Citrix Endpoint Management
感谢您提供反馈

这篇文章已经过机器翻译.放弃

nFactor 身份验证

当您使用 Citrix Secure Hub 时,nFactor 身份验证允许您在 NetScaler 中使用目前可能的所有身份验证模式。它要求用户提供更多的身份证明才能获得访问权限,从而增强了应用程序的安全性。有关 nFactor 身份验证的更多信息,请参阅 nFactor 身份验证

此外,有关不同的身份验证和授权方法以及如何配置它们的更多信息,请参阅身份验证和授权

Citrix Endpoint Management 支持以下使用 nFactor 身份验证的身份验证类型:

  • 本地
  • 轻型目录访问协议 (LDAP)
  • RADIUS
  • SAML
  • 客户端证书身份验证

必备条件

要将 Citrix Endpoint Management 配置为使用 nFactor 身份验证,请确保满足以下先决条件:

  • 确保您使用的是 NetScaler 13.0 或更高版本。
  • 确保您已在 NetScaler 中为 Android 和 iOS 设备配置了以下模式集设置:
    • Ns_vpn_client_useragents

      Ns_vpn_client_useragents

    • Ns_aaa_relaystate_param_whitelist

      Ns_aaa_relaystate_param_whitelist

  • 确保安装了来自 Apple 或 Google Play 的最新版本的 Citrix Secure Hub。
  • 确保在 NetScaler Gateway 中使用高级身份验证策略。
  • 确保将本地和云端的客户端属性 ENABLE_MAM_NFACTOR_SSO 设置为 True。有关 ENABLE_MAM_NFACTOR_SSO 属性的更多信息,请参阅客户端属性参考

    注意:

    如果客户机属性“启用 nFactor SSO”设置为 False,请确保将经典身份验证策略绑定到 NetScaler Gateway。

配置 nFactor 身份验证

根据您的 NetScaler Gateway 的设置方式,为 Citrix Endpoint Management 配置 nFactor 身份验证,如下所示:

将现有 NetScaler Gateway 中的经典策略更新为高级身份验证策略

如果您的 Citrix Endpoint Management 已经在 NetScaler Gateway 中使用经典身份验证策略进行设置,则必须使用以下方法之一将经典身份验证策略更新为高级身份验证策略:

使用高级策略配置 NetScaler Gateway 设置

要使用高级身份验证策略在 NetScaler Gateway 中为 Citrix Endpoint Management 配置 nFactor 身份验证,请参阅配置 nFactor 身份验证

注意:

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译,仅供您参考。Cloud Software Group 无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题,Cloud Software Group 不承担任何责任。
本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。
nFactor 身份验证