システム要件
- Federated Authentication Service (FAS) は、以下の Windows Server バージョンでサポートされています。
- Windows Server 2025、Standard および Datacenter Edition
- Windows Server 2022、Standard および Datacenter Edition
- Windows Server 2019、Standard および Datacenter Edition、ならびに Server Core オプション
- Citrix では、FAS を他の Citrix コンポーネントがインストールされていないサーバーにインストールすることを推奨しています。
- Windows Server は、登録機関証明書と秘密キーにアクセスできるため、セキュリティで保護する必要があります。証明書と秘密キーにより、サーバーはドメインユーザーの証明書を発行できます。サーバーは、発行されたドメインユーザー証明書と秘密キーにもアクセスできます。
- FAS の PowerShell コマンドレット には、FAS サーバーに Windows PowerShell 64 ビットがインストールされている必要があります。
-
ユーザー証明書を発行するには、Microsoft Enterprise 証明機関またはその他の検証済み証明機関 (CA) が必要です。以下の非 Microsoft PKI プロバイダーは、FAS で使用するためのソリューションを検証済みです。これらの検証に関するサポートについては、ベンダーにお問い合わせください。
- Keyfactor Command
- Sectigo Certificate Manager
- Venafi Zero-Touch PKI
- HDI PKIaaS (Venafi)
- Entrust WNES
- AppViewX
- Evertrust Horizon CLM
- Opentrust PKI
- IDnomic PKI-3
- DigiCert Autoenrollment Server
- 非 Microsoft CA で FAS を使用するためのサポートとガイダンスについては、関連する PKI プロバイダーにお問い合わせください。
-
Microsoft 以外の証明機関の場合、以下を確認してください。
- 証明機関 (CA) が Active Directory に登録サービスとして登録されていること。
- CA 証明書がドメインコントローラーの NTAuth ストアにあること。詳しくは、「How to import third-party certificate authority (CA) certificates into the Enterprise NTAuth store」を参照してください。
- 詳しくは、「Deployment Guide: Citrix Federated Authentication Service and Sectigo MS Agent]」を参照してください。
Citrix Virtual Apps または Citrix Virtual Desktops™ サイトの場合：
- Delivery Controller、Virtual Delivery Agent (VDA)、および StoreFront™ サーバーはすべて、サポートされているバージョンである必要があります。
このサービスの展開を計画する際は、「セキュリティに関する考慮事項」セクションを確認してください。
システム要件
この記事の概要
コピー完了
コピー失敗