This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SAML 注销注意事项
对于身份提供商注销 URL (SLO)，请根据您希望连接到 Citrix Cloud 的 SAML 应用程序是否也由其他服务提供商 (SP) 共享，决定最适合您组织的 SAML 注销行为。
Citrix 建议在您的 SAML 提供商中创建一个新的专用 SAML 应用程序，该应用程序仅供 Store 和/或 Citrix Cloud 使用。如果您已遵循 Citrix 的 SAML 应用程序设置指南之一，并且正在为 Store 和/或 Citrix Cloud 使用专用 SAML 应用程序，那么配置注销 URL 始终是正确的做法。
选项 1：已配置 SLO（推荐）：从 Store 和/或 Citrix Cloud 注销的用户也会从连接的 SAML IDP 注销。
重要提示：
要使 SAML SLO 成功，您必须配置 SAML 连接的两端以支持它。Citrix Cloud 期望从 SAML 应用程序接收 SLO 响应，指示注销成功且用户已从 SAML IDP 注销。确保您的 SAML 应用程序配置为使用此 SAML 注销端点
https://saml.cloud.com/saml/logout/callback将 SLO 响应发送回 Citrix Cloud。
或者
选项 2：未配置 SLO：如果您希望用户在从 Store 和/或 Citrix Cloud 注销后仍保持登录到您的 SAML 应用程序，请将 Citrix Cloud SAML 连接中的“注销 URL”字段留空。当最终用户在 Store 或 Citrix Cloud UI 中执行显式注销时，这只会将用户从 Store 或 Citrix Cloud 注销。用户不会从 SAML IDP 注销，并且不会从 Citrix Cloud 向 SAML 应用程序发送 SLO 请求。
重要提示：
仅当连接到 Citrix Cloud 的 SAML 应用程序由其他非 Citrix 服务提供商 (SP) 共享时，才建议使用此未配置注销 URL 的 SAML 连接配置。
Store 会话非活动超时行为
当最终用户在 Store 中未执行任何操作时，会话非活动超时将触发从 Store 注销。Store 非活动超时在 StoreFront Cloud → 自定义 → 首选项 → Store 会话中定义。
商店不活动超时不会触发 SLO 请求以将最终用户从 SAML IdP 注销。SAML IdP 空闲会话超时可能与商店中设置的值不同。建议您在可能的情况下将它们设置为相同的持续时间。
在 toreFront Cloud → Customize → Preferences 中将 始终提示最终用户输入其凭据 设置为 已启用，以确保即使用户的 SAML 提供程序会话仍然存在，最终用户也始终被提示重新进行身份验证。
将 始终提示最终用户输入其凭据 设置为 已启用 还会将 SAML 请求中的 ForceAuthn 设置为 True。
共享
共享
在本文中
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.