Systemanforderungen
- Der Federated Authentication Service (FAS) wird auf den folgenden Windows Server-Versionen unterstützt:
- Windows Server 2025, Standard- und Datacenter-Editionen
- Windows Server 2022, Standard- und Datacenter-Editionen
- Windows Server 2019, Standard- und Datacenter-Editionen sowie mit der Server Core-Option
- Citrix empfiehlt die Installation von FAS auf einem Server, auf dem keine anderen Citrix-Komponenten installiert sind.
- Der Windows Server muss gesichert werden, da er Zugriff auf ein Registrierungsstellenzertifikat und einen privaten Schlüssel hat. Das Zertifikat und der private Schlüssel ermöglichen es dem Server, Zertifikate für Domänenbenutzer auszustellen. Der Server hat auch Zugriff auf die ausgestellten Domänenbenutzerzertifikate und privaten Schlüssel.
- Die FAS PowerShell-Cmdlets erfordern die Installation von Windows PowerShell 64-Bit auf dem FAS-Server.
-
Eine Microsoft Enterprise-Zertifizierungsstelle oder eine andere validierte Zertifizierungsstelle (CA) ist erforderlich, um Benutzerzertifikate auszustellen. Die folgenden Nicht-Microsoft-PKI-Anbieter haben ihre Lösungen für die Verwendung mit FAS validiert. Für Unterstützung bei diesen Validierungen wenden Sie sich an den Anbieter:
- Keyfactor Command
- Sectigo Certificate Manager
- Venafi Zero-Touch PKI
- HDI PKIaaS (Venafi)
- Entrust WNES
- AppViewX
- Evertrust Horizon CLM
- Opentrust PKI
- IDnomic PKI-3
- DigiCert Autoenrollment Server
- Für Unterstützung und Anleitung zur Verwendung von FAS mit einer Nicht-Microsoft-CA können Sie sich an den entsprechenden PKI-Anbieter wenden.
-
Für andere Zertifizierungsstellen als Microsoft stellen Sie Folgendes sicher:
- Die Zertifizierungsstelle (CA) ist im Active Directory als Registrierungsdienst registriert.
- Das CA-Zertifikat befindet sich im NTAuth-Speicher auf dem Domänencontroller. Weitere Informationen finden Sie unter Importieren von Zertifikaten von Drittanbieter-Zertifizierungsstellen (CA) in den Enterprise NTAuth-Speicher.
- Weitere Informationen finden Sie im Bereitstellungshandbuch: Citrix Federated Authentication Service und Sectigo MS Agent.
Auf der Citrix Virtual Apps- oder Citrix Virtual Desktops™-Site:
- Delivery Controller, Virtual Delivery Agents (VDAs) und StoreFront™-Server müssen alle unterstützte Versionen sein.
Berücksichtigen Sie bei der Planung Ihrer Bereitstellung dieses Dienstes den Abschnitt Sicherheitsüberlegungen.
Systemanforderungen
In diesem Artikel
Kopiert!
Fehler!