NetScaler ADFS N-Faktor LoginUsername Hack

Thomas Zeni lässt nicht nach in seinem Bestreben es dem Anwender so angenehm wie möglich zu machen. Darum hier ein einfacher Trick wie man ihm das Eintippen des Usernamens ersparen kann. Folgendes Javascript-Hack liest, nach dem Redirect von z.B. https://login.microsoftonline.com zu einer via NetScaler N-Faktor bereitgestellten ADFS Anmeldeseite, clientseitig das NSC_TASS Cookie aus, extrahiert den LoginUsername (Email) und schreibt diesen in das Login Eingabefeld. Dazu muss folgender Codeschnippsel in die /var/netscaler/logon/LogonPoint/tmindex.html hinzugefügt werden:

Das Ergebnis sollte so aussehen:

Der Einfachheit halber könnt ihr eine fertige tmindex.html direkt hier mit einem Rechtsklick und “speichern unter” herunterladen.
Wie üblich muss das Ganze noch persistent gemacht werden, damit es einen Reboot bzw. ein Firmware-Upgrade übersteht. Am besten die tmindex.html nach /var/vpn/LogonPoint/ kopieren und von dort aus nach /var/netscaler/logon/LogonPoint verlinken. Dazu in der Shell folgendes eingeben, bzw in die /nsconfig/rc.netscaler eintragen:

ln -s -f /var/vpn/LogonPoint/tmindex.html /var/netscaler/logon/LogonPoint

Das könnte dich auch interessieren

Zum Infohub

Blogbeitrag

Citrix Long-Term Service Release 2402, jetzt mit CU1 Bug-Fix

In diesem Blog erfahren Sie, welche Mehrwerte das Citrix LTSR 2402 mitbringt und welcher Bug mit CU1 gefixt wurde.

Blogbeitrag

Änderungen bei der Lizenzüberwachung und Telemetrie von NetScaler und NetScaler-Console

Im letzten Jahr hat die Cloud Software Group im Bereich von Citrix die Erfassung von Telemetriedaten eingeführt. Ähnliches folgt nun auch im Bereich der NetScaler. Wär erklären, was jetzt zu tun ist!

Webinar

Webinar: Muss es denn immer gleich KI sein?

Kostenloses Webinar für IT-Entscheider*innen: Steigerung der Effizienz, Produktivität und Mitarbeiterzufriedenheit, im Spannungsfeld zwischen New Work, KI und Prozessautomatisierung.

Blogbeitrag

Wie Sie mit einem geregelten Prozess für Evergreening die Vorteile von Microsoft 365 optimal nutzen können

Wir zeigen, wie Sie mit Evergrenning Änderungen in Microsoft 365 optimal für Ihr Unternehmen nutzen können.

Blogbeitrag

Datenexfiltration in M365 mit Entra ID Conditional Access blockieren

In diesem Artikel taucht unser Experte in die Funktionen aus Conditional Access ein: “app enforced restrictions” und „Conditional Access App Control“ (CAAC).