Azure Active Directory als IdP | XenMobile® Server

Anforderungen

Versionen und Lizenzen

Um iOS- oder Android-Geräte zu registrieren, benötigen Sie Secure Hub 10.5.5.
Um Windows 10- und Windows 11-Geräte zu registrieren, benötigen Sie Microsoft Azure Premium-Lizenzen.

Verzeichnisdienste und Authentifizierung

XenMobile Server muss für die zertifikatbasierte Authentifizierung konfiguriert sein.
Wenn Sie Citrix ADC für die Authentifizierung verwenden, muss Citrix ADC für die zertifikatbasierte Authentifizierung konfiguriert sein.
Die Secure Hub-Authentifizierung verwendet Azure AD und berücksichtigt den in Azure AD definierten Authentifizierungsmodus.
XenMobile Server muss über LDAP eine Verbindung zu Windows Active Directory (AD) herstellen. Konfigurieren Sie Ihren lokalen LDAP-Server so, dass er mit Azure AD synchronisiert wird.

Authentifizierungsablauf

Wenn das Gerät über Secure Hub registriert wird und XenMobile für die Verwendung von Azure als IdP konfiguriert ist:

Benutzer geben ihren Azure Active Directory-Benutzernamen und ihr Kennwort auf ihrem Gerät im Azure AD-Anmeldebildschirm in Secure Hub ein.

Azure AD validiert den Benutzer und sendet ein ID-Token.

Secure Hub teilt das ID-Token mit dem XenMobile Server.

XenMobile validiert das ID-Token und die im ID-Token enthaltenen Benutzerinformationen. XenMobile gibt eine Sitzungs-ID zurück.

Azure-Kontoeinrichtung

Um Azure AD als IdP zu verwenden, melden Sie sich zuerst bei Ihrem Azure-Konto an und nehmen Sie diese Änderungen vor:

Registrieren Sie Ihre benutzerdefinierte Domäne und verifizieren Sie die Domäne. Weitere Informationen finden Sie unter Hinzufügen eines benutzerdefinierten Domänennamens zu Azure Active Directory.

Erweitern Sie Ihr lokales Verzeichnis mithilfe von Verzeichnisintegrationstools auf Azure Active Directory. Weitere Informationen finden Sie unter Verzeichnisintegration.

Um Azure AD für die Registrierung von Windows 10- und Windows 11-Geräten zu verwenden, nehmen Sie die folgenden Änderungen an Ihrem Azure-Konto vor:

Machen Sie das MDM zu einer vertrauenswürdigen Partei von Azure AD. Klicken Sie dazu auf Azure Active Directory > Anwendungen und dann auf Hinzufügen.

Wählen Sie Anwendung hinzufügen aus der Galerie. Gehen Sie zu MOBILE DEVICE MANAGEMENT und wählen Sie dann lokale MDM-Anwendung. Speichern Sie die Einstellungen.

Sie wählen eine lokale Anwendung, auch wenn Sie sich für die Citrix XenMobile Cloud angemeldet haben. In der Microsoft-Terminologie ist jede nicht-mandantenfähige Anwendung eine lokale MDM-Anwendung.

Konfigurieren Sie in der Anwendung die XenMobile Server-Ermittlung, die Endpunkte für die Nutzungsbedingungen und die APP-ID-URI:

MDM-Ermittlungs-URL: https://<FQDN>:8443/<instanceName>/wpe
MDM-Nutzungsbedingungen-URL: https://<FQDN>:8443/<instanceName>/wpe/tou
APP-ID-URI: https://<FQDN>:8443/

Wählen Sie die lokale MDM-Anwendung aus, die Sie in Schritt 2 erstellt haben. Aktivieren Sie die Option Geräte für diese Benutzer verwalten, um die MDM-Verwaltung für alle Benutzer oder eine bestimmte Benutzergruppe zu aktivieren.

Weitere Informationen zur Verwendung von Azure AD mit Windows 10- und Windows 11-Geräten finden Sie im Microsoft-Artikel Azure Active Directory-Integration mit MDM.

Azure AD als IdP konfigurieren

Suchen oder notieren Sie sich die Informationen, die Sie von Ihrem Azure-Konto benötigen:

Mandanten-ID von der Seite mit den Azure-Anwendungseinstellungen.
Wenn Sie Azure AD für die Registrierung von Windows 10- und Windows 11-Geräten verwenden möchten, benötigen Sie außerdem:
- App-ID-URI: Die URL für den Server, auf dem XenMobile ausgeführt wird.
- Client-ID: Die eindeutige Kennung für Ihre App von der Azure-Konfigurationsseite.
- Schlüssel: Von der Seite mit den Azure-Anwendungseinstellungen.

Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol in der oberen rechten Ecke. Die Seite Einstellungen wird angezeigt.

Klicken Sie unter Authentifizierung auf Identitätsanbieter (IDP). Die Seite Identitätsanbieter wird angezeigt.