StoreFront

配置身份验证

管理身份验证方法

对于每个应用商店,您可以选择一种或多种身份验证方法,这些方法可以在通过 Citrix Workspace 应用程序登录应用商店时使用。

  1. 在 Citrix StoreFront 管理控制台的左侧窗格中选择应用商店节点,然后在操作窗格中单击管理身份验证方法
  2. 指定要为用户启用的访问方法。

本地化后的图片

  • 选中用户名和密码复选框以启用显式 Active Directory 用户名和密码身份验证。有关详细信息,请参阅用户名和密码身份验证
  • 选择 SAML 身份验证复选框以支持与 SAML 身份提供程序的集成。有关详细信息,请参阅 SAML 身份验证
  • 选中域直通以启用从用户设备直通 Active Directory 域凭据。有关详细信息,请参阅域直通身份验证
  • 选中智能卡以启用智能卡身份验证。有关详细信息,请参阅智能卡身份验证
  • 选中 HTTP Basic 以启用 HTTP Basic 身份验证。用户将向 StoreFront 服务器的 IIS Web 服务器进行身份验证。
  • 选择从 Citrix Gateway 直通以启用从 Citrix Gateway 直通身份验证。如果用户通过启用了身份验证的 Citrix Gateway 连接到 StoreFront,请启用此选项。有关详细信息,请参阅从 Citrix Gateway 直通

修改应用商店的身份验证方法也会更新通过 Web 浏览器访问应用商店时使用的身份验证方法。要更改通过 Web 浏览器登录时使用的身份验证方法,请参阅身份验证方法

使用 PowerShell SDK 管理身份验证方法

要使用 PowerShell SDK 配置身份验证,请执行以下操作:

  1. 调用 Get-STFAuthenticationService 以获取应用商店或虚拟目录的身份验证服务并查看其当前配置。

  2. 在身份验证服务上,启用或禁用所需的身份验证协议。要获取可用协议的列表,请运行 Get-STFAuthenticationServiceProtocol。要启用协议,请运行带要启用的协议列表的 Enable-STFAuthenticationServiceProtocol。要启用协议,请运行带要禁用的协议列表的 Disable-STFAuthenticationServiceProtocol

  3. 配置您已启用的身份验证协议。有关详细信息,请参阅每个协议的相关文档。

共享身份验证服务设置

可以通过执行“共享身份验证服务设置”任务指定要共享身份验证服务的应用商店,从而实现在这些应用商店之间进行单点登录。

  1. 在 Citrix StoreFront 管理控制台的左侧窗格中选择应用商店节点,然后在结果窗格中选择一个应用商店。在操作窗格中,单击管理身份验证方法
  2. 高级下拉菜单中,选择共享身份验证服务设置
  3. 单击使用共享身份验证服务复选框,并从应用商店名称下拉菜单中选择一个应用商店。

注意:

共享身份验证服务与专用身份验证服务之间不存在功能差异。多个应用商店共享的身份验证服务被视为共享身份验证服务,并且任何配置更改都会影响对使用共享身份验证服务的所有应用商店的访问。

配置身份验证