使用ADSelfService Plus安全登录Citrix Gateway

开始免费试用

什么是Citrix Gateway?

Citrix Gateway,以前称为NetScaler Gateway,是一个安全的远程访问网关,部署在组织的非军事区(MDZ)中,并对网络流量进行加密。简单地说,它充当了互联网和组织网络之间的桥梁。它提供了服务器负载平衡和单点登录等功能,并通过单个URL从任何设备安全访问软件即服务和Web应用程序。

使用高级MFA进行Citrix Gateway登录

虽然Citrix Gateway用于提供安全的远程访问,但即使内置身份验证,登录安全性也可能仍然受到攻击。如果被泄露,它给了黑客足够的余地来入侵组织的关键资源。Citrix在2019年12月宣布了一个关键漏洞,该漏洞允许黑客直接访问该组织的网络。强大而先进的MFA使未经授权的用户即使存在漏洞也更难获得访问权限。

使用ADSelfService Plus来获取Citrix Gateway登录是加强与组织网络连接的解决方案。借助高级身份验证方法和自适应MFA,使用FIDO密码和生物识别技术,您将享受无缝和安全的登录过程。该解决方案还可以帮助您遵守NIST SP 800-63B、HIPAA、NYCRR、FFIEC指南、PCI DSS和GDPR等法规和授权。

ADSelfService Plus提供了一个直观的门户,您可以从各种单向和基于挑战的身份验证器中选择您首选的MFA方法。也可以为特定的Citrix Gateway用户组配置MFA策略,以限制每个人使用相同的登录过程。

使用ADSelfService Plus设置Citrix Gateway后,登录过程如下:

  1. 用户打开 Citrix Gateway。
  2. 用户使用其AD域凭据完成第一阶段的身份验证。
  3. 如果成功,ADSelfService Plus 会启动 MFA 流程,最多涉及三个身份验证阶段。
  4. 一旦用户完成MFA流程,他们就会登录到Citrix Gateway。

从各种认证器中进行选择

您可以从ADSelfService Plus支持的多种身份验证器中进行选择,以登录Citrix Gateway。

  1. 推送通知
  2. 生物识别
  3. ADSelfService Plus TOTP
  4. 谷歌身份验证器
  1. 微软身份验证器
  2. 尤比基
  3. 短信和电子邮件验证
  4. Zoho OneAuth TOTP

实施ADSelfService Plus的MFA的优势

  •  

    有条件访问

    通过实施一套规则来评估IP地址、访问时间、设备和位置等风险因素,您可以根据情况减少或执行严格措施。与在正常工作时间内在工作场所登录相比,当用户使用未知设备登录时,MFA可能会提高。

  •  

    详尽的审计报表

    获取有关用户MFA尝试的内置报表,包括尝试时间、设备类型和IP地址,以便让您实时了解最新信息。还可以获取有关所有MFA注册用户、MFA故障和受信任设备的报表。这些报表可以安排定期生成,并发送到您选择的电子邮件地址。

  •  

    全面的端点保护

    将您的身份验证范围扩大到其他端点,包括Windows、MacOS和Linux机器以及顶级VPN提供商。MFA也可以为Outlook在Web上登录和支持RADIUS身份验证的端点实现。

支持的VPN提供商和非VPN RADIUS端点:

  • Juniper VPN
  • Fortinet VPN
  • Palo alto VPN
  • Cisco ASA AnyConnect VPN
  • SonicWall VPN
  • Checkpoint VPN
  • Citirx Gateway
  • Microsoft Remote Desktop Gateway
  • VMware Horizon View

安全Citrix网关访问
为您的远程员工提供自适应的MFA

立即下载  

ADSelfService Plus还支持

  •  

    适应性MFA

    启用基于上下文的MFA,具有19种不同的身份验证因素,用于端点和应用程序登录。

    了解更多  
  •  

    企业单点登录

    允许用户通过单一的安全身份验证流程访问所有企业应用程序。

    了解更多  
  •  

    远程工作支持

    通过缓存的凭据更新、安全登录和移动密码管理来增强远程工作。

    了解更多  
  •  

    强大的集成

    通过与SIEM、ITSM和IAM工具集成,建立一个高效且安全的IT环境。

    了解更多  
  •  

    企业自助服务

    将个人资料更新和群组订阅委托给最终用户,并通过审批工作流程监控这些自助服务操作。

    了解更多  
  •  

    零信任

    使用先进的身份验证技术创建一个零信任环境,使您的网络不受威胁。

    了解更多  

我们的客户