Intégration de Citrix Endpoint Management avec Microsoft Endpoint Manager

• Intune MAM avec Citrix Endpoint Management MDM+MAM.
  Cet article se concentre sur le cas d'utilisation Intune MAM + Citrix Endpoint Management MDM+MAM. Après avoir ajouté Citrix en tant que fournisseur MDM, configurez les applications gérées par Intune pour la livraison aux appareils.
  Important :
  • Pour ce cas d'utilisation, Citrix Secure Mail ne prend pas en charge l'intégration avec Intune.
  • L'intégration de Citrix Secure Mail avec Intune est obsolète et sera supprimée dans une prochaine version. Consultez Nouveautés de Secure Mail pour plus de détails.

• Intune MAM et Citrix Endpoint Management MDM.
• Intune MAM.
• Intune MAM et Intune MDM. Citrix Secure Mail pour iOS prend en charge l'authentification unique pour ce cas d'utilisation.

Configuration système requise

Conditions préalables

• Navigateur Microsoft Edge : Le SDK des applications mobiles est intégré à l'application de navigateur Microsoft Edge pour iOS et Android. Pour plus d'informations sur Microsoft Edge, consultez la documentation Microsoft Edge.
• Compte Citrix Cloud : Pour vous inscrire à un compte Citrix et demander un essai de Citrix Endpoint Management, contactez votre représentant commercial Citrix. Lorsque vous êtes prêt à continuer, accédez à https://onboarding.cloud.com. Pour plus d'informations sur la demande d'un compte Citrix Cloud, consultez S'inscrire à Citrix Cloud.
  Remarque :
  L'adresse e-mail que vous fournissez ne doit pas être associée à Azure AD. Vous pouvez utiliser n'importe quel service de messagerie gratuit.

• Certificats APNs pour iOS : Assurez-vous de configurer le certificat APNs pour iOS. Pour en savoir plus sur la configuration de ces certificats, consultez cet article de blog Citrix : Création et importation de certificats APNs.
• Synchronisation Azure AD : Configurez la synchronisation entre Azure AD et Active Directory local. N'installez pas l'outil de synchronisation AD sur la machine du contrôleur de domaine. Pour plus d'informations sur la configuration de cette synchronisation, consultez la documentation Microsoft sur Azure Active Directory.

Pour configurer l'intégration de Citrix Endpoint Management avec MEM

1. Connectez-vous au site Citrix Cloud et demandez un essai pour Citrix Endpoint Management.
2. Un ingénieur commercial planifie une réunion d'intégration avec vous. Faites-leur savoir que vous souhaitez l'intégration de Citrix Endpoint Management avec MEM. Lorsque votre demande est approuvée, cliquez sur Gérer.
   
3. À partir de là, vous pouvez cliquer sur la roue dentée en haut à droite de votre site ou vous pouvez cliquer sur Configurer le site.
   
4. Suivez le lien de la première étape vers la page Identité et gestion des accès.
   
5. Cliquez sur Connecter pour connecter votre installation Azure AD.
   
6. Saisissez une URL de connexion unique que l'administrateur Azure AD utilise pour se connecter, puis cliquez sur Confirmer.
   
7. Ajoutez un compte d’administrateur général Azure AD, puis acceptez la demande d’autorisation.
   
   ](/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems6.png)
8. Confirmez que votre instance Azure AD se connecte correctement. Pour indiquer une connexion réussie, le texte Non connecté devient Activé.
   
9. Cliquez sur l’onglet Administrateurs, puis ajoutez votre administrateur Azure AD Intune en tant qu’administrateur Citrix Cloud. Sélectionnez Azure AD ou Citrix Identity dans le menu déroulant, puis recherchez le nom d’utilisateur que vous souhaitez ajouter. Cliquez sur Inviter, puis accordez à l’utilisateur l’Accès complet ou l’Accès personnalisé avant de cliquer sur Envoyer l’invitation.
   Remarque :
   Citrix Endpoint Management requiert les règles suivantes pour l’Accès personnalisé : Bibliothèque et Citrix Endpoint Management.
   Par conséquent, l’administrateur Azure AD Intune reçoit une invitation par e-mail pour créer un mot de passe et se connecter à Citrix Cloud. Avant que l’administrateur ne se connecte, assurez-vous de vous déconnecter de tous les autres comptes.
   L’administrateur Azure AD Intune doit suivre les étapes restantes de cette procédure.
   
10. Après vous être connecté avec le nouveau compte, sous Citrix Endpoint Management, cliquez sur Gérer. Si tout est configuré correctement, la page indique que l’administrateur Azure AD est connecté et que votre abonnement Intune est valide.
    

Pour configurer NetScaler Gateway pour le micro VPN

1. Depuis la console Citrix Cloud, sous Citrix Endpoint Management, cliquez sur Gérer.
2. À côté de Micro VPN, cliquez sur Configurer le micro VPN.
   
3. Saisissez un nom pour le service micro VPN et l’URL externe de votre NetScaler Gateway, puis cliquez sur Suivant.
   Ce script configure NetScaler Gateway pour prendre en charge Azure AD et les applications Intune.
   
4. Cliquez sur Télécharger le script. Le fichier .zip inclut un fichier Lisez-moi avec des instructions pour l’implémentation du script. Même si vous pouvez Enregistrer et quitter à partir d’ici, le micro VPN n’est pas configuré tant que vous n’avez pas exécuté le script sur votre installation NetScaler Gateway.
   
   Remarque :
   Lorsque vous avez terminé le processus de configuration de NetScaler Gateway, si vous voyez un statut OAuth autre que COMPLETE, consultez la section Dépannage.

Pour configurer la gestion des appareils

1. Depuis la console Citrix Cloud, sous Intégration de Citrix Endpoint Management avec MEM, cliquez sur Gérer. À côté de Gestion des appareils - Facultatif, cliquez sur Configurer MDM.
   
2. Saisissez un nom de site unique, sélectionnez la région Cloud la plus proche de vous, puis cliquez sur Demander un site. Vous recevrez un e-mail lorsque votre site sera prêt.
   
3. Cliquez sur OK pour fermer l'invite. Sélectionnez un emplacement Active Directory à associer à votre site ou créez un emplacement de ressources, puis cliquez sur Suivant.
   
4. Cliquez sur Télécharger Cloud Connector et suivez les instructions à l'écran pour installer le connecteur cloud. Après l'installation, cliquez sur Tester la connexion pour vérifier la connexion entre Citrix Cloud et le Cloud Connector.
   
5. Cliquez sur Enregistrer et quitter pour terminer. Votre emplacement de ressources apparaît. Cliquer sur Terminer vous ramène à l'écran des paramètres.
   
6. Vous pouvez maintenant accéder à la console Citrix Endpoint Management depuis la vignette de votre site. À partir de là, vous pouvez effectuer des tâches de gestion MDM et attribuer des stratégies d'appareil. Pour plus d'informations sur les stratégies d'appareil, consultez Stratégies d'appareil.
   

Configurer les applications gérées par Intune pour la livraison aux appareils

• Ajouter les applications à la bibliothèque Citrix Cloud
• Créer des stratégies d'appareil Citrix Endpoint Management pour contrôler le flux de données
• Créer un groupe de mise à disposition pour les applications et les stratégies

Configurer Citrix Secure Mail

1. Depuis votre console Citrix Endpoint Management, accédez à Paramètres > Propriétés du serveur, puis cliquez sur Ajouter.
2. Dans la liste, cliquez sur Clé personnalisée, puis dans le champ Clé, tapez xms.store.idpuser_attrs.
3. Définissez la valeur sur true, puis dans Nom d'affichage, tapez xms.store.idpuser_attrs. Cliquez sur Enregistrer.
4. Cliquez sur Propriétés du client, puis sur Ajouter.
5. Sélectionnez Clé personnalisée, puis tapez SEND_LDAP_ATTRIBUTES dans le champ Clé.
6. Tapez userPrincipalName=${user.userprincipalname},email=${user.mail},displayname=${user.displayname},sAMAccountName=${user.samaccountname},aadupn=${user.id_token.upn},aadtid=${user.id_token.tid} dans le champ Valeur. Saisissez une description, puis cliquez sur Enregistrer.
   Les étapes suivantes s'appliquent uniquement aux appareils iOS.
7. Accédez à Configurer > Stratégies d'appareil, cliquez sur Ajouter, puis sélectionnez la stratégie Configuration d'application.
8. Saisissez un nom de stratégie, puis cliquez sur Suivant.
   Dans la liste Identificateur, cliquez sur Ajouter nouveau. Dans la zone de texte qui apparaît, saisissez l'ID de bundle de votre application Citrix Secure Mail.
9. Dans la zone de contenu Dictionnaire, tapez le texte suivant.
   <dict>

<key>XenMobileUserAttributes</key>

<dict>

<key>userPrincipalName</key>

<string>${user.userprincipalname}</string>

<key>email</key>

<string>${user.mail}</string>

<key>displayname</key>

<string>${user.displayname}</string>

<key>sAMAccountName</key>

<string>${user.samaccountname}</string>

<key>aadupn</key>

<string>${user.id_token.upn}</string>

<key>aadtid</key>

<string>${user.id_token.tid}</string>

</dict>

<key>IntuneMAMUPN</key>

<string>${user.id_token.upn}</string>

</dict>
10. Désactivez la case à cocher Ordinateur de bureau/tablette Windows, puis cliquez sur Suivant.
11. Sélectionnez les groupes d'utilisateurs auxquels vous souhaitez déployer la stratégie, puis cliquez sur Enregistrer.

Dépannage

Limitations

• Lorsque vous déployez des applications avec Citrix et Intune pour prendre en charge le micro VPN : lorsque les utilisateurs fournissent leur nom d'utilisateur et leur mot de passe pour accéder aux sites digest, même si leurs informations d'identification sont valides, une erreur s'affiche.
• Après avoir modifié le tunnel fractionné de Activé à Désactivé et après avoir attendu l'expiration de la session de passerelle actuelle : le trafic externe passe directement sans passer par NetScaler Gateway jusqu'à ce que l'utilisateur lance un site interne en mode VPN complet.
• Après avoir modifié la stratégie Ouvrir dans de Applications gérées uniquement à Toutes les applications, les utilisateurs ne peuvent pas ouvrir de documents dans des applications non gérées tant qu'ils n'ont pas fermé et relancé Citrix Secure Mail.
• Lorsque le tunnel fractionné est Activé en mode VPN complet, et que le DNS fractionné passe de local à distant, les sites internes ne parviennent pas à se charger.

Problèmes connus