This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SAMLログアウトに関する考慮事項
IDプロバイダーログアウトURL (SLO) については、Citrix Cloudに接続するSAMLアプリケーションが他のサービスプロバイダー (SP) と共有されているかどうかに基づいて、組織に最も適したSAMLログアウト動作を決定してください。
Citrixは、ストアおよび/またはCitrix Cloudのみで使用される、SAMLプロバイダー内に新しい専用SAMLアプリケーションを作成することを推奨します。CitrixのSAMLアプリケーション設定ガイドのいずれかに従い、ストアおよび/またはCitrix Cloud専用のSAMLアプリケーションを使用している場合は、ログアウトURLの設定が常に正しい対処法です。
オプション1 SLO設定済み (推奨): ストアおよび/またはCitrix Cloudからサインアウトするユーザーは、接続されているSAML IDPからもサインアウトします。
重要:
SAML SLOを成功させるには、SAML接続の両側でそれをサポートするように構成する必要があります。Citrix Cloudは、ログアウトが成功し、ユーザーがSAML IDPからログアウトされたことを示すSLO応答をSAMLアプリケーションから受信することを期待しています。このSAMLログアウトエンドポイント
https://saml.cloud.com/saml/logout/callbackを使用して、SAMLアプリケーションがSLO応答をCitrix Cloudに送り返すように構成されていることを確認してください。
または
オプション2 SLO未設定: ストアおよび/またはCitrix Cloudからサインアウトした後もユーザーをSAMLアプリケーションにサインインしたままにしたい場合は、Citrix Cloud SAML接続内のログアウトURLフィールドを空のままにしてください。エンドユーザーがストアまたはCitrix Cloud UIで明示的なログアウトを実行した場合、これはユーザーをストアまたはCitrix Cloudからのみログアウトさせます。ユーザーはSAML IDPからログアウトされず、Citrix CloudからSAMLアプリケーションへのSLOリクエストは送信されません。
重要:
ログアウトURLが設定されていないこのSAML接続構成は、Citrix Cloudに接続されているSAMLアプリケーションが他のCitrix以外のサービスプロバイダー (SP) と共有されている場合にのみ推奨されます。
ストアセッションの非アクティブタイムアウト動作
エンドユーザーがストア内で何も操作しない場合、セッションの非アクティブタイムアウトによりストアからログオフされます。ストアの非アクティブタイムアウトは、StoreFront Cloud → カスタマイズ → 環境設定 → ストアセッションで定義されます。
ストアの非アクティブタイムアウトは、SAML IdPからエンドユーザーをログアウトさせるためのSLOリクエストをトリガーしません。SAML IdPのアイドルセッションタイムアウトは、ストア内で設定されている値とは異なる場合があります。可能な場合は、同じ期間に設定することをお勧めします。
「toreFront Cloud → Customize → Preferences」内で「Always Prompt End Users for their credentials」を「Enabled」に設定してください。これにより、ユーザーのSAMLプロバイダーセッションがまだ存在している場合でも、エンドユーザーは常に再認証を求められるようになります。
「エンドユーザーに常に資格情報の入力を求める」を「有効」に設定すると、SAMLリクエスト内で「ForceAuthn」も「True」に設定されます。
共有
共有
この記事の概要
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.