SSO et WI 5.2 double authetification

nene94 · Octobre 27, 2010, 8:46

Bonjour a tous,

C est mon premier post ici que d’émotion :police:

Je tiens a préciser que j’ai parcouru tous les articles du monde au préalable

Je possède donc une batterie PS4.5 ROLLUP 5

Une WI 5.2 seule sans PS installé dessus.

1/ Quand j’installe les plugins web (le dernier “CitrixOnlinePluginWeb.exe” ou le 11 “XENAPPWEB”), le CITRIX Single Sign-ON n’apparait pas au niveau des providers dans les paramètres avancés de la connexion réseau sur les postes clients.

Est ce normal? Cela apparait bien avec les version full ou host ^^

2/ Le PB SSO !!!

J’arrive très bien a faire fonctionner le SSO avec le PNAgent cependant je désire le mettre en place sur le site web et la c est le drame (double authentification)

Que peut il y avoir comme différence?

Je peux vous décrire en détail si vous le désirez les paramètres du site web de ma WI.

Merci de vos réponses.

Bonne journée a tous.

ThinIsFat · Octobre 28, 2010, 6:49

bienvenue et surtout, surtout, ne jamais préciser que tu as lu tous les articles du monde (sauf si justement c’est Le Monde) car la lecture de la doc du client ICA t’aurait indiqué que le SSO n’est pas inclus dans le package web

http://support.citrix.com/proddocs/topic/online-plugin-120-windows/ica-clients-deciding-v2.html

=> bref, Le Monde n’est pas la bonne source pour des informations liées à Citrix. :chav_mouarf2:

pour le SSO vers la WI (desktop credential passthrough), j’imagine (j’espère) que tu as lu les articles de la KB lié au troubleshooting du SSO et du desktop credential passthrough. Pour info, la WI n’utilise pas le SSO comme le fait le pnagent donc que l’un fonctionne et pas l’autre c’est pas probant (m’enfin ça veut dire que tu as quand même une méthode de connexion en SSO qui marche non? ;D)

bref… peux-tu mettre ici le webinterface.conf de ta WI justement ainsi que un export du registre d’un serveur XenApp cible :

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsica-tcp

nene94 · Octobre 28, 2010, 8:29

Salut,

Tout d’abord merci de ta réponse.

Je tiens a préciser que cela était purement ironique.

Je ne considère absolument pas avoir tout lu et encore moins tout savoir sinon je ne serai pas entrain de demander de l’aide ici.

Enfin Bref…

Je te confirme le Pnagent et le SSO fonctionne

Attention va y avoir de la ligne

Voila la webinterface.conf du site sur lequel j’essaie d’activer le SSO.

#

WebInterface.conf

Ensure that this file is saved with UTF-8 encoding

#

AccountSelfServiceUrl=

AdditionalExplicitAuthentication=None

AddressResolutionType=dns-port

AGEPromptPassword=Off

AGEWebServiceURL=[URL for the Citrix Access Gateway Enterprise web service]

AllowBandwidthSelection=Off

AllowCustomizeAudio=Off

AllowCustomizeAutoLogin=On

AllowCustomizeClientPrinterMapping=Off

AllowCustomizeJavaClientPackages=Off

AllowCustomizeLayout=Off

AllowCustomizeLogoff=On

AllowCustomizePersistFolderLocation=Off

AllowCustomizeReconnectAtLogin=On

AllowCustomizeReconnectButton=On

AllowCustomizeSettings=On

AllowCustomizeShowHints=On

AllowCustomizeShowSearch=Off

AllowCustomizeSpecialFolderRedirection=Off

AllowCustomizeTransparentKeyPassthrough=Off

AllowCustomizeVirtualCOMPortEmulation=Off

AllowCustomizeWinColor=Off

AllowCustomizeWinSize=On

AllowDisplayInFrames=On

AllowFontSmoothing=On

AllowUserAccountUnlock=Off

AllowUserPasswordChange=Never

AllowUserPasswordReset=Off

AlternateAddress=Mapped

ApplicationAccessMethods=Remote

AppNavLinkTitle_=[Customized title for the Applications screen displayed on the navigation bar in the specified language]

AppSysMessage_=[Customized system message on the Applications screen in the specified language]

AppTab1=Applications

AppTab2=Desktops

AppTab3=Content

AppWelcomeMessage_=[Customized welcome message on the Applications screen in the specified language]

AuthenticationPoint=WebInterface

AutoLaunchDesktop=Off

AutoLoginDefault=On

BrandingColor=#000000

BrandingImage=…/media/HeaderBlack.gif

BypassFailedRadiusServerDuration=60

BypassFailedSTADuration=60

ClientIcaLinuxX86=Filename:linuxx86-11.0.140395.tar.gz,Directory:Linux,Mui:Yes,Version:11.0

ClientIcaMac=Filename:Citrix online plug-in (web).dmg,Directory:Mac,Mui:Yes

ClientIcaSolarisSparc=Filename:solaris.tar.Z,Directory:Unix,Mui:No,Version:8.59

ClientIcaSolarisX86=Filename:solx86.tar.Z,Directory:Unix,Mui:No,Version:8.5

ClientIcaWin32=Filename:CitrixOnlinePluginWeb.exe,Directory:Windows,Mui:Yes,ClassID:238f6f83-b8b4-11cf-8771-00a024541ee3

ClientStreamingWin32=Filename:CitrixOfflinePlugin.exe,Directory:Windows,Mui:Yes,ClassID:4384F3C5-4A9E-4E81-9AAE-4251C2813861

ClientAddressMap=*,Normal
# ClientDefaultURL=http://www.citrix.com/download
ClientProxy=*,Auto,-
CompactHeaderImage=../media/CitrixLogo.gif
CompactViewStyles=Icons,List
ContentBgColor=#003C96
ContentBgImage=../media/CenterBlueBkg.jpg
ContentFontColor=#FFFFFF
CredentialFormat=DomainUsername
CSG_EnableSessionReliability=Off
# CSG_Server=[IP address or FQDN of the Secure Gateway server]
CSG_ServerPort=443
# CSG_STA_URL1= # NDSTreeName=[NDS tree name for NDS logons]

OverlayAutologonCredsWithTicket=On
OverrideIcaClientname=On

PasswordExpiryWarningPeriod=14
PersistFolderLocation=Off
# PNAChangePasswordMethod=Direct-Only
PooledSockets=On
# PreLoginMessageButton_=[Customized button text for the pre-logon message in the specified language]
# PreLoginMessageText_=[Customized message text for the pre-logon message in the specified language]
# PreLoginMessageTitle_=[Customized title text for the pre-logon message in the specified language]

RADESessionURL=auto
RadiusRequestTimeout=30
# RadiusServers=[Server:port,server:port,...]
ReconnectAtLogin=DisconnectedAndActive
ReconnectButton=DisconnectedAndActive
# RecoveryFarm1=xmlServerName,Name:RecoveryFarm1,XMLPort:80,Transport:HTTP,SSLRelayPort:443,BypassDuration:60,LoadBalance:On,TicketTimeToLive:200,RADETicketTimeToLive:200
# RequestedHighColorIcons=

ThinIsFat · Octobre 28, 2010, 9:59

ta WI est bien dans le domaine? comment est configuré le site IIS et l’application web dans IIS pour le site ?

ce qui se passe c’est que WI est capable de récupérer la liste des applications pour les credentials mais a un souci avec l’intégration du mot de passe dans le fichier ICA…

nene94 · Octobre 28, 2010, 1:34

RE

Merci pour l’info qui m’a permis d’aiguiller ma recherche.

Ma WI est dans le même domaine que mes PS.

Il me reste un domaine NT4 qu’on n’utilise presque plus qui une relation d’approbation vers le domaine actuel AD 2003.

Je me logue sur mon client sur ce domaine et la a ma grande surprise cela fonctionne.

Je lui rajoute une appli elle se lance correctement

Je suis un peu perdu la !!!

J’ai cherché dans IIS mais je vois pas pourquoi les users de mon ancien domaine fonctionne !!!

nene94 · Octobre 29, 2010, 7:36

Bonjour a tous,

Je résume mon PB

Suite au conseil de ThinIsFat mon problème viendrait de l’intégration du login , mdp.

Nous possédons

Une batterie PS4.5 rollup 5 dans un domaine AD2003.
Un WI 5.2 sans présentation server sur un serveur Web 2003 dans un le même domaine AD.
Un SSO qui fonctionne sur mes clients dans le même domaine avec le PNagent
Un vieux domaine NT4 avec relations d’approbations.
Des clients loggés sur ce vieux domaines qui arrivent a faire fonctionner le SSO sur le site web de la WI

Pourquoi mes clients dans le domaine AD 2003 ont la double authentification?

Merci de vos réponses

Bonne journée a tous.