Citrix 端点管理与 Microsoft 端点管理器集成

• Intune MAM 与 Citrix 端点管理 MDM+MAM。
  本文重点介绍 Intune MAM + Citrix Endpoint Management MDM+MAM 用例。将 Citrix 添加为 MDM 提供程序后，配置 Intune 托管应用程序以交付到设备。
  重要提示：
  • 对于此用例，Citrix Secure Mail 不支持与 Intune 集成。
  • Citrix Secure Mail 与 Intune 的集成已弃用，并将在未来版本中移除。有关更多详细信息，请参阅 Secure Mail 中的新增功能。

• Intune MAM 和 Citrix Endpoint Management MDM。
• Intune MAM。
• Intune MAM 和 Intune MDM。适用于 iOS 的 Citrix Secure Mail 支持此用例的单点登录。

系统要求

先决条件

• Microsoft Edge 浏览器： 移动应用 SDK 已集成到适用于 iOS 和 Android 的 Microsoft Edge 浏览器应用中。有关 Microsoft Edge 的更多信息，请参阅 Microsoft Edge 文档。
• Citrix Cloud 帐户： 要注册 Citrix 帐户并申请 Citrix Endpoint Management 试用版，请联系您的 Citrix 销售代表。准备好继续时，请访问 https://onboarding.cloud.com。有关申请 Citrix Cloud 帐户的更多信息，请参阅 注册 Citrix Cloud。
  注意：
  您提供的电子邮件必须是未与 Azure AD 关联的地址。您可以使用任何免费电子邮件服务。

• 适用于 iOS 的 APNs 证书： 请确保为 iOS 配置 APNs 证书。要了解有关设置这些证书的更多信息，请参阅此 Citrix 博客文章：创建和导入 APNs 证书。
• Azure AD 同步： 设置 Azure AD 与本地 Active Directory 之间的同步。请勿在域控制器计算机上安装 AD 同步工具。有关设置此同步的更多信息，请参阅 Microsoft 关于 Azure Active Directory 的文档。

配置 Citrix Endpoint Management 与 MEM 的集成

1. 登录 Citrix Cloud 站点并申请 Citrix Endpoint Management 试用版。
2. 销售工程师会与您安排一次入职会议。告知他们您需要 Citrix Endpoint Management 与 MEM 集成。请求获批后，单击“管理”。
   Citrix Cloud 站点(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems1.png)
3. 在此处，您可以单击站点右上角的齿轮图标，也可以单击“配置站点”。
   Citrix Cloud 站点(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems-configure-site.png)
4. 按照第一步中的链接转到“身份和访问管理”页面。
   身份和访问管理链接(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems2.png)
5. 单击“连接”以连接您的 Azure AD 安装。
   身份和访问管理页面(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems3.png)
6. 输入 Azure AD 管理员用于登录的唯一登录 URL，然后单击“确认”。
   登录 URL 屏幕和连接按钮(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems4.png)
7. 添加 Azure AD 全局管理员帐户，然后接受权限请求。
   使用其他帐户按钮(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems5.png)
   接受按钮 ](/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems6.png)
8. 确认您的 Azure AD 实例已成功连接。要指示连接成功，未连接文本会更改为已启用。
   断开连接按钮(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems7.png)
9. 点击“管理员”选项卡，然后将您的 Azure AD Intune 管理员添加为 Citrix Cloud 管理员。从下拉菜单中选择 Azure AD 或 Citrix Identity，然后搜索您要添加的用户名。点击“邀请”，然后授予用户“完全访问权限”或“自定义访问权限”，再点击“发送邀请”。
   注意：
   Citrix Endpoint Management 对“自定义访问权限”要求以下规则：库和 Citrix Endpoint Management。
   因此，Azure AD Intune 管理员会收到一封电子邮件邀请，要求其创建密码并登录 Citrix Cloud。在管理员登录之前，请确保您已从所有其他帐户注销。
   Azure AD Intune 管理员必须遵循此过程中的其余步骤。
   
10. 使用新帐户登录后，在“Citrix Endpoint Management”下，点击“管理”。如果您配置正确，页面会显示 Azure AD 管理员已登录且您的 Intune 订阅有效。
    

配置 NetScaler Gateway 以用于微 VPN

1. 在 Citrix Cloud 控制台中，在“Citrix Endpoint Management”下，点击“管理”。
2. 在“微 VPN”旁边，点击“配置微 VPN”。
   
3. 输入微 VPN 服务的名称和 NetScaler Gateway 的外部 URL，然后单击“下一步”。
   此脚本将 NetScaler Gateway 配置为支持 Azure AD 和 Intune 应用程序。
   
4. 单击“下载脚本”。.zip 文件包含一个自述文件，其中包含实现脚本的说明。即使您可以从此处保存并退出，也只有在 NetScaler Gateway 安装上运行脚本后，微 VPN 才会设置完成。
   
   注意：
   完成 NetScaler Gateway 配置过程后，如果 OAuth 状态不是 COMPLETE，请参阅“故障排除”部分。

配置设备管理

1. 在 Citrix Cloud 控制台中，在“Citrix Endpoint Management 与 MEM 集成”下，单击“管理”。在“设备管理 - 可选”旁边，单击“配置 MDM”。
   
2. 输入唯一的站点名称，选择离您最近的云区域，然后单击“请求站点”。站点准备就绪后，您将收到一封电子邮件。
   
3. 单击“确定”关闭提示。选择要与您的站点关联的 Active Directory 位置或创建资源位置，然后单击“下一步”。
   
4. 单击下载云连接器，然后按照屏幕上的说明安装云连接器。安装后，单击测试连接以验证 Citrix Cloud 与云连接器之间的连接。
   
5. 单击保存并退出以完成。您的资源位置随即显示。单击完成将返回到设置屏幕。
   
6. 您现在可以从站点磁贴访问 Citrix Endpoint Management 控制台。在此处，您可以执行 MDM 管理任务并分配设备策略。有关设备策略的更多信息，请参阅设备策略。
   

配置 Intune 托管应用程序以交付到设备

• 将应用程序添加到 Citrix Cloud 库
• 创建 Citrix Endpoint Management 设备策略以控制数据流
• 为应用程序和策略创建交付组

配置 思杰安全邮件

1. 在 Citrix Endpoint Management 控制台中，转到“设置 > 服务器属性”，然后单击“添加”。
2. 在列表中，单击“自定义密钥”，然后在“密钥”字段中，键入 xms.store.idpuser_attrs。
3. 将值设置为“true”，然后在“显示名称”中，键入 xms.store.idpuser_attrs。单击“保存”。
4. 点击 客户端属性，然后点击 添加。
5. 选择 自定义密钥，然后在 密钥 字段中键入 SEND_LDAP_ATTRIBUTES。
6. 在 值 字段中键入 userPrincipalName=${user.userprincipalname},email=${user.mail},displayname=${user.displayname},sAMAccountName=${user.samaccountname},aadupn=${user.id_token.upn},aadtid=${user.id_token.tid}。输入描述，然后点击 保存。
   以下步骤仅适用于 iOS 设备。
7. 转到 配置 > 设备策略，点击添加，然后选择 应用程序配置 策略。
8. 输入策略名称，然后点击 下一步。
   在“标识符”列表中，点击 添加新项。在出现的文本框中，输入您的 Citrix Secure Mail 应用程序的捆绑包 ID。
9. 在 字典 内容框中，键入以下文本。
   <dict>

<key>XenMobileUserAttributes</key>

<dict>

<key>userPrincipalName</key>

<string>${user.userprincipalname}</string>

<key>email</key>

<string>${user.mail}</string>

<key>displayname</key>

<string>${user.displayname}</string>

<key>sAMAccountName</key>

<string>${user.samaccountname}</string>

<key>aadupn</key>

<string>${user.id_token.upn}</string>

<key>aadtid</key>

<string>${user.id_token.tid}</string>

</dict>

<key>IntuneMAMUPN</key>

<string>${user.id_token.upn}</string>

</dict>
10. 清除 Windows 桌面/平板电脑 复选框，然后点击 下一步。
11. 选择要部署策略的用户组，然后点击 保存。

故障排除

限制

• 当您使用 Citrix 和 Intune 部署应用程序以支持微型 VPN 时：当用户提供其用户名和密码以访问摘要站点时，即使其凭据有效，也会出现错误。
• 将 Split tunnel 从 On 更改为 Off 并等待当前网关会话过期后：外部流量将直接通过，而无需经过 NetScaler Gateway，直到用户在完整 VPN 模式下启动内部站点。
• 将“开放策略”从仅托管应用更改为所有应用后，用户无法在非托管应用中打开文档，直到他们关闭并重新启动 Citrix Secure Mail。
• 在全 VPN 模式下，当分流隧道为开，并且分流 DNS 从本地更改为远程时，内部站点无法加载。

已知问题