Citrix Endpoint Management

Autenticación nFactor

La autenticación nFactor le permite usar todos los modos de autenticación actualmente posibles con NetScaler cuando usa Citrix Secure Hub. Mejora la seguridad de las aplicaciones porque requiere que los usuarios proporcionen más pruebas de identidad para obtener acceso. Para obtener más información sobre la autenticación nFactor, consulte Autenticación nFactor.

Además, para obtener más información sobre los diferentes métodos de autenticación y autorización y sobre cómo configurarlos, consulte Autenticación y autorización.

Citrix Endpoint Management admite estos tipos de autenticación con la autenticación nFactor:

  • Locales
  • Protocolo ligero de acceso a directorios (LDAP)
  • RADIUS
  • SAML
  • Autenticación de certificados de cliente

Requisitos previos

Para configurar Citrix Endpoint Management para que utilice la autenticación nFactor, asegúrese de que se cumplen estos requisitos previos:

  • Asegúrese de utilizar NetScaler 13.0 o una versión posterior.
  • Asegúrese de haber configurado estos parámetros de los conjuntos de patrones en NetScaler para sus dispositivos Android e iOS:
    • Ns_vpn_client_useragents

      Ns_vpn_client_useragents

    • Ns_aaa_relaystate_param_whitelist

      Ns_aaa_relaystate_param_whitelist

  • Asegúrese de haber instalado la versión más reciente de Citrix Secure Hub desde Apple o Google Play.
  • Asegúrese de utilizar la directiva de autenticación avanzada en NetScaler Gateway.
  • Asegúrese de establecer la propiedad de cliente ENABLE_MAM_NFACTOR_SSO en True tanto para las instancias locales como para las de la nube. Para obtener más información sobre la propiedad ENABLE_MAM_NFACTOR_SSO, consulte Referencia de propiedades de cliente.

    Nota:

    Si la propiedad del cliente Habilitar SSO nFactor es False, debe asegurarse de que las directivas de autenticación clásicas estén enlazadas a NetScaler Gateway.

Configurar la autenticación nFactor

Configure la autenticación nFactor de esta manera para Citrix Endpoint Management en función de cómo esté configurado su NetScaler Gateway:

Actualizar la directiva clásica a la directiva de autenticación avanzada en el NetScaler Gateway existente

Si su Citrix Endpoint Management ya está configurado mediante la directiva de autenticación clásica en NetScaler Gateway, debe actualizar la directiva de autenticación clásica a la directiva de autenticación avanzada mediante uno de estos métodos:

Definir la configuración de NetScaler Gateway mediante la directiva avanzada

Para configurar la autenticación nFactor para Citrix Endpoint Management en NetScaler Gateway mediante la directiva de autenticación avanzada, consulte Configurar la autenticación nFactor.

Nota:

Autenticación nFactor