オンプレミスCitrix GatewayをIDプロバイダーとしてCitrix Cloudに接続する(Technical Preview)

Citrix Cloudでは、オンプレミスのCitrix GatewayをIDプロバイダーとして使用してワークスペースにサインインする利用者が認証されるようにできます。

注:

Citrix Gateway認証は、現在Technical Preview段階です。Technical Preview機能はテスト環境でのみの使用をお勧めします。

Citrix Gateway認証を使用すると、以下のことを実行できます:

  • 引き続き、既存のCitrix Gatewayでユーザーを認証するため、Citrix Workspace経由でオンプレミスのVirtual Apps and Desktopsのリソースにアクセスできます。
  • Citrix Gatewayの認証、承認、監査(AAA)機能をCitrix Workspaceで使用できます。
  • パススルー認証、スマートカード、セキュアトークン、条件付きアクセスポリシー、フェデレーション、その他多くの機能を使用しながら、ユーザーに必要なリソースへのCitrix Workspace経由のアクセスを提供できます。

サポートされるバージョン

Citrix Gateway認証は、次の製品バージョンでの使用がサポートされています:

  • Citrix Gateway 12.1 52.15以降
  • Citrix Gateway 13.0 36.27以降

タスクの概要

Citrix Gateway認証を設定するには、次のタスクを実行します:

  1. Active DirectoryをCitrix Cloudに接続する。この手順では、Cloud ConnectorをインストールしてCitrix Cloudがオンプレミス環境と通信できるようにします。
  2. [IDおよびアクセス管理] でGatewayへの接続を構成します。この手順では、GatewayのクライアントID、シークレット、リダイレクトURLを生成します。
  3. Gatewayで、Citrix Cloudから生成された情報を使用してOAuth IDPポリシーを作成します。これによりCitrix CloudがオンプレミスGatewayに接続できるようになります。手順については、以下の記事を参照してください。
  4. [ワークスペース構成] で、利用者のCitrix Gateway認証を有効にします。

ワークスペース利用者のCitrix Gateway認証を有効にするには

  1. Citrix Cloudメニューで、[IDおよびアクセス管理] を選択します。
  2. [認証] タブの [Citrix Gateway] で省略記号メニューをクリックし、[接続] を選択します。 [接続]メニューが強調表示されたGateway認証オプション
  3. オンプレミスGatewayの完全修飾ドメイン名を入力して [検出] をクリックします。 [検出]が強調表示されたGatewayの完全修飾ドメイン名ダイアログ Citrix CloudがGatewayを検出した後、[続行] をクリックします。
  4. オンプレミスGatewayとの接続を作成します:
    1. Citrix Cloudで表示されるクライアントID、シークレット、リダイレクトURLをコピーします。 生成された情報を表示した[接続]ダイアログ また、この情報のコピーをダウンロードし、参照用にオフラインでセキュアに保存します。この情報は生成後、Citrix Cloudで表示することはできなくなります。
    2. Gatewayで、Citrix CloudのクライアントID、シークレット、リダイレクトURLを使用してOAUth IDプロバイダーポリシーを作成します。手順については、以下の記事を参照してください。
    3. [テストして終了] をクリックします。Citrix Cloudは、Gatewayが到達可能であり、正しく構成されていることを確認します。
  5. ワークスペースのCitrix Gateway認証を有効にするには:
    1. Citrix Cloudメニューから、[ワークスペース構成]を選択します。
    2. [認証] タブで [Citrix Gateway] を選択します。
    3. [利用者のエクスペリエンスに与える影響を了承しています。] を選択して [保存] をクリックします。

トラブルシューティング

Citrix CloudとオンプレミスのCitrix Cloudとの間で接続の問題が発生した場合、以下の事項を確認してください:

オンプレミスCitrix GatewayをIDプロバイダーとしてCitrix Cloudに接続する(Technical Preview)