Azure Active Directory como IdP

Requisitos

• Versões e licenças
  • Para inscrever dispositivos iOS ou Android, você precisa do Secure Hub 10.5.5.
  • Para inscrever dispositivos Windows 10 e Windows 11, você precisa de licenças Microsoft Azure Premium.
• Serviços de diretório e autenticação
  • O XenMobile Server deve ser configurado para autenticação baseada em certificado.
  • Se você estiver usando o Citrix ADC para autenticação, o Citrix ADC deve ser configurado para autenticação baseada em certificado.
  • A autenticação do Secure Hub usa o Azure AD e respeita o modo de autenticação definido no Azure AD.
  • O XenMobile Server deve se conectar ao Windows Active Directory (AD) usando LDAP. Configure seu servidor LDAP local para sincronizar com o Azure AD.

Fluxo de autenticação

1. Os usuários inserem seu nome de usuário e senha do Azure Active Directory, em seu dispositivo, na tela de login do Azure AD mostrada no Secure Hub.
2. O Azure AD valida o usuário e envia um token de ID.
3. O Secure Hub compartilha o token de ID com o XenMobile Server.
4. O XenMobile valida o token de ID e as informações do usuário presentes no token de ID. O XenMobile retorna um ID de sessão.

Configuração da conta do Azure

1. Registre seu domínio personalizado e verifique o domínio. Para obter detalhes, consulte Adicionar nome de domínio personalizado ao Azure Active Directory.
2. Estenda seu diretório local para o Azure Active Directory usando ferramentas de integração de diretório. Para obter detalhes, consulte Integração de Diretório.

1. Torne o MDM uma parte confiável do Azure AD. Para fazer isso, clique em Azure Active Directory > Aplicativos e, em seguida, clique em Adicionar.
2. Selecione Adicionar um aplicativo na galeria. Vá para GERENCIAMENTO DE DISPOSITIVOS MÓVEIS e, em seguida, selecione aplicativo MDM local. Salve as configurações.
   Você escolhe um aplicativo local mesmo que tenha se inscrito no Citrix XenMobile cloud. Na terminologia da Microsoft, qualquer aplicativo não multi-tenant é um aplicativo MDM local.
3. No aplicativo, configure a descoberta do XenMobile Server, os pontos de extremidade dos termos de uso e o URI do ID do aplicativo:
   • URL de Descoberta do MDM: https://<FQDN>:8443/<instanceName>/wpe
   • URL dos Termos de Uso do MDM: https://<FQDN>:8443/<instanceName>/wpe/tou
   • URI do ID do Aplicativo: https://<FQDN>:8443/
4. Selecione o aplicativo MDM local que você criou na etapa 2. Habilite a opção Gerenciar dispositivos para esses usuários para habilitar o gerenciamento de MDM para todos os usuários ou qualquer grupo de usuários específico.
   Para obter mais informações sobre como usar o Azure AD com dispositivos Windows 10 e Windows 11, consulte o artigo da Microsoft Integração do Azure Active Directory com MDM.

Configurar o Azure AD como seu IdP

1. Localize ou anote as informações de que você precisa da sua conta do Azure:
   • ID do locatário na página de configurações do aplicativo Azure.
   • Se você quiser usar o Azure AD para registrar dispositivos Windows 10 e Windows 11, também precisará:
     • URI do ID do Aplicativo: A URL para o servidor que executa o XenMobile.
     • ID do Cliente: O identificador exclusivo do seu aplicativo na página Configurar do Azure.
     • Chave: Na página de configurações do aplicativo Azure.
2. No console do XenMobile, clique no ícone de engrenagem no canto superior direito. A página Configurações é exibida.
3. Em Autenticação, clique em Provedor de Identidade (IDP). A página Provedor de Identidade é exibida.
   
4. Clique em Adicionar. A página Configuração do IDP é exibida.
5. Configure as seguintes informações sobre seu IdP:
   • Nome do IdP: Digite um nome para a conexão IdP que você está criando.
   • Tipo de IdP: Escolha Azure Active Directory como seu tipo de IdP.
   • ID do Locatário: Copie este valor da página de configurações do aplicativo Azure. Na barra de endereço do navegador, copie a seção composta por números e letras.
   Por exemplo, em https://manage.windowszaure.com/acmew.onmicrosoft.com#workspaces/ActiveDirectoryExtensin/Directory/abc213-abc123-abc123/onprem..., o ID do locatário é: abc123-abc123-abc123.
   
6. Os demais campos são preenchidos automaticamente. Quando estiverem preenchidos, clique em Avançar.
7. Para configurar o XenMobile para registrar dispositivos Windows 10 e Windows 11 usando o Azure AD para registro MDM, configure as seguintes configurações. Para pular esta etapa opcional, desmarque Windows MDM.
   • URI da ID do Aplicativo: Digite a URL do XenMobile Server que você inseriu ao configurar suas configurações do Azure.
   • ID do Cliente: Copie e cole este valor da página Configurar do Azure. A ID do cliente é o identificador exclusivo do seu aplicativo.
   • Chave: Copie este valor da página de configurações do aplicativo Azure. Em chaves, selecione uma duração na lista e salve a configuração. Você pode então copiar a chave e colá-la neste campo. Uma chave é necessária quando os aplicativos leem ou gravam dados no Microsoft Azure AD.
   
8. Clique em Avançar.
   A Citrix registrou o Secure Hub no Microsoft Azure e mantém as informações. Esta tela mostra os detalhes usados pelo Secure Hub para se comunicar com o Azure Active Directory. Esta página será usada no futuro se alguma dessas informações precisar de alteração. Edite esta página somente se a Citrix o aconselhar.
9. Clique em Avançar.
   
10. Configure o tipo de identificador de usuário que seu IdP fornece:
    • Tipo de identificador de usuário: Escolha userPrincipalName na lista.
    • Cadeia de caracteres do identificador de usuário: Este campo é preenchido automaticamente.
11. Clique em Avançar.
    
12. Revise a página Resumo e clique em Salvar.
    

O que os usuários experimentam

1. Os usuários iniciam o Secure Hub. Em seguida, os usuários inserem o Nome de Domínio Totalmente Qualificado (FQDN) do XenMobile Server, um Nome Principal de Usuário (UPN) ou o endereço de e-mail.
   
2. Em seguida, os usuários clicam em Sim, Registrar.
   
3. Os usuários fazem logon usando suas credenciais do Azure AD.
   
4. Os usuários concluem as etapas de registro da mesma forma que qualquer outro registro através do Secure Hub.
   Nota:
   O XenMobile não oferece suporte à autenticação via Azure AD para convites de registro. Se você enviar aos usuários um convite de registro que tenha um URL de registro, os usuários autenticar via LDAP em vez do Azure AD.