認証

スマートカード

Android向けCitrix Workspaceアプリでは、使用するCitrix Gatewayのエディションに応じて以下の認証がサポートされます：

• 認証なし（StandardおよびEnterprise Editionのみ）
• ドメイン認証
• SMSパスコード（ワンタイムPIN）認証
• スマートカード認証

Android向けCitrix Workspaceアプリは次の製品および構成をサポートするようになりました。

スマートカードリーダー：

• BaiMobile 3000MP USBスマートカードリーダー

スマートカード：

• PIVカード
• Common Access Card

構成：

• StoreFront 2または3およびCitrix Virtual Apps and Desktops 7.x以降と統合されたCitrix Gatewayでのスマートカード認証。

注：

• RADIUSを使用してほかのトークンベースの認証ソリューションを設定できます。SafeWordトークン認証については、「Configuring SafeWord Authentication」（英語）を参照してください。

スマートカードの使用方法

前提条件

• スマートカードを使用するには、PlayストアからC4Eアプリをインストールします。ライセンスに関しては、android@citrix.comにお問い合わせください。

スマートカードを使用してアプリにアクセスするには、以下の手順を実行します：

1. 新しいアカウントを作成するときにCitrix Workspaceアプリに自動的にアクセスするよう構成する場合、［アドレス］ フィールドにストアの有効なURLを入力します。例：

   • .organization.com
   • netscalervserver.organization.com

2. サポート対象のリーダーを使用して、スマートカードをAndroidデバイスに挿入します。Citrix Workspaceアプリはスマートカードを自動的に検出します。

   

3. 認証には、［スマートカードの使用］ オプションを選択します。

注：

• ストアへのアクセスは約1時間有効です。その後、アクセスを更新するか、他のアプリを起動するには、サインインする必要があります。

HDXセッションへの接続時にFIDO2ベースの認証をサポート

バージョン23.8.0より、Android向けCitrix Workspaceアプリは、FIDO2ベースの認証方法を使用して、Citrix Virtual Apps and Desktopsセッション内でパスワードなしの認証をサポートするようになりました。

この機能により、ユーザーはWebAuthnがサポートされているWebサイトにブラウザーでサインインできるようになります。たとえば、指紋やデバイスのPINなどの、FIDO2対応プラットフォーム認証子を使用するGoogle ChromeまたはMicrosoft Edgeです。WebAuthn対応のWebサイトを開くだけで、パスワードなしの認証がトリガーされます。

パスワードなしの認証を使用したCitrix Workspaceアプリまたはデスクトップセッションへのサインインは、FIDO2ではサポートされていません。

注：

YubiKeyやスマートカードなどのローミング認証システムは、Android向けCitrix Workspaceアプリではサポートされていません。

この機能の前提条件について詳しくは、Citrix Virtual Apps and Desktopsドキュメントの 「FIDO2を使用したローカル認証と仮想認証」を参照してください。

Citrix Workspaceアプリの非アクティブタイムアウト

管理者は、許可されるアイドル時間を指定できます。タイムアウト値に達した後、認証プロンプトが表示されます。

詳しくは、「Citrix Workspaceアプリセッションの非アクティブタイムアウト」を参照してください。

非アクティブ後の生体認証のサポート

非アクティブタイマーが期限切れになると、エンドユーザーは顔認識や指紋スキャンなどの生体認証機能を使用して自身を認証するように求められます。

エンドユーザーが利用できる最も強力な生体認証の形式はデバイスのOEMによって異なり、それに応じてプロンプトが表示されます。

クラウドストアへの接続でFIDO2を使用した認証のサポート

24.5.0バージョン以降、ユーザーはCitrix Workspaceアプリに認証するときに、FIDO2ベースのパスワードなしの認証を利用してクラウドストアに接続できます。FIDO2はシームレスな認証方法を提供し、企業の従業員がユーザー名やパスワードを入力しなくても、仮想セッション内でアプリやデスクトップにアクセスできるようにします。この機能は、ローミング認証システム（USBのみ）とプラットフォーム認証システム（PINコード、顔認識、指紋のみ）の両方をサポートします。この機能は、Androidバージョン9以降と互換性があります。

FIDO2認証はChromeのカスタムタブでサポートされています。WebViewでFIDO2認証を使用することの詳細について興味を持たれた場合は、Podioフォームを使用して登録していただくようお願いします。

注：

この機能はデフォルトで有効になっています。

ユーザーエージェント

Citrix Workspaceアプリは、他のIDプロバイダー（IdP）への認証のリダイレクトなど、ネットワーク要求で認証ポリシーの構成に使用できるユーザーエージェント文字列を送信します。

注：

次の表でUser-Agentの一部として記載されているバージョン番号は一例であり、使用しているバージョンに基づいて自動的に更新されます。