Microsoft Archive – Seite 4 von 6

Citrix ADC als AD FS Proxy

In diesem Beitrag geht es darum einen AD FS Proxy zur Authentifizierung von z.B. SaaS Anwendungen oder Webseiten über Citrix ADC (Version 12) von extern bereit zu stellen. Hierbei soll durch den AD FS Proxy folgendes erreicht werden:

URL / DoS Schutz
Passende Authentifizierung nach extern (MFA, Forms statt Kerberos)
Account Lockout Schutz
Verfügbarkeit (LoadBalancing)

Was ist AD FS ?

Active Directory Federation Services (AD FS) ist eine Funktion im Windows Server Betriebssystem, mit dem Identitätsinformationen außerhalb des Unternehmensnetzwerks gemeinsam genutzt werden können. Benutzer können auf Anwendungen (z.B. Office365, Salesforce.com usw.) zugreifen, ohne dass Sie erneut aufgefordert werden, Anmeldeinformationen anzugeben. Diese Anwendungen können lokal, in der Cloud oder sogar von anderen Unternehmen gehostet werden. Die Benutzerkonten können vom Administrator an einem einzigen Ort, nämlich der Active Directory, verwaltet werden.

Eine normale Bereitstellung von AD FS für externe Clients besteht aus AD FS Proxy und AD FS Server. Der AD FS Server ist dabei Mitglied der Domäne, um die Authentifizierung durchzuführen. Der AD FS Proxy steht in der Regel in einer gesonderten Netzwerkzone (DMZ), damit er von extern erreichbar ist und die Anfragen nach innen weiter gibt.

Citrix ADC als initial IdP für Office365

In diesem Beitrag geht es darum eine SAML Authentifizierung für Office365, über den Citrix ADC (Version 12) einzurichten. Hierbei dient der Citrix ADC als IdP und Office365 als SP. Damit man nicht hundert Mal seinen Benutzernamen eingeben muss, wird dies durch ein initial IdP unterbunden (SSO).

Begriffserklärung

Kurz die wichtigen kommenden Begriffe erläutert.

SAML

SAML (Security Assertion Markup Language) bietet eine gemeinsame Plattform, zum webbasierten Zugriff auf mehrere, autonome Services, ohne zu einer mehrmaligen Eingabe der Zugangsdaten gezwungen zu sein. Die Authentifizierung erfolgt, über ein verschlüsseltes Session-Cookie, transparent im Hintergrund. Dieses Session-Cookie, das mit einem Ablaufdatum versehen ist, erhält der Anwender im Browser von einem Authentifizierungsdienst (Identity Provider – IdP) und kann damit dann anschließend im Browser alle angebundenen Services (Service Provider – SP) nutzen.

WEM Administration Console Version 1906 – Teil 4 (Administration & Monitoring)

Aktualisierung des Artikels auf die Workspace Environment Management Version 1906.

Im vierten (und letzten) Teil der Serie über die WEM Administration Console gebe ich einen Einblick in die Menüpunkte Administration & Monitoring.

Administration

Diese Einstellungen steuern Verwaltungsfunktionen wie Delegierung, Benutzerstatistiken und Änderungsprotokollierung.

Workspace Environment Management Version 1811 ist veröffentlicht

Das neue Current Release von WEM ist jetzt verfügbar. Es enthält nicht viele neue Funktionen, aber viele Fehlerkorrekturen.

Neue Features

Auf der Registerkarte Administration> Agents> Statistics wird eine Spalte mit dem Status der Profilverwaltung angezeigt. Ab dieser Version unterstützt Workspace Environment Management automatisierte Status Prüfungen auf dem Agent Host, um festzustellen, ob Profile Management optimal konfiguriert ist. Sie können den Status in der Spalte anzeigen.

WEM Administration Console Version 1906 – Teil 3 (Active Directory Objects, Transformer Settings und Advanced Settings)

Aktualisierung des Artikels auf die Workspace Environment Management Version 1906.

Im dritten Teil der Reihe zur WEM Administration Console gebe ich einen Einblick in die Menüpunkte Active Directory Objects, Transformer Settings und Advanced Settings.

Active Directory Objects

Mit diesem Menü Element können Sie Benutzer, Computer, Gruppen und Organisationseinheiten angeben, die von Workspace Environment Management verwaltet werden.