Configuration de l'authentification par certificat avec EWS pour les notifications push de Citrix Secure Mail
Pour que les notifications push de Citrix Secure Mail fonctionnent, vous devez effectuer les opérations suivantes :
-
Configurez le serveur Exchange pour l'authentification par certificat. Cette exigence est particulièrement nécessaire lorsque Citrix Secure Hub est inscrit dans Citrix Endpoint Management avec l'authentification par certificat.
-
Configurez le répertoire virtuel Active Sync et Exchange Web Services (EWS) sur le serveur de messagerie Exchange avec l'authentification par certificat.
Sans ces configurations, l'abonnement aux notifications push de Citrix Secure Mail échoue et aucune mise à jour de badge n'a lieu dans Citrix Secure Mail.
Cet article décrit les étapes pour configurer l'authentification par certificat. Les configurations concernent spécifiquement le répertoire virtuel EWS sur le serveur Exchange.
Pour commencer la configuration, effectuez les opérations suivantes :
-
Connectez-vous au serveur ou aux serveurs où le répertoire virtuel EWS est installé.
-
Ouvrez la console du gestionnaire IIS.
-
Sous le site Web par défaut, cliquez sur le répertoire virtuel EWS.Les composants logiciels enfichables Authentification, SSL, Éditeur de configuration se trouvent sur le côté droit de la console du gestionnaire IIS
-
Assurez-vous que les paramètres d'authentification pour EWS sont configurés comme indiqué dans la figure suivante.
-
Configurez les paramètres SSL pour le répertoire virtuel EWS.
-
Sélectionnez la case à cocher Require SSL.
-
Sous Client Certificates, cliquez sur Require. Ou, si d'autres clients de messagerie EWS utilisent un nom d'utilisateur et un mot de passe pour s'authentifier auprès du serveur Exchange, cliquez sur Accept.
Console du Gestionnaire IIS(/en-us/citrix-endpoint-management/media/ews-xenmobile-ssl-settings.png) -
-
Cliquez sur Configuration Editor. Accédez à la section suivante dans la liste déroulante Section :
-
system.webServer/security/authentication/clientCertificateMappingAuthentication
-
-
Définissez la valeur enabled sur True.Console du Gestionnaire IIS(/en-us/citrix-endpoint-management/media/ews-xenmobile-configuration-editor.png)
-
Cliquez sur Configuration Editor. Accédez à la section suivante dans la liste déroulante Section :
-
system.webServer/serverRuntime
-
-
Définissez la valeur uploadReadAheadSize sur 10485760 (10 Mo) ou 20971520 (20 Mo) ou sur une valeur requise par votre organisation.Important :Si vous ne définissez pas cette valeur correctement, l'authentification basée sur certificat lors de l'abonnement aux notifications push EWS peut échouer avec un code d'erreur 413.Ne définissez pas cette valeur sur 0.
Pour plus d'informations, consultez l'article de Microsoft, Runtime du serveur Microsoft IIS.
Console du Gestionnaire IIS(/en-us/citrix-endpoint-management/media/ews-xenmobile-readaheadsize.png)
Pour plus d'informations sur le dépannage des problèmes de Citrix Secure Mail avec les notifications push iOS, consultez cet article du Citrix Support Knowledge Center.