У меня есть развертывание Netscaler с виртуальным сервером, на котором я включил аутентификацию через функцию трафика приложений AAA. Как и ожидалось, это позволяет моим пользователям один раз войти в систему с приглашением входа в систему netscaler, а затем заставить sso работать для всех приложений, стоящих за netscaler.
Через Access Gateway мы также интегрировали Citrix, предоставляя нашим пользователям виртуальный неперсональный рабочий стол (xenapp?). На этом рабочем столе пользователи уже вошли в систему, и необходимость повторного входа в систему, когда они открывают веб-сайт за VS с AAA, является серьезной проблемой ...
Есть ли способ включить SSO для страницы входа AAA? Так что пользователи, которые вошли в систему с действующим пользователем, могут автоматически входить в систему ТАКЖЕ в форме входа в Citrix Netscaler?
Спасибо за уделенное время!
Мне не удалось найти способ включить SSO для страницы входа в Netscaler, но мы нашли достойный обходной путь, который приняли наши клиенты.
Поскольку пользователи виртуального рабочего стола находятся в другом IP-сегменте, и мы знаем, что, когда они пытаются получить доступ к чему-либо из этого сегмента, они уже вошли в систему с действующим пользователем без исключения, мы создали политику переключения контента, которая проверяет исходный IP-адрес в запрос. Если они из сегмента гарантированного входа в систему, мы полностью пропускаем вход в систему Netscaler и отправляем пользователя непосредственно в VS. Все остальные пользователи получают логин от Netscaler.