Bei einem Kunden hatte ich ein interessantes Problem mit der FIDO2-Weiterleitung in einer Citrix-Umgebung.
Das Fehlerbild:
✅ FIDO2-Authentifizierung im Browser funktioniert.
❌ In Microsoft Teams und OneDrive wird der FIDO2-Key nicht erkannt.
Die Citrix-Session selbst funktioniert problemlos, auch die FIDO2-Weiterleitung scheint zunächst korrekt eingerichtet zu sein.
Nach einiger Fehlersuche bin ich in den Citrix Docs auf zwei interessante Fixed Issues gestoßen:
🔹 CVADHELP-29179: FIDO2 funktioniert nur in Browser-Sessions, nicht aber in Office-365-Anwendungen.
🔹 CVADHELP-29040: FIDO2 funktioniert standardmäßig nicht mit Edge WebView2.
Die Lösung:
Ein Update auf Citrix VDA 2402 LTSR CU4.
Danach funktionierte die FIDO2-Authentifizierung auch in Teams und OneDrive.
💡 Mein Learning:
Wenn FIDO2 im Browser funktioniert, aber in Microsoft-365-Anwendungen nicht, muss es nicht an Entra ID, dem Security Key oder den Citrix Policies liegen.
Manchmal steckt die Lösung bereits in den Fixed Issues eines Citrix Cumulative Updates. 😉