von VDAs.
- VDA verbunden mit: Gibt das Verzeichnis an, mit dem das VDA-Gerät verbunden ist. Weitere Informationen finden Sie unter Identitäts- und Zugriffsverwaltung.
- Single Sign-On (SSO) bei Citrix Workspace/VDA: “Ja” oder “Nein” gibt an, ob Domänenpassthrough an Citrix Workspace oder den VDA unterstützt wird.
- Citrix Workspace-App: Informationen zum Bereitstellen von Single Sign-On finden Sie unter Konfigurieren von Single Sign-On während der Neuinstallation.
Hinweis:
Möglicherweise benötigen Sie die neueste Version der Citrix Workspace-App, um Domänenpassthrough für einige der folgenden Szenarien zu ermöglichen.
Unterstützung von Domänen-Passthrough für Citrix Workspace
| Endpunkt verbunden mit | IdP | VDA verbunden mit | SSO an Citrix Workspace | SSO an VDA | Dokumentation |
|---|---|---|---|---|---|
| AD | On-Premises Citrix Gateway | AD | Ja | Citrix Workspace App/FAS | Domänen-Passthrough-Authentifizierung an Citrix Workspace mit On-Premises-Citrix Gateway als Identitätsanbieter |
| AD | Adaptive Authentifizierung | AD | Ja | Citrix Workspace App/FAS | Zum Konfigurieren der adaptiven Authentifizierung lesen Sie Adaptive Authentifizierung und folgen Sie den Anweisungen unter Domänen-Passthrough-Authentifizierung an Citrix Workspace mit On-Premises-Citrix Gateway als Identitätsanbieter. |
| AD | Citrix Gateway im Verbund mit einem anderen IdP (AAD/Okta) | AD | Ja | Citrix Workspace App/FAS | Konfigurieren Sie IdP gemäß Configure SAML single sign-on und lesen Sie die Dokumentation zu dem zum Konfigurieren von Domänenpassthrough verwendeten IdP. |
| AD | Okta | AD | Ja | Citrix Workspace App/FAS | Domänen-Passthrough-Authentifizierung an Citrix Workspace mit Okta als Identitätsanbieter. |
| AD/Hybrid | AAD (AD mit AAD Connect) | AD | Ja | Citrix Workspace App/FAS ** | Domänen-Passthrough-Authentifizierung an Citrix Workspace mit Azure Active Directory als Identitätsanbieter. |
| AD | Beliebiger SAML-basierter IdP (z. B. ADFS) | AD | Ja | Citrix Workspace App/FAS | Weitere Informationen finden Sie unter Verbinden von SAML als Identitätsanbieter mit Citrix Cloud und in der Dokumentation des zum Konfigurieren von Domänenpassthrough verwendeten IdP. |
| AD | AD | AD | Nein | Nicht unterstützt | Nicht verfügbar |
| AD | AD+OTP | AD | Nein | Nicht unterstützt | Nicht verfügbar |
| AD | AAD | AAD | Nein | Nicht unterstützt | Nicht verfügbar |
| AAD | AAD ohne On-Premises-AD | AD | Ja | FAS | Citrix Workspace verwendet Microsoft Edge WebView, was SSO beim Workspace ermöglicht. SSO am VDA wird über FAS unterstützt. Weitere Informationen finden Sie unter Aktivieren von Single Sign-On für Workspaces mit dem Citrix Verbundauthentifizierungsdienst (FAS). |
| AAD | AAD | AAD | Ja | Der Benutzer muss Anmeldeinformationen eingeben. | Citrix Workspace verwendet Microsoft Edge WebView, was SSO beim Workspace ermöglicht. SSO beim VDA wird nicht unterstützt. |
| Gehört keiner Domäne an | IdP, der kennwortlose Authentifizierung unterstützt – Link | AD | Nein | FAS | Citrix Workspace verwendet Microsoft Edge WebView, was SSO beim Workspace ermöglicht. SSO am VDA wird über FAS unterstützt. Weitere Informationen finden Sie unter Weitere Methoden der Authentifizierung bei Citrix Workspace. |
Hinweise:
- Der Client muss für AD erreichbar sein, damit Kerberos funktioniert.
- **Citrix Single Sign-On (SSONSVR.exe) funktioniert nur mit dem Benutzernamen oder Kennwort auf dem Client. Wenn sich der Benutzer mit Windows Hello anmeldet, ist FAS erforderlich.
- Die Authentifizierung erfolgt in der Cloud möglicherweise nicht gänzlich automatisch, wenn LLT aktiviert oder die Richtlinie zur Annahme durch die Endbenutzer konfiguriert ist.
- Es wird empfohlen, FAS passend für Nicht-Windows-Plattformen zu konfigurieren.
Unterstützung von Domänen-Passthrough für StoreFront
| Endpunkt verbunden mit | IdP | VDA verbunden mit | SSO an Citrix Workspace | SSO an VDA | Dokumentation |
|---|---|---|---|---|---|
| AD | StoreFront | AD | Ja | Citrix Workspace-App | Domänen-Passthrough-Authentifizierung |
| AD/Hybrid/Windows Hello for Business | StoreFront | AD | Ja (1) | Citrix Workspace-App/FAS (2) | Domänen-Passthrough-Authentifizierung und Aktivieren von Single Sign-On für Workspaces mit dem Citrix Verbundauthentifizierungsdienst (FAS) |
| AD | Citrix Gateway — Erweiterte Authentifizierung | AD | Ja | Citrix Workspace-App (3) | |
| AD | Standardauthentifizierung mit Citrix Gateway | AD | Ja | Citrix Workspace-App (4) | Domänen-Passthrough-Authentifizierung. |
Hinweise:
Navigieren Sie im Registrierungs-Editor zum folgenden Pfad und legen Sie die Zeichenfolge
SSONCheckEnabledaufFalsefest, wenn die Single Sign-On-Komponente nicht installiert ist.
HKEY_LOCAL_MACHINE\Software{Wow6432}\Citrix\AuthManager\protocols\integratedwindows\The key prevents the Citrix Workspace app authentication manager from checking for the single sign-on component and allows Citrix Workspace app to authenticate to StoreFront.
- Wenn Sie sich mit Windows Hello anmelden, sind FAS und eine Registrierungskonfiguration zum Aktivieren von SSO erforderlich.
- Der Client muss für AD erreichbar sein, da Kerberos verwendet wird.
- Funktioniert auch, wenn der Client für AD nicht erreichbar ist. Keine Verwendung von Kerberos.
War dieser Artikel hilfreich?
Senden Sie uns Ihr Feedback
Instructions for Contributors
Domänen-Passthrough-Zugriffsmatrix
April 22, 2024
Beitrag von:
C
April 22, 2024
Beitrag von:
C
In diesem Artikel
- Unterstützung von Domänen-Passthrough für Citrix Workspace
- Unterstützung von Domänen-Passthrough für StoreFront
War dieser Artikel hilfreich?
Senden Sie uns Ihr Feedback
Instructions for Contributors
Citrix Preview Documentation
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.
