Integración de Citrix Endpoint Management con Microsoft Endpoint Manager

• Intune MAM con Citrix Endpoint Management MDM+MAM.
  Este artículo se centra en el caso de uso de Intune MAM + Citrix Endpoint Management MDM+MAM. Después de añadir Citrix como su proveedor de MDM, configure las aplicaciones administradas por Intune para su entrega a los dispositivos.
  Importante:
  • Para este caso de uso, Citrix Secure Mail no admite la integración con Intune.
  • La integración de Citrix Secure Mail con Intune está obsoleta y se eliminará en una versión futura. Consulte Novedades de Secure Mail para obtener más detalles.

• Intune MAM y Citrix Endpoint Management MDM.
• Intune MAM.
• Intune MAM e Intune MDM. Citrix Secure Mail para iOS admite el inicio de sesión único para este caso de uso.

Requisitos del sistema

Requisitos previos

• Navegador Microsoft Edge: El SDK de aplicaciones móviles está integrado en la aplicación del navegador Microsoft Edge para iOS y Android. Para obtener más información sobre Microsoft Edge, consulte la documentación de Microsoft Edge.
• Cuenta de Citrix Cloud: Para registrarse en una cuenta de Citrix y solicitar una prueba de Citrix Endpoint Management, póngase en contacto con su representante de ventas de Citrix. Cuando esté listo para continuar, vaya a https://onboarding.cloud.com. Para obtener más información sobre cómo solicitar una cuenta de Citrix Cloud, consulte Registrarse en Citrix Cloud.
  Nota:
  El correo electrónico que proporcione debe ser una dirección que no esté asociada con Azure AD. Puede utilizar cualquier servicio de correo electrónico gratuito.

• Certificados APNs para iOS: Asegúrese de configurar el certificado APNs para iOS. Para obtener más información sobre cómo configurar estos certificados, consulte esta publicación del blog de Citrix: Creación e importación de certificados APNs.
• Sincronización de Azure AD: Configure la sincronización entre Azure AD y Active Directory local. No instale la herramienta de sincronización de AD en la máquina del controlador de dominio. Para obtener más información sobre cómo configurar esta sincronización, consulte la documentación de Microsoft sobre Azure Active Directory.

Para configurar la integración de Citrix Endpoint Management con MEM

1. Inicie sesión en el sitio de Citrix Cloud y solicite una prueba de Citrix Endpoint Management.
2. Un ingeniero de ventas programará una reunión de incorporación con usted. Hágales saber que desea la integración de Citrix Endpoint Management con MEM. Cuando se apruebe su solicitud, haga clic en Administrar.
   
3. Desde aquí, puede hacer clic en el icono de engranaje en la parte superior derecha de su sitio o hacer clic en Configurar sitio.
   
4. Siga el enlace del primer paso a la página de Administración de identidades y accesos.
   
5. Haga clic en Conectar para conectar su instalación de Azure AD.
   
6. Introduzca una URL de inicio de sesión única que el administrador de Azure AD utilizará para iniciar sesión y, a continuación, haga clic en Confirmar.
   
7. Añada una cuenta de administrador global de Azure AD y, a continuación, acepte la solicitud de permisos.
   
   ](/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems6.png)
8. Confirme que su instancia de Azure AD se conecta correctamente. Para indicar una conexión correcta, el texto No conectado cambia a Habilitado.
   
9. Haga clic en la ficha Administradores y, a continuación, agregue su administrador de Azure AD Intune como administrador de Citrix Cloud. Seleccione Azure AD o Citrix Identity en el menú desplegable y, a continuación, busque el nombre de usuario que desea agregar. Haga clic en Invitar y, a continuación, conceda al usuario Acceso total o Acceso personalizado antes de hacer clic en Enviar invitación.
   Nota:
   Citrix Endpoint Management requiere las siguientes reglas para el Acceso personalizado: Biblioteca y Citrix Endpoint Management.
   Como resultado, el administrador de Azure AD Intune recibe una invitación por correo electrónico para crear una contraseña e iniciar sesión en Citrix Cloud. Antes de que el administrador inicie sesión, asegúrese de cerrar sesión en todas las demás cuentas.
   El administrador de Azure AD Intune debe seguir los pasos restantes de este procedimiento.
   
10. Después de iniciar sesión con la nueva cuenta, en Citrix Endpoint Management, haga clic en Administrar. Si configura todo correctamente, la página muestra que el administrador de Azure AD ha iniciado sesión y que su suscripción a Intune es válida.
    

Para configurar NetScaler Gateway para micro VPN

1. En la consola de Citrix Cloud, en Citrix Endpoint Management, haga clic en Administrar.
2. Junto a Micro VPN, haga clic en Configurar Micro VPN.
   
3. Introduzca un nombre para el servicio de micro VPN y la URL externa de su NetScaler Gateway y, a continuación, haga clic en Siguiente.
   Este script configura NetScaler Gateway para admitir Azure AD y las aplicaciones de Intune.
   
4. Haga clic en Descargar script. El archivo .zip incluye un archivo Léame con instrucciones para implementar el script. Aunque puede Guardar y salir desde aquí, la Micro VPN no se configura hasta que ejecute el script en su instalación de NetScaler Gateway.
   
   Nota:
   Cuando termine el proceso de configuración de NetScaler Gateway, si ve un estado de OAuth distinto de COMPLETE, consulte la sección Solución de problemas.

Para configurar la administración de dispositivos

1. En la consola de Citrix Cloud, en Integración de Citrix Endpoint Management con MEM, haga clic en Administrar. Junto a Administración de dispositivos - Opcional, haga clic en Configurar MDM.
   
2. Introduzca un nombre de sitio único, seleccione la región de la nube más cercana a usted y, a continuación, haga clic en Solicitar un sitio. Recibirá un correo electrónico cuando su sitio esté listo.
   
3. Haga clic en Aceptar para cerrar el mensaje. Seleccione una ubicación de Active Directory para asociarla a su sitio o cree una ubicación de recursos y, a continuación, haga clic en Siguiente.
   
4. Haga clic en Descargar Cloud Connector y siga las instrucciones en pantalla para instalar el conector de la nube. Después de la instalación, haga clic en Probar conexión para verificar la conexión entre Citrix Cloud y Cloud Connector.
   
5. Haga clic en Guardar y salir para finalizar. Aparecerá la ubicación de sus recursos. Al hacer clic en Finalizar, volverá a la pantalla de configuración.
   
6. Ahora puede acceder a la consola de Citrix Endpoint Management desde el mosaico de su sitio. Desde aquí, puede realizar tareas de administración de MDM y asignar directivas de dispositivos. Para obtener más información sobre las directivas de dispositivos, consulte Directivas de dispositivos.
   

Configurar aplicaciones administradas por Intune para su entrega a los dispositivos

• Agregue las aplicaciones a la biblioteca de Citrix Cloud
• Cree directivas de dispositivos de Citrix Endpoint Management para controlar el flujo de datos
• Cree un grupo de entrega para las aplicaciones y las directivas

Configurar Citrix Secure Mail

1. Desde la consola de Citrix Endpoint Management, vaya a Parámetros > Propiedades del servidor y, a continuación, haga clic en Agregar.
2. En la lista, haga clic en Clave personalizada y, a continuación, en el campo Clave, escriba xms.store.idpuser_attrs.
3. Establezca el valor en true y, a continuación, en Nombre para mostrar, escriba xms.store.idpuser_attrs. Haga clic en Guardar.
4. Haga clic en Propiedades del cliente y, a continuación, en Agregar.
5. Seleccione Clave personalizada y, a continuación, escriba SEND_LDAP_ATTRIBUTES en el campo Clave.
6. Escriba userPrincipalName=${user.userprincipalname},email=${user.mail},displayname=${user.displayname},sAMAccountName=${user.samaccountname},aadupn=${user.id_token.upn},aadtid=${user.id_token.tid} en el campo Valor. Introduzca una descripción y, a continuación, haga clic en Guardar.
   Los siguientes pasos solo se aplican a dispositivos iOS.
7. Vaya a Configurar > Directivas de dispositivo, haga clic en Agregar y, a continuación, seleccione la directiva Configuración de aplicaciones.
8. Introduzca un nombre de directiva y, a continuación, haga clic en Siguiente.
   En la lista Identificador, haga clic en Agregar nuevo. En el cuadro de texto que aparece, introduzca el ID de paquete de su aplicación Citrix Secure Mail.
9. En el cuadro de contenido Diccionario, escriba el siguiente texto.
   <dict>

<key>XenMobileUserAttributes</key>

<dict>

<key>userPrincipalName</key>

<string>${user.userprincipalname}</string>

<key>email</key>

<string>${user.mail}</string>

<key>displayname</key>

<string>${user.displayname}</string>

<key>sAMAccountName</key>

<string>${user.samaccountname}</string>

<key>aadupn</key>

<string>${user.id_token.upn}</string>

<key>aadtid</key>

<string>${user.id_token.tid}</string>

</dict>

<key>IntuneMAMUPN</key>

<string>${user.id_token.upn}</string>

</dict>
10. Desactive la casilla Escritorio/Tableta de Windows y, a continuación, haga clic en Siguiente.
11. Seleccione los grupos de usuarios a los que quiere implementar la directiva y, a continuación, haga clic en Guardar.

Solución de problemas

Limitaciones

• Al implementar aplicaciones con Citrix e Intune para admitir micro VPN: Cuando los usuarios proporcionan su nombre de usuario y contraseña para acceder a sitios de resumen, aunque sus credenciales sean válidas, aparece un error.
• Después de cambiar Túnel dividido de Activado a Desactivado y esperar a que caduque la sesión de puerta de enlace actual: El tráfico externo pasa directamente sin pasar por NetScaler Gateway hasta que el usuario inicie un sitio interno en modo VPN completa.
• Después de cambiar la política de Abrir en de solo aplicaciones administradas a Todas las aplicaciones, los usuarios no pueden abrir documentos en aplicaciones no administradas hasta que cierren y vuelvan a iniciar Citrix Secure Mail.
• Cuando el túnel dividido está Activado en modo VPN completa, y el DNS dividido cambia de local a remoto, los sitios internos no se cargan.

Problemas conocidos