製品ドキュメント
Citrix Endpoint Management
PDFを表示

ユーザー登録オプション

March 15, 2024
寄稿者: 
C

ユーザーがiOSデバイスをCitrix Endpoint Managementに追加できるようにする方法は数多くあります。詳細を検討する前に、どのデバイスをMDM+MAM、MDM、またはMAMのいずれで登録するかを決定する必要があります。管理モードについて詳しくは、「管理モード」を参照してください。

最も高いレベルには、次の4つの登録オプションがあります。

  • 登録招待状： ユーザーに登録招待状や招待URLを送信します。登録招待状およびURLは、Windowsデバイスでは利用できません。
  • Self Help Portal： ユーザーがアクセスするポータルを設定します。このポータルではCitrix Secure Hubをダウンロードしたり、登録を要求したり、デバイス情報を表示したりできます。
  • 手動登録： システムが起動していて登録可能であることをユーザーに知らせるメール、ハンドブック、その他の通信を送信します。ユーザーはCitrix Secure Hubをダウンロードし、デバイスを手動で登録します。
  • エンタープライズ： デバイス登録のもう1つの選択肢は、Apple Deployment ProgramとGoogle Android Enterpriseによる登録です。これらの各プログラムを通して、従業員が使用する準備が整った事前設定済みデバイスを購入できます。詳しくは、AppleサポートのApple Deployment Programの記事、およびAndroid Enterprise WebサイトにあるGoogle Android Enterpriseのドキュメントを参照してください。

登録招待状

iOS、macOS、Android Enterprise、または従来のAndroidデバイスを使用するユーザーに登録招待状メールを送信できます。登録招待状は、Windowsデバイスでは利用できません。

また、iOS、macOS、Android Enterprise、Android、Windowsデバイスを使用するユーザーに、SMTPを使用してインストールリンクを送信することもできます。詳しくは、「デバイスの登録」を参照してください。

登録招待状による方法を選択した場合、次のことができます：

  • 登録セキュリティモードとして、［招待URL］、［招待URLおよびPIN］、または ［招待URLおよびパスワード］ のいずれかを選択できます。
  • モードを任意に組み合わせて使用できます。
  • Citrix Endpoint Managementの ［設定］ ページからモードを有効にしたり無効にしたりできます。

各登録セキュリティモードについては、「登録セキュリティモードを構成する」を参照してください。

招待状は多くの目的にかないます。招待状の最も一般的な使用方法は、システムが利用でき、登録可能であることをユーザーに通知することです。招待URLは一意的なものです。ユーザーが招待URLを使用すると、そのURLは2度と使用できなくなります。このプロパティを使用して、システムに登録するユーザーやデバイスを制限できます。

登録プロファイルを構成すると、特定のユーザーが登録できるデバイスの数をActive Directoryのグループに基づいて制御できます。たとえば、財務部門でユーザーごとに1つのデバイスしか許可しないことができます。

特定の登録オプションを選ぶことで発生する追加コストや潜在的な危険に注意してください。SMTPを使用して招待状を送信するには、追加のインフラストラクチャが必要です。詳しくは、「通知」を参照してください。

また、招待状をメールで送信する場合は、ユーザーがCitrix Secure Hub以外のメールにアクセスする方法があることを確認してください。MDM登録用のActive Directoryパスワードの代わりに、ワンタイムパスワード（OTP）登録セキュリティモードを使用できます。

Self-Help Portal

Self Help Potalには、管理者がCitrix Endpoint Managementコンソールにアクセスする場合と同じURLからアクセスできます。エンドユーザーには、管理コンソールではなくSelf Help Portalが表示されます。ユーザーは、Self-Help PortalでCitrix Secure Hubをダウンロードし、登録を要求し、デバイス情報を表示できます。

ポータルを設定するには、［設定］>［サーバープロパティ］ の順に選択します：

  • shp.console.enable：Trueに設定すると、Self-Help Portalにアクセスできます。
  • enable.new.shp：Trueに設定すると、ユーザーはSelf Help Portalからデバイスを有効にできます。

手動登録

手動登録では、ユーザーはAutoDiscoveryまたはサーバー情報の入力によってCitrix Endpoint Managementに接続します。AutoDiscoveryを利用する場合、ユーザーはメールアドレス、またはユーザープリンシパル名形式のActive Directory資格情報のみを使用してログオンします。AutoDiscoveryを利用しない場合、サーバーアドレスとActive Directoryの資格情報を入力する必要があります。AutoDiscoveryのセットアップについて詳しくは、「Citrix Endpoint Management AutoDiscoveryサービスのセットアップ」を参照してください。

手動登録は、さまざまな方法で簡単に行うことができます。ガイドを作成してユーザーに配布し、自身で登録してもらうことができます。IT部門に依頼して、特定の時間枠でユーザーのグループを手動で登録してもらうこともできます。または、ユーザーが資格情報やサーバー情報を入力する必要がある同様の方法を利用することもできます。

ユーザーオンボーディング

環境を設定したら、どのようにしてユーザーを環境に取り込むかを決定する必要があります。この記事の前のセクションで、ユーザー登録セキュリティモードの詳細について説明しています。このセクションでは、ユーザーにアプローチする方法について説明します。

オープン登録か選択的招待か

ユーザーのオンボーディング時には、次の2つの基本的な方法で登録を許可できます：

  • オープン登録。デフォルトでは、LDAP資格情報とCitrix Endpoint Management環境の情報を持つユーザーが登録できます。
  • 制限付きの登録。招待状を持つユーザーのみが登録できるようにして、ユーザー数を制限できます。さらに、Active Directoryグループごとにオープン登録を制限することもできます。

招待状による方法を使用すると、ユーザーが登録できるデバイスの数を制限することもできます。ほとんどの場合、オープン登録を適用できますが、考慮すべき点がいくつかあります。

  • MAM登録の場合は、Active Directoryグループメンバーシップを通して簡単にオープン登録を制限できます。
  • MDM登録の場合は、Active Directoryグループメンバーシップに基づいて登録できるデバイスの数を制限できます。環境内で企業デバイスのみを許可する場合、この制限は通常、問題ではありません。ただし、環境内のデバイス数を制限するBYODワークプレースでは、この方法を検討することをお勧めします。

選択的招待は通常、必要な作業がオープン登録よりも少し多いため、オープン登録ほど頻繁に行われません。ユーザーが自分のデバイスを環境に登録するには、各ユーザーに固有の招待状を送信する必要があります。登録招待状を送信する方法については、「登録招待の送信」を参照してください。

環境に登録する各ユーザーまたはグループには、招待を送信します。組織の規模によっては、このプロセスに時間がかかる場合があります。Active Directoryグループを使用して一括して招待状を作成することも可能ですが、この方法は間をおいて何度も行う必要があります。

ユーザーとの最初の連絡

オープン登録を使用するか選択的招待を使用するかを決定し、それらの環境を設定したら、ユーザーに登録オプションを知らせる必要があります。

選択的招待の方法を使用する場合は、電子メールメッセージが対応に含まれます。オープン登録の場合も、Citrix Endpoint Managementコンソールからメールを送信できます。詳しくは、「登録招待の送信」を参照してください。

どちらの場合も、メール用のSMTPサーバーが必要となります。これらのサーバーは、決定の際に追加費用として考慮すべき場合があります。新規ユーザーが情報にアクセスする方法を検討してください。すべてのユーザーがCitrix Endpoint Managementからメールにアクセスする場合には、招待メールの送信が問題になります。

オープン登録環境では、Citrix Endpoint Management以外の方法で送信することもできます。その場合は、関連する情報をすべて含めるよう注意してください。Citrix Secure Hubアプリを入手できる場所や登録に使用する方法をユーザーに伝えます。検出を無効にしている場合は、Citrix Endpoint Managementサーバーのアドレスも伝える必要があります。AutoDiscoveryの設定の詳細については、「Citrix Endpoint Management AutoDiscoveryサービスのセットアップ」を参照してください。

ユーザー登録オプション
March 15, 2024
寄稿者: 
C
March 15, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.