一、前言
最近遇到项目都是需要单点登录进行,有的通过Radius、SAML等认证。此次我们将实现通过微软域控AAD认证云桌面。
二、Citrix ADC配置过程
1、首先我们在Citrix ADC上打开Citrix Gateway->Policies->Authentication->SAML->Servers,创建一条server,配置如图所示。

2、接着创建一条Policys

3、bond一下policys到gateway vservers

4、还需要导入一张AAD中的证书。
三、Azure Active Directory配置过程
1、首先登陆到AAD上,打开如图所示配置,找到Citrix ADC

2、AAD中Citrix ADC,然后配置gateway vserver,还有跳转回调地址。如图所示。

3、下载证书,导入到Citrix ADC上绑定到saml上。
四、Citrix Gateway vserver服务配置
此部署省略,如果需要配置请查看Citrix Virtual Apps and Desktops 7 2203 LTSR虚拟云桌面单机教程
五、Citrix Gateway vserver服务配置
此处省略联合认证部署,需要在storefront和ddc上进行一系列操作,还有创建一个fas服务器。
六、登录认证过程
1、输入原来gateway vserver地址

2、页面跳转到了AAD认证界面,输入微软AAD账号和密码

3、输入密码

4、输入绑定的动态口令

5、输入验证码之后,跳转到storefront界面

6、登录成功

三、总结
教程就到这里,不懂的可以探讨。