Citrix Endpoint Management

Authentification nFactor

June 25, 2024

Contributeur:

L’authentification nFactor vous permet d’utiliser tous les modes d’authentification actuellement possibles avec NetScaler lorsque vous utilisez Citrix Secure Hub. Elle renforce la sécurité d’une application en obligeant les utilisateurs à fournir plusieurs preuves d’identité pour y accéder. Pour plus d’informations sur l’authentification nFactor, consultez Authentification multifacteur (nFactor).

En outre, pour plus d’informations sur les différentes méthodes d’authentification et d’autorisation et sur la manière de les configurer, consultez Authentification et autorisation.

Citrix Endpoint Management prend en charge les types d’authentification suivants avec l’authentification nFactor :

Local
LDAP (Lightweight Directory Access Protocol)
RADIUS
SAML
Authentification du certificat client

Logiciel requis

Pour configurer Citrix Endpoint Management afin qu’il utilise l’authentification nFactor, assurez-vous que les conditions préalables suivantes sont remplies :

Assurez-vous que vous utilisez NetScaler 13.0 ou une version ultérieure.
Assurez-vous d’avoir configuré les paramètres de jeu de modèles suivants dans NetScaler pour vos appareils Android et iOS :
- Ns_vpn_client_useragents
- Ns_aaa_relaystate_param_whitelist
Assurez-vous d’avoir installé la dernière version de Citrix Secure Hub depuis Apple ou Google Play.
Assurez-vous d’utiliser la stratégie d’authentification avancée dans NetScaler Gateway.
Assurez-vous de définir la propriété client ENABLE_MAM_NFACTOR_SSO sur True pour les applications locales et dans le cloud. Pour plus d’informations sur la propriété ENABLE_MAM_NFACTOR_SSO, consultez Référence des propriétés du client.

Remarque :

Si la propriété client Enable nFactor SSO est définie sur False, vous devez vous assurer que les stratégies d’authentification classiques sont liées à NetScaler Gateway.

Configurer l’authentification nFactor

Configurez l’authentification nFactor pour Citrix Endpoint Management en fonction de la configuration de votre NetScaler Gateway, comme suit :

Citrix Endpoint Management est déjà configuré avec NetScaler Gateway à l’aide de la stratégie d’authentification classique. Pour plus d’informations, consultez Mettre à jour la stratégie classique vers la stratégie d’authentification avancée dans le NetScaler Gateway existant.
Configuration de Citrix Endpoint Management avec NetScaler Gateway à l’aide de la stratégie d’authentification avancée. Pour plus d’informations, consultez Configurer l’installation de NetScaler Gateway à l’aide de la stratégie avancée.

Mettre à jour la stratégie classique vers la stratégie d’authentification avancée dans le NetScaler Gateway existant

Si votre Citrix Endpoint Management est déjà configuré à l’aide de la stratégie d’authentification classique de NetScaler Gateway, vous devez mettre à jour la stratégie d’authentification classique vers la stratégie d’authentification avancée à l’aide de l’une des méthodes suivantes :

Créez une nouvelle stratégie d’authentification avancée et modifiez la configuration de la passerelle pour utiliser la stratégie d’authentification avancée. Pour plus d’informations, consultez la section Stratégies d’authentification.
Mettez à jour la stratégie d’authentification classique vers la stratégie d’authentification avancée. Pour plus d’informations, consultez Conversion d’expressions de stratégie à l’aide de l’outil NSPEPI.

Configurer l’installation de NetScaler Gateway à l’aide de la stratégie avancée

Pour configurer l’authentification nFactor pour Citrix Endpoint Management dans NetScaler Gateway à l’aide de la stratégie d’authentification avancée, consultez Configurer l’authentification nFactor.

Remarque :

Vous pouvez choisir le type d’authentification approprié parmi les types d’authentification pris en charge.

Si vous utilisez le type d’authentification SAML, vous pouvez configurer SAML à l’aide de l’IDP MAM en utilisant l’une des méthodes suivantes :

Pour configurer à l’aide d’Azure Active Directory, consultez Authentification avec Azure Active Directory via NetScaler Gateway pour l’inscription MAM.

Pour configurer à l’aide d’Okta, consultez Authentification avec Okta via NetScaler Gateway pour l’inscription MAM.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Authentification nFactor

June 25, 2024

Contributeur:

June 25, 2024

Contributeur:

Cela vous a-t-il été utile ?