Autenticación con un dispositivo Citrix Gateway local a través de Citrix Cloud
Endpoint Management permite la autenticación con dispositivos Citrix Gateway locales a través de Citrix Cloud. Este método de autenticación está disponible solamente para los usuarios que se inscriben en MDM a través de la aplicación Citrix Workspace o Citrix Secure Hub. Si Endpoint Management tiene Workspace habilitado, los usuarios acceden a los recursos desde la aplicación Citrix Workspace. Si no habilita la integración de Citrix Workspace en Citrix Endpoint Management, los usuarios acceden a los recursos desde Secure Hub.
Los dispositivos que se inscriben en MAM no pueden autenticarse mediante credenciales de dispositivos Citrix Gateway locales a través de Citrix Cloud. Para utilizar Secure Hub con MDM+MAM, configure Endpoint Management de modo que se pueda usar Citrix Gateway para la inscripción de MAM. Para obtener más información, consulte Citrix Gateway y Endpoint Management.
Endpoint Management permite la autenticación con dispositivos Citrix Gateway locales a través de Citrix Cloud para estas plataformas:
- Dispositivos iOS
- Dispositivos Android Enterprise para el modo BYOD y el modo totalmente administrado
Nota:
Endpoint Management no admite la autenticación con un Citrix Gateway local a través de Citrix Cloud para las invitaciones de inscripción. Si envía a los usuarios una invitación de inscripción y esa invitación contiene una URL de inscripción, los usuarios deberán autenticarse a través de LDAP, en lugar de un Citrix Gateway local como proveedor de identidades.
Citrix recomienda habilitar la autenticación basada en certificados para ofrecer Single Sign-On de manera integral. Si utiliza la autenticación LDAP en Citrix Gateway para la inscripción MAM, los usuarios finales ven un mensaje de autenticación doble durante la inscripción. Para obtener más información, consulte Autenticación con certificado de cliente o certificado y dominio.
Requisitos previos
- Citrix Gateway. Citrix recomienda habilitar la autenticación basada en certificados para ofrecer Single Sign-On de manera integral. Si utiliza la autenticación LDAP en Citrix Gateway para la inscripción MAM, los usuarios finales ven un mensaje de autenticación doble durante la inscripción. Para obtener más información, consulte Autenticación con certificado de cliente o certificado y dominio.
- Cuenta de Citrix Cloud con Citrix Cloud Connector instalado para la sincronización de servicios de directorio.
- Secure Hub 20.5.0 y versiones posteriores si Endpoint Management no tiene Workspace habilitado.
- Aplicación Citrix Workspace si Endpoint Management tiene Workspace habilitado. Para obtener información sobre cómo habilitar la integración de Citrix Workspace, consulte Configuración de Workspace.
Puede configurar esta función con y sin Workspace habilitado.
Configuración si Endpoint Management tiene Workspace habilitado
Si integra Endpoint Management en Citrix Workspace, los pasos generales para configurar la autenticación con un dispositivo Citrix Gateway local a través de Citrix Cloud son:
- Configurar Citrix Cloud para que use Citrix Gateway como proveedor de identidades.
- Configurar Citrix Gateway como el método de autenticación de Citrix Workspace.
Para configurar Citrix Cloud de modo que use Citrix Gateway como proveedor de identidades y configurar Citrix Gateway como el método de autenticación de Citrix Workspace, consulte Conectar un dispositivo Citrix Gateway local como proveedor de identidades con Citrix Cloud.
Después de completar la configuración, puede inscribir dispositivos de usuario a través de la aplicación Citrix Workspace.
Configuración si Endpoint Management no tiene Workspace habilitado
Si Citrix Workspace no está habilitado para Endpoint Management, los pasos generales para configurar la autenticación con un dispositivo Citrix Gateway local a través de Citrix Cloud son:
- Configurar Citrix Cloud para que use Citrix Gateway como proveedor de identidades.
- Configurar Identidad de Citrix como tipo de IDP para Endpoint Management.
Configurar Citrix Cloud para que use Citrix Gateway como proveedor de identidades
Para configurar la autenticación de Citrix Gateway en Citrix Cloud, consulte Conectar un dispositivo Citrix Gateway local como proveedor de identidades con Citrix Cloud.
Configurar el proveedor de identidades Citrix como tipo de IDP para Endpoint Management
Esta configuración solo se aplica a los usuarios que se inscriben a través de Secure Hub. Después de configurar Citrix Gateway en Citrix Cloud, configure Endpoint Management de esta manera.
-
En la consola de Endpoint Management, vaya a Parámetros > Proveedor de identidades (IDP) y, a continuación, haga clic en Agregar.
-
En la página Proveedor de identidades (IDP), configure lo siguiente:
- Nombre de IDP: Escriba un nombre único para identificar la conexión del proveedor de identidades que creará.
- Tipo de proveedor de identidades: Elija Proveedor de identidades Citrix.
- Dominio de autenticación: Elija Citrix Gateway. Este dominio corresponde al dominio del proveedor de identidades de la página de Citrix Cloud Configuración de Workspace > Autenticación.
-
Haga clic en Siguiente. En la página Uso de notificaciones IDP, configure lo siguiente:
- Tipo de identificador de usuario: De forma predeterminada, este campo se establece como userPrincipalName.
- Cadena de identificador del usuario: Este campo se rellena automáticamente.
-
Haga clic en Siguiente, revise la información de la página Resumen y, a continuación, haga clic en Guardar.
Ahora puede inscribir dispositivos de usuario a través de Secure Hub mediante un dispositivo Citrix Gateway local como proveedor de identidades.
Secuencia de autenticación en Secure Hub
Endpoint Management sigue este flujo para autenticar a los usuarios con un dispositivo Citrix Gateway local como proveedor de identidades en dispositivos inscritos a través de Secure Hub:
- Un usuario inicia Secure Hub.
- Secure Hub transfiere la solicitud de autenticación a Identidad de Citrix, que a su vez la transfiere a un dispositivo Citrix Gateway local.
- El usuario escribe su nombre de usuario y contraseña.
- Un dispositivo Citrix Gateway local valida al usuario y envía un código a Identidad de Citrix.
- Identidad de Citrix envía el código a Secure Hub, que a su vez lo envía a Endpoint Management.
- Endpoint Management obtiene un token de identificación mediante el código y el secreto, y, a continuación, valida la información del usuario que está en el token de identificación. Endpoint Management devuelve un ID de sesión.