シトリックスクラウド™

SAMLプロバイダーのCitrix Cloudへの直接接続とIDPチェーン

WorkspaceまたはCitrix CloudへのSAMLログインにおけるIDPチェーンのサポート

  • IDPチェーンは、IDPチェーン内でCitrix Cloudに最も近いSAML IDPが正しく構成され、Citrix CloudからのSAMLリクエストをIDPチェーン内でさらに転送し、IDPチェーンが正しいSAML応答をCitrix Cloudに返す場合にサポートされます。

  • IDPチェーンの例

  • Citrix Cloud → F5 (SAMLプロバイダーとしてCitrix Cloudに直接接続) → Entra IDとフェデレーション
  • Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → ADFSとフェデレーション
  • Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → PingFederateとフェデレーション
  • Citrix Cloud → Entra ID (SAMLプロバイダーとしてCitrix Cloudに直接接続) → Oktaとフェデレーション

IDPチェーン使用時のSAML問題デバッグにおけるCitrixからの支援とサポート

CitrixサポートおよびCitrixエンジニアリングは、Citrix Cloudとチェーン内の最も近いSAML IDPとの間で直接行われるSAML接続のみをデバッグできます。

重要:

Citrixは、直接接続されたSAMLプロバイダーの上流にある複雑なIDPチェーン内の問題のデバッグについて責任を負いません。

可能であればIDPチェーンを避けるべきか

Citrixは、SAML IDPをCitrix Cloudに直接接続することを推奨します。これは、構成とデバッグの複雑さを大幅に軽減し、Citrix Cloudが複雑なIDPチェーンからの応答を待つ間に発生する可能性のあるエンドユーザーのログオン遅延を最小限に抑えるためです。複数のIDPがチェーンされている場合、特にIDPチェーン内の異なるIDPによって異なるSAMLバインディングが使用される場合、SSOとSLOの両方で多くの問題が発生する可能性があります。直接接続されたSAMLプロバイダーは、上流のIDPに依存するものよりも常にデバッグが容易で、パフォーマンスも優れています。

SAMLプロバイダーのCitrix Cloudへの直接接続とIDPチェーン