Autenticación FIDO2 y WebAuthn

Autorización local y autenticación virtual mediante FIDO2 y WebAuthn

Los usuarios pueden autenticarse en aplicaciones que utilizan FIDO2 o WebAuthn en su sesión virtual mediante claves de seguridad FIDO2 y dispositivos biométricos integrados con TPM 2.0 y Windows Hello.

Para obtener más información sobre FIDO2, consulte FIDO2: WebAuthn y CTAP.

Para obtener información sobre el uso de esta función, consulte Redirección de FIDO2.

NOTA

Tenga en cuenta que esta función no admite el inicio de sesión en la sesión virtual mediante WebAuthn o FIDO2. Esta función solo permite usar estos métodos de autenticación en aplicaciones dentro de la sesión virtual.

Matriz de compatibilidad

Para obtener información adicional, revise los requisitos a continuación.

Autenticación de aplicaciones web

Requisitos

A continuación, se indican los requisitos para usar la autenticación FIDO2 y WebAuthn con aplicaciones web:

Plano de control de Citrix®

• Citrix Virtual Apps and Desktops™ 2009 o posterior

Host de sesión

• Sistema operativo
  • Windows 10 1809 o posterior
  • Windows 11
  • Windows Server 2019 o posterior
• VDA
  • Windows: versión 2009 o posterior

Dispositivo cliente

• Sistema operativo
  • Windows 10 1809 o posterior
  • Windows 11
  • Linux: Consulte los requisitos del sistema de la aplicación Workspace para Linux
• Aplicación Workspace
  • Windows: versión 2009.1 o posterior
  • Linux: 2303 o posterior

Requisitos del navegador web

• Navegadores de 32 y 64 bits

Métodos de autenticación admitidos

• Clave de seguridad FIDO2
• Windows Hello
  • TPM 2.0
  • Datos biométricos integrados
    • Reconocimiento facial
    • Escáner de huellas dactilares
  • WebAuthn

Autenticación de aplicaciones UWP

Con el lanzamiento de Citrix Virtual Apps and Desktops 2112, Citrix admite la autenticación WebAuthn y FIDO2 en aplicaciones UWP.

Aplicaciones como Microsoft Teams, Microsoft Outlook para Office 365 y OneDrive utilizan una aplicación UWP para la autenticación como enlace a Azure Active Directory. Citrix ahora admite el uso de FIDO2 para autenticar esas aplicaciones.

Requisitos

Los siguientes son los requisitos para usar la autenticación FIDO2 y WebAuthn con aplicaciones UWP:

Plano de control de Citrix

• Citrix Virtual Apps and Desktops 2112 o posterior

Host de sesión

• Sistema operativo
  • Windows 10 1809 o posterior
  • Windows 11
  • Windows Server 2022 o posterior
• VDA
  • Windows: versión 2112 o posterior

Dispositivo cliente

• Sistema operativo
  • Windows 10 1809 o posterior
  • Windows 11
  • Linux: Consulte los requisitos del sistema de la aplicación Workspace para Linux
• Aplicación Workspace
  • Windows: versión 2009.1 o posterior
  • Linux: 2303 o posterior

Requisitos de la aplicación UWP

• Aplicaciones de 32 y 64 bits

Métodos de autenticación admitidos

• Clave de seguridad FIDO2
• Windows Hello
  • TPM 2.0
  • Datos biométricos integrados
    • Reconocimiento facial
    • Escáner de huellas dactilares
  • WebAuthn

Nota:

La compatibilidad con los métodos de autenticación enumerados anteriormente depende de las capacidades del sistema operativo subyacente.

En escenarios en los que la redirección FIDO2 no está disponible porque la función no es compatible con el cliente, el VDA o el sistema operativo, las claves FIDO2 basadas en USB se pueden redirigir mediante la redirección USB. También es posible utilizar la redirección USB para redirigir claves FIDO2 basadas en USB en escenarios en los que la redirección FIDO2 está disponible. En este caso, debe inhabilitar la redirección FIDO2 y configurar las reglas de redirección USB adecuadas. Consulte la documentación de reglas de dispositivos de redirección USB para obtener detalles sobre cómo configurar claves FIDO2 mediante reglas de redirección USB.

Configuración avanzada para aplicaciones basadas en msedgewebview2.exe

Nota:

La edición incorrecta del registro puede causar problemas graves que podrían requerir la reinstalación del sistema operativo. Citrix no puede garantizar que los problemas resultantes del uso incorrecto del Editor del Registro puedan resolverse. Utilice el Editor del Registro bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo.

Para las empresas que tienen aplicaciones web basadas en msedgewebview2.exe, se deben realizar los siguientes cambios para que la redirección FIDO2 funcione dentro de las sesiones HDX -

1. Establezca la configuración de directiva Procesos permitidos de FIDO2 en Studio.

   • Agregue la ruta completa de la aplicación en el campo de texto. Puede encontrar detalles adicionales sobre el uso de la configuración de directiva en las directivas.

     Nota:

     Se pueden usar comodines (*) en la ruta de la aplicación para reemplazar un solo directorio, una parte del nombre del directorio, el nombre base del ejecutable o una parte del nombre base del ejecutable. No se admite más de un comodín en un segmento de ruta de aplicación.

     

2. Establezca las siguientes claves de enlace en el VDA

   1. Para aplicaciones de 64 bits, se deben establecer los siguientes valores:
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook\msedgewebview2.exe
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook
      • Nombre del valor: FilePathName
      • Tipo de valor: REG_SZ
      • Datos del valor: C:\Program Files\Citrix\HDX\bin\CtxWebAuthnHook.dll
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook
      • Nombre del valor: Flag
      • Tipo de valor: DWORD
      • Datos del valor: 00000002
   2. Para aplicaciones de 32 bits, se deben establecer los siguientes valores:
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook\msedgewebview2.exe
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook
      • Nombre del valor: FilePathName
      • Tipo de valor: REG_SZ
      • Datos del valor: C:\Program Files\Citrix\HDX\bin\CtxWebAuthnHook.dll
      • Clave: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\CtxHook\AppInit_DLLs\CtxWebAuthnHook
      • Nombre del valor: Flag
      • Tipo de valor: DWORD
      • Datos del valor: 00000002

Reinicie el VDA después de establecer los valores del Registro para que la redirección de FIDO2 se habilite para las aplicaciones basadas en msedgewebview2.exe.