シナリオ:Citrixアーキテクトが新しいXenAppおよびXenDesktopサービス環境を設計しています。アクセス層の設計に関する議論の中で、アーキテクトは次の要件を収集します。
可能な場合は、管理オーバーヘッドを最小限に抑えます。

XenAppおよびXenDesktop環境へのすべてのユーザーアクセスには、多要素認証を使用する必要があります。

ユーザーは、接続が内部ネットワークの外部にあるかどうかに応じて、異なるCitrixポリシー設定を受け取る必要があります。

アーキテクトが設計に推奨する展開オプションはどれですか?
正解:B
VPXを使用して、オンプレミスで多要素認証または2要素認証を有効にしました。クラウドでもこれを有効にできますか?
XenAppおよび/またはXenDesktopサービスで提供されるVPXは、認証ではなく、HDXプロキシ(EULAに基づく)にのみ使用する必要があります。クラウドでの認証は、クラウドコネクタを介したオンプレミスADを使用するか、Azure ActiveDirectoryを使用して行われます。
https://docs.citrix.com/en-us/citrix-gateway-service/faq.html
AAA / IdP
認証、承認、およびアカウンティング(より一般的にはAAAとして知られています)は、オンプレミスのCitrixGatewayの機能です。Citrixリソースへのユーザーアクセスの観点からの主な使用例は、高度なWindows認証メカニズム、サードパーティのIDプロバイダー(Google、Okta、およびPing)、RADIUS MFA、条件付きアクセスポリシーなどです。(例外はAzure Active Directoryであることも忘れないでください。長い間、オンプレミスのゲートウェイを使用せずに直接Citrix Cloudに統合して、これらのより高度な認証シナリオの一部を有効にすることができました。)新しいゲートウェイIdP機能は、企業がCitrixCloudに移行するのを支援するのに役立ちます。ただし、オンプレミスゲートウェイに基づくハイブリッドインフラストラクチャが必要です。Gateway IdPはWorkspaceで使用できますが、
https://www.brianmadden.com/opinion/Bring-your-own-Citrix-Gateway-to-Citrix-Cloud