Zuletzt aktualisiert:
Bei einem aktuellen Citrix-Projekt bin ich über eine Entwicklung gestolpert, die für zukünftige StoreFront-Architekturen ziemlich spannend wird.
StoreFront kann Microsoft Entra ID inzwischen direkt über die Management Console konfigurieren.
Besonders interessant wird es bei hybriden Umgebungen:
-> Hybrid-Benutzer können Ressourcen aus Citrix DaaS und On-Premises CVAD über StoreFront bereitgestellt bekommen.
-> Ab CVAD 2603 unterstützt StoreFront Entra-ID-SSO zu veröffentlichten Ressourcen, sofern die VDAs entsprechend Hybrid Entra ID Joined sind.
-> Noch spannender: Entra SSO und FAS können innerhalb desselben Stores parallel verwendet werden.
StoreFront entscheidet anhand des Logon Type der jeweiligen Delivery Group, welches Authentifizierungsverfahren für den Ressourcenstart verwendet wird.
Damit lässt sich beispielsweise eine Umgebung schrittweise modernisieren, ohne FAS direkt aus dem Design werfen zu müssen.
Was ich daraus für neue Designs mitnehme
Ich würde künftig bereits in der Designphase eine Authentifizierungsmatrix erstellen:
Delivery Group → VDA Join State → Authentication Method → SSO Method
Zum Beispiel:
• klassische AD-VDAs → FAS
• Hybrid Entra ID Joined VDAs → Entra SSO
• DaaS Workloads → passend zum jeweiligen Identity Design
Gerade bei größeren Hybrid-Umgebungen verhindert das später einiges an Chaos.
Für mich ist das ein weiterer Schritt dahin, dass StoreFront auch in modernen Entra-ID-/DaaS-Architekturen wieder deutlich interessanter wird – und nicht zwangsläufig nur als Bestandteil klassischer On-Prem-CVAD-Umgebungen betrachtet werden sollte.
