# So lässt sich Single-Sign-On für Citrix ShareFile konfigurieren

ADSelfService Plus unterstützt den AD-basierte Single-Sign-On (SSO) für Citrix ShareFile und viele weitere SAML-fähige Anwendungen wie Google Workspace und Microsoft 365. Wenn SSO für Citrix ShareFile aktiviert wird, müssen Benutzer sich nur noch einmal bei ADSelfService Plus anmelden — dem Identitätsanbieter. Sobald sie angemeldet sind, können Benutzer sicher auf ihr Citrix-ShareFile-Konto zugreifen, ohne Benutzernamen und Passwort erneut eingeben zu müssen.

ADSelfService Plus unterstützt [SSO sowohl nach Identitätsanbieter (IdP) oder nach Service-Anbieter (SP)](https://www.manageengine.com/de/self-service-password/saml-sso-integration-active-directory.html#initiated) für Citrix ShareFile.

## Unterstützte SSO-Methoden

**IdP-initiierter SSO für Citrix ShareFile**: Benutzer müssen sich zunächst beim SB-Portal von ADSelfService Plus mit ihren AD-Zugangsdaten anmelden und dann im Dashboard „Anwendungen“ auf das Citrix-ShareFile-Symbol klicken, um auf Citrix ShareFile zugreifen zu können.

**SP-initiierter SSO für Citrix ShareFile**: Wenn Benutzer über eine URL oder ein Lesezeichen auf Citrix ShareFile zugreifen, werden Sie zur Anmeldeseite von ADSelfService Plus weitergeleitet. Nachdem sie sich mit ihren AD-Zugangsdaten angemeldet haben, werden sie erneut weitergeleitet und automatisch bei Citrix ShareFile angemeldet.

## Schritt-für-Schritt-Anleitung zur Konfiguration von SSO für Citrix ShareFile

### Bevor Sie loslegen:

[Downloaden](https://www.manageengine.com/de/self-service-password/download.html) und installieren Sie **ADSelfService Plus**, falls noch nicht geschehen.

### Konfigurieren Ihrer AD-Domäne in ADSelfService Plus

ADSelfService Plus nutzt die bestehenden AD-Domänenzugangsdaten zur Authentifizierung von Benutzern beim SSO. Daher müssen Sie zunächst die AD-Domänen in ADSelfService Plus konfigurieren, um SSO für Citrix ShareFile aktivieren zu können.

Standardmäßig wird ADSelfService Plus dann versuchen, alle Domänen hinzuzufügen, die in Ihrem Netzwerk gefunden werden können. Wenn die erforderlichen Domänen automatisch hinzugefügt wurden, machen Sie mit [Schritt 9](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-citrix-sharefile-single-sign-on.html#step9) weiter; führen Sie ansonsten die folgenden Schritte aus, um die Domänen von Hand hinzuzufügen.

1. Melden Sie sich mit Administratorrechten bei der Webkonsole von **ADSelfService Plus** an.
2. Klicken Sie oben rechts auf den Link **Domäneneinstellungen**.
3. Das Fenster **Domänendetails hinzufügen** wird angezeigt.
4. Geben Sie in das Feld **Domänenname** den Namen der Domäne ein, die Sie hinzufügen möchten.
5. Klicken Sie im Feld **Domänencontroller hinzufügen** auf **Erkennen**. ADSelfService Plus versucht, automatisch die Domänencontroller zu erkennen, die mit der angegebenen Domäne verknüpft sind.
6. Wenn die Domänen nicht automatisch erkannt werden können, geben Sie den Namen des Domänencontrollers in das entsprechende Feld ein und klicken Sie auf **Hinzufügen**.
7. Sie können die Authentifizierungsfelder leer lassen, wenn Sie die Endbenutzer-SB-Funktionen von ADSelfService Plus nicht verwenden möchten.
8. Klicken Sie im *Fenster Domänendetails hinzufügen* auf window, click **Hinzufügen**.

### Abrufen der SSO-/ SAML-Details aus ADSelfService Plus

9. Wechseln Sie zu **Konfiguration > SB > Passwortsynchronisierung/Single-Sign-On**.
10. Klicken Sie in dem Dashboard mit der Liste der von ADSelfService Plus unterstützten Anwendungen auf **Citrix ShareFile**.
11. Klicken Sie in der oberen rechten Ecke auf **SSO-Zertifikat herunterladen**.
12. Daraufhin wird ein Popup angezeigt. Kopieren Sie hier **Anmeldungs-URL** und **Abmeldungs-URL**.
13. Klicken Sie auf **Zertifikat herunterladen**, um die PEM-Datei herunterzuladen.

[![sso-saml-details](https://www.manageengine.com/de/self-service-password/images/sso-saml-details.png)](https://www.manageengine.com/de/self-service-password/images/sso-saml-details.png)

### Konfigurieren der SSO-Einstellungen in Citrix ShareFile

14. Melden Sie sich mit Administratorzugangsdaten bei **Citrix ShareFile** an.
15. Wechseln Sie zu **Einstellungen > Admin-Einstellungen > Sicherheit > Anmeldungs- & Sicherheitsrichtlinie**.

[![sharefile-login-security-policy](https://www.manageengine.com/de/self-service-password/images/sharefile-login-security-policy.png)](https://www.manageengine.com/de/self-service-password/images/sharefile-login-security-policy.png)

14. Scrollen Sie zum Abschnitt **Konfiguration von Single-Sign-On / SAML 2.0** und kopieren Sie die SP-initiierte **Anmeldungs-URL**.

[![sp-initiated-login-url-details](https://www.manageengine.com/de/self-service-password/images/sp-initiated-login-url-details.png)](https://www.manageengine.com/de/self-service-password/images/sp-initiated-login-url-details.png)

14. Wählen Sie **Ja** aus, unter *SAML aktivieren* im Abschnitt *Grundlegende Einstellungen*.

[![sso-basic-settings](https://www.manageengine.com/de/self-service-password/images/sso-basic-settings.png)](https://www.manageengine.com/de/self-service-password/images/sso-basic-settings.png)

14. Fügen Sie die **Anmeldungs-URL**, die Sie in [Schritt 12](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-citrix-sharefile-single-sign-on.html#step12) kopiert haben, in das Feld „IDP-Aussteller / Entitäts-ID“ ein.
15. Öffnen Sie die **PEM**-Datei aus [Schritt 13](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-citrix-sharefile-single-sign-on.html#step13) in einem Texteditor (wie Notepad) und kopieren Sie die gesamten Inhalte der Datei (einschließlich der Zeilen -----BEGIN CERTIFICATE----- und -----END CERTIFICATE-----). Fügen Sie den Text aus der **Zertifikatdatei** im Feld „X.509“ ein.
16. Fügen Sie die **Anmeldungs-URL**, die Sie in [Schritt 12](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-citrix-sharefile-single-sign-on.html#step12) kopiert haben, in das Feld „Anmeldungs-URL“ ein
17. n Sie die **Abmeldungs-URL**, die Sie in [Schritt 12](https://www.manageengine.com/de/self-service-password/step-by-step-guide-for-citrix-sharefile-single-sign-on.html#step12) kopiert haben, in das Feld „Abmeldungs-URL“ ein.
18. Klicken Sie auf **Speichern**.

### Hinzufügen der Citrix-ShareFile-Domäne in ADSelfService Plus und Aktivieren von SSO

23. Gehen Sie zurück zum Abschnitt „Konfiguration von Citrix ShareFile in ADSelfService Plus“ (Schritt 10).
24. Geben Sie den **Namen der Domäne**, für die Sie SSO aktiviert haben, in das Feld *Domänenname* ein.
25. Geben Sie einen passenden **Anzeigenamen** in das Feld *Anzeigename* ein.
26. Geben Sie im gleichnamigen Feld eine passende „Beschreibung“ ein.
27. Provide an appropriate description in the Description field.
28. Wählen Sie die **Richtlinien** aus, für die SSO aktiviert werden soll, und zwar aus dem Feld *Verfügbare* Richtlinien.

> **Hinweis**: Mit ADSelfService Plus können Sie OE- und gruppenbasierte Richtlinien für Ihre AD-Domänen erstellen. Um eine Richtlinie zu erstellen, wechseln Sie zu **Konfiguration → SB → Richtlinienkonfiguration > Neue Richtlinie hinzufügen. Klic**. Sie auf **OEs/Gruppen auswählen** und treffen Sie nach Bedarf ihre Auswahl. Sie müssen mindestens eine SB-Funktion wählen.

[![citrix-sharefile-sso-configuration](https://www.manageengine.com/de/self-service-password/images/citrix-sharefile-sso-configuration.png)](https://www.manageengine.com/de/self-service-password/images/citrix-sharefile-sso-configuration.png)

23. Klicken Sie auf **Speichern**.

Das war‘s! Jetzt können Benutzer sich per SAML-basiertem SSO automatisch bei ihrem Citrix-ShareFile-Konto anmelden.

### Vorteile

- **Citrix ShareFile SSO für bestimmte Benutzer aktivieren**: Diese SAML-basierte SSO-Funktion lässt sich für bestimmte Benutzer aktivieren, die zu den gewünschten Domänen, Gruppen oder Organisationseinheiten (OEs) gehören.
- **Sichere SSO-Anmeldungen mit MFA**: Mit der MFA-Funktion lassen sich zusätzliche Authentifizierungsmethoden implementieren, wie Biometrie und zeitbasierte Einmal-Passcodes, um zugangsdatenbasierte SSO-Anmeldungen in AD abzusichern.
- **Automatisierter SSO-Zugriff auf Citrix ShareFile nach Bedingungen**: Den bedingten Zugriff auf die SSO-Funktion können Sie automatisch abhängig von Faktoren wie IP-Adresse, Geostandort, verwendetem Gerät und Zugriffszeit automatisch aktivieren oder deaktivieren.