azure - Citrix 是否支持使用 Azure AD 无密码单一登录？

Question

我一直在研究 Citrix 集成无密码单点登录解决方案的功能。我的公司实际上使用 Active Directory 作为主要身份提供商，并使用 Azure AD 来访问 SaaS 应用程序。我想集成 Citrix，以便用户可以使用 FIDO2 key 访问其桌面，而无需再次登录。在阅读其文档时，很明显 Citrix 支持无密码 SSO。但 Azure AD 的文档却相反。

The following scenarios aren't supported : RDP, VIDO, and Citrix scenarios using a security key.

https://learn.microsoft.com/fr-fr/azure/active-directory/authentication/howto-authentication-passwordless-security-key-windows

我不知道该相信什么了。我们目前使用 Citrix XenApp 7.15 LTSR，但我们将迁移到 Citrix Workspace 19.12 LTSR。我们使用Azure AD premium P1许可证。预先感谢您的回答。

Answer 1

1. 有关 FIDO key 的文档指出，您无法在远程 session (VDI、Citrix、RDP)期间使用它们进行身份验证，但没有什么可以阻止您将其用于本地 Windows session 启动。您只需确保使用同步帐户(AD 和 Azure AD 中存在的用户)启动 session 即可。

2. 由于您拥有混合加入设备，因此 Azure AD SSO 没有问题，应该从一开始就可以在 Windows 10 中使用 Microsoft Edge(对于其他浏览器，请搜索 SSO WIA)。尝试登录https://portal.office.com检查一下，如果它没有要求任何东西，则一切都很好。

3. 最后一步，您需要将 Azure AD 设置为 Citrix Workspace 中的联合身份验证服务( https://docs.citrix.com/en-us/citrix-workspace/workspace-federated-authentication.html ，可能还需要云连接器)。这将与 SaaS 应用程序的场景相同。 Azure AD 将识别当前打开 session 的 Windows 用户并向 Citrix Workspace 提供 token 。接下来，Citrix Workspace 将匹配用户并提供用于在 VDA 中进行身份验证的 token 。