时间戳

首页 > 解决方案 > 将 Azure AD MFA 与 Citrix ADC 结合使用

azure - 将 Azure AD MFA 与 Citrix ADC 结合使用

问题描述

我们的任务是使用 Azure AD MFA 将 MFA 添加到我们的 Citrix ADC/网关登录。我们目前使用的是带有标准版许可证的 Citrix ADC 13.0，它不允许我们利用 Citrix 的内置 nFactor 功能。

Azure MFA 服务器已被弃用，因此不再是一个选项。我们查看了https://docs.citrix.com/en-us/advanced-concepts/implementation-guides/citrix-gateway-microsoft-azure.html，但它提出的解决方案似乎比我们复杂得多重新寻求实施。

从我读过的所有内容来看，我的理解是它将涉及 Azure AD 条件访问，但不确定如何将其与 Citrix ADC 联系起来。

任何人都有使用 Azure AD 在 Citrix ADC 上实施 MFA 的经验？

标签： azureazure-active-directorycitrixmulti-factor-authenticationcitrix-access-gateway

解决方案

您需要使用 NPS 服务器为 Citrix ADC 设置 azure ad Cloud MFA

Azure AD 多重身份验证的网络策略服务器 (NPS) 扩展使用现有服务器将基于云的 MFA 功能添加到身份验证基础结构。

NPS 扩展充当 RADIUS 和基于云的 Azure AD 多重身份验证之间的适配器，以提供第二个身份验证因素。

你需要配置你的 NPS 服务器

  • 安装 NPS 扩展
  • 将 NPS 服务器与 azure ad 连接
  • 配置您的 NPS 服务器并在 NPS 服务器上创建新的 radius 客户端
  • 创建连接请求策略（转发、网络）
  • 配置radius服务器进行认证
  • 为用户激活 azure MFA

请参阅此以了解分步过程

NPS 与 azure ad 集成的参考

推荐阅读