Citrix Endpoint Management™

Authentification nFactor

L’authentification nFactor vous permet d’utiliser tous les modes d’authentification actuellement possibles avec NetScaler lorsque vous utilisez Citrix Secure Hub. Elle améliore la sécurité d’une application en exigeant des utilisateurs qu’ils fournissent davantage de preuves d’identité pour obtenir l’accès. Pour plus d’informations sur l’authentification nFactor, consultez Authentification nFactor.

  • De plus, pour plus d’informations sur les différentes méthodes d’authentification et d’autorisation et sur la façon de les configurer, consultez Authentification et autorisation.

  • Citrix Endpoint Management prend en charge les types d’authentification suivants avec l’authentification nFactor :

  • Local
  • Lightweight Directory Access Protocol (LDAP)
  • RADIUS
  • SAML
  • Authentification par certificat client

Conditions préalables

Pour configurer Citrix Endpoint Management afin d’utiliser l’authentification nFactor, assurez-vous que les conditions préalables suivantes sont remplies :

-  Assurez-vous d'utiliser NetScaler 13.0 ou une version ultérieure.
-  Assurez-vous d'avoir configuré les paramètres d'ensemble de modèles suivants dans NetScaler® pour vos appareils Android et iOS :
-  Ns_vpn_client_useragents

    ![Ns_vpn_client_useragents](/en-us/citrix-endpoint-management/media/pattern-set-ns-vpn-client-useragents.png)

-  Ns_aaa_relaystate_param_whitelist
  • Ns_aaa_relaystate_param_whitelist

  • Assurez-vous d’avoir installé la dernière version de Citrix Secure Hub depuis Apple ou Google Play.
  • Assurez-vous d’utiliser la stratégie d’authentification avancée dans NetScaler Gateway.
  • Assurez-vous de définir la propriété client ENABLE_MAM_NFACTOR_SSO sur True pour les déploiements sur site et dans le cloud. Pour plus d’informations sur la propriété ENABLE_MAM_NFACTOR_SSO, consultez Référence des propriétés client.

    Remarque :

    Si la propriété client Enable nFactor SSO est définie sur False, assurez-vous que les stratégies d’authentification classiques sont liées à NetScaler Gateway.

Configurer l’authentification nFactor

Configurez l’authentification nFactor pour Citrix Endpoint Management en fonction de la configuration de votre NetScaler Gateway, comme suit :

Mettre à jour la stratégie classique vers la stratégie d’authentification avancée dans NetScaler Gateway existant

Si votre Citrix Endpoint Management est déjà configuré à l’aide de la stratégie d’authentification classique dans NetScaler Gateway, vous devez mettre à jour la stratégie d’authentification classique vers la stratégie d’authentification avancée en utilisant l’une des méthodes suivantes :

Configurer la configuration de NetScaler Gateway à l’aide de la stratégie avancée

Pour configurer l’authentification nFactor pour Citrix Endpoint Management dans NetScaler Gateway à l’aide de la stratégie d’authentification avancée, consultez Configurer l’authentification nFactor.

Remarque :

Authentification nFactor