Citrix Endpoint Management™

Citrix Endpoint Managementでのグループ登録招待

Citrix Endpoint Managementでは、グループおよびネストされたグループに登録招待を送信できます。Windowsデバイスでは、登録招待は利用できません。

グループ招待を設定する際、1つ以上のデバイスプラットフォームを指定できます。また、デバイスにタグを付けて、例えば企業所有デバイスと従業員所有デバイスを区別することもできます。その後、ユーザーデバイスの認証タイプを設定します。

注:

カスタム通知テンプレートを使用する予定がある場合は、登録セキュリティモードを設定する前にテンプレートを設定する必要があります。通知テンプレートの詳細については、「通知テンプレートの作成と更新」を参照してください。

ユーザーアカウント、役割、登録セキュリティモード、および招待に関する基本的な構成の詳細については、「ユーザーアカウント、役割、および登録」を参照してください。

一般的な手順

  1. Citrix Endpoint Managementコンソールで、[管理] > [登録招待] の順に移動します。

  2. 画面左上にある [追加] をクリックし、次に [招待の追加] をクリックします。

      1. [受信者] メニューから [グループ] をクリックします。
    • この手順で、1つ以上のプラットフォームを選択できます。会社内で異なるオペレーティングシステムプラットフォームが混在している場合は、すべてのプラットフォームを選択します。特定のプラットフォームを使用しているユーザーがいないことを確信している場合にのみ、プラットフォームの選択を解除してください。

      1. 招待プロセス中にデバイスにタグを付けることができます。[企業] または [従業員] を選択します。

    タグ付けにより、企業所有デバイスと従業員所有デバイスを簡単に区別できます。

  3. [ドメイン] リストで、グループが存在するドメインを選択します。

  4. [グループ] リストで、招待を送信するActive Directoryグループを選択します。

  5. [登録モード] では、ユーザーに推奨する登録セキュリティのタイプを設定できます。

    • ユーザー名 + パスワード
    • 高セキュリティ
    • 招待URL
    • 招待URL + PIN
    • 招待URL + パスワード
    • 2要素認証
    • ユーザー名 + PIN

    注:

    高セキュリティ登録セキュリティモードは非推奨になりました。登録招待を送信するには、招待URL招待URL + PIN、または招待URL + パスワードの登録セキュリティモードのみを使用できます。ユーザー名 + パスワード2要素認証、またはユーザー名 + PINで登録するデバイスの場合、ユーザーはCitrix Secure Hubをダウンロードし、手動で資格情報を入力する必要があります。

  6. [エージェントのダウンロード][登録URL][登録PIN]、および[登録確認] テンプレートについては、以前に作成したカスタム通知テンプレートを選択します。または、リストされているデフォルトを選択します。

    これらの通知テンプレートには、Citrix Endpoint Management内で構成されたSMTPサーバー設定を使用します。続行する前に、まずSMTP情報を設定してください。

    注:

    [有効期限] および [最大試行回数] オプションは、選択した [登録モード] オプションに基づいて変更されます。これらのオプションは変更できません。

  7. [招待の送信] をオンに選択し、[保存して送信] をクリックしてプロセスを完了します。

ネストされたグループのサポート

ネストされたグループを使用して招待を送信できます。通常、ネストされたグループは、同様の権限を持つグループが互いに結合されている大規模な環境で使用されます。

[設定] > [LDAP] の順に移動し、[ネストされたグループのサポート] オプションを有効にします。

トラブルシューティングと既知の制限事項

問題: Active Directoryグループから削除されたユーザーにも招待が送信されます。

解決策: Active Directory環境の規模によっては、変更がすべてのサーバーに伝播するまでに最大6時間かかる場合があります。ユーザーまたはネストされたグループが最近削除された場合でも、Citrix Endpoint Managementはそれらのユーザーをグループの一部と見なす可能性があります。 そのため、ユーザーに別のグループ招待を送信する前に、最大6時間待つことをお勧めします。

Citrix Endpoint Managementでのグループ登録招待