使用 Azure Active Directory 基于组的管理进行身份验证
Citrix Endpoint Management 现在支持通过 Azure Active Directory (AAD) 访问其服务的基于组的身份验证。此更新确保管理员可以使用 AAD 组成员身份在组级别管理访问，从而提供灵活性和增强的安全性。传统的 Citrix Identity 登录机制仍可作为替代方案使用。
主要增强功能
-
Azure AD 组集成：管理员现在可以通过利用 Azure AD 组来管理用户对 CEM 服务的访问。这简化了权限管理并允许基于组的访问控制。
-
使用 Azure AD 组进行 Citrix Endpoint Management 登录身份验证：用户可以通过 Azure AD 组进行身份验证，从而与现有组织身份基础架构实现无缝集成。
-
传统 Citrix Identity 支持：Citrix Identity 登录仍然可用，确保用户可以按照自己的节奏进行过渡。
功能标志
-
Citrix Cloud™ 功能标志：
fullAccessGroups– 此功能默认启用，以允许组的完全访问。 -
Citrix Endpoint Management 功能标志：
cc.group.based.admin– 在 Citrix Endpoint Management 中启用基于组的管理功能。
先决条件
-
Azure AD 在 Citrix Cloud 门户中配置。
-
需要设置 Citrix Cloud 的管理员登录 URL，以便通过 Azure AD 组访问 Citrix Endpoint Management。
配置步骤
-
登录 Azure 门户并访问 Azure Active Directory。
-
导航到“用户”并选择“创建新用户”。
-
导航到“组”，单击“新建组”，然后将新创建的用户添加为该组的成员。
-
使用管理员凭据登录到 Citrix Cloud。
-
导航到“身份和访问管理”，为新的 Azure AD 组分配完全权限或自定义权限。
-
Azure AD 组中的用户现在可以使用管理员登录 URL 登录到 Citrix Endpoint Management™。