Titre

Mettre en place l'Authentication Pass-Through pour un client Citrix - à finaliser

Mettre en place le Pass-Through pour ne plus avoir à s'authentifier quand on se connecte à une Web Interface

Lancez gpmc.msc sur un DC puis ajoutez icaclient.adm dans les modèles d'administration.

Activez l'authentification Pass-Through au niveau de la Web Interface, chose abordée dans cet article Citrix :
http://support.citrix.com/proddocs/topic/web-interface-impington/wi-step-2-enable-pass-through-plugins-pass-through-gransden.html

Je ne pense pas qu'il soit nécessaire d'activer l'authentification Kerberos.

L'article CTX124217 explique également comment mettre en place ces paramètres sans GPO si jamais ...

Au niveau du client, comme indiqué dans l'article CTX133982, lors de l'installation du Citrix Receiver standard (CitrixReceiver.exe), pour qu'il installe le composant Pass-Through Authentication (SSON) il faut ajouter le paramètre /includeSSON
L'authentification Kerberos n'est pas donnée comme nécessaire.
En novembre 2015 un client m'a même reporté qu'il a réussi à faire fonctionner le Pass-Through en mettant ENABLE_KERBEROS=No
Le /includeSSON est inclus de base dans CitrixReceiverEnterprise aussi il n'est pas nécessaire avec ce dernier.

Toujours pour le CitrixReceiverEnterprise, lors de

Lien vers le fichier : cliquez ici

Il sera nécessaire d'activer l'authentification unique sur la Web Interface

Paramétrez une GPO pour que le site de la Web Interface soit reconnu comme "Intranet Local".
Voir l'article lié pour cette mise en place (7697).
Comme indiqué sur le site de Thomas Koetzing, c'est la seule zone qui par défaut permet de récupérer l'identité de la personne connectée.

Cela doit être ce paramètre

Pour fonctionner avec un StoreFront, les requêtes XML doivent être approuvées

C'est une indication du CTX133855.
Au passage ils indiquent qu'avec StoreFront, le Pass-Through ne fonctionne pas avec le Citrix Receiver Enterprise

Pages Web

Site WebDescription
Support.citrix.com CTX133982How to Configure Citrix Receiver for Windows using Pass-Through Authentication (SSON)
Citrix CTX122676How to Install Web Plug-in and Pass-Through Authentication Component to Use with ICA Files or Web Interface
Citrix CTX368624Troubleshooting Citrix Pass Through Authentication
thomaskoetzing.deArticle de Thomas Koetzing qui aborde le Pass Through
Citrix CTX133855Article Citrix pour paramétrer le Pass-Through avec StoreFront et le Receiver
jasonsamuel.comArticle sur le sujet qui explique notamment qu'il faut un hotfix. Voir CTX140111 qui remplace le CTX130794

Téléchargement(s)

NomSite Web d origineDescription
Citrix Receiver Enterpris...Les fichiers adm pour Citrix Receiver Enterprise v3.4