MAM登録にCitrix Gatewayを使用したOktaでの認証

November 29, 2023

寄稿者:

Citrix Endpoint Managementでは、Citrix Gatewayを介したOkta資格情報による認証をサポートしています。この認証方法は、Citrix Secure Hub経由でMAMに登録するユーザーのみが利用できます。

前提条件

Citrix Endpoint Managementを構成し、MAMに登録されたデバイスでOktaをIDプロバイダー（IdP）としてCitrix Gateway経由で使用するには、次の前提条件が満たされていることを確認してください：

Citrix Endpoint Managementを構成し、MDMに登録されたデバイスのIDプロバイダーをCitrix Cloud経由でOktaに設定する。MDMでOktaを構成する方法について詳しくは、「Citrix Cloudを介したOktaでの認証」を参照してください。

プラットフォームに応じて、次の関連するフィーチャーフラグを有効にしてください：

iOS：
- iOS-V3Form-MAM
- iOS-SAMLAuth-MAM
Android：
- Android-V3Form-MAM
- Android-SAMLAuth-MAM

注：

ご使用の環境でフィーチャーフラグを有効にするには、Podioフォームに記入してください。

Citrix Secure Hubの最新バージョンをダウンロードしてインストールします。

所属組織でOktaサービスが利用可能で、関連ユーザーおよびグループがOktaで作成されているか、インポートされていることを確認します。

Citrix Endpoint Managementで使用するCitrix Gatewayの構成

Citrix Endpoint Managementコンソールにサインインして、設定アイコンをクリックします。

［サーバー］ の下の ［Citrix Gateway］ をクリックします。

［認証］ トグルボタンを有効にします。

Citrix Gatewayの［認証］のトグルボタンを有効にする

ゲートウェイの ［ログオンの種類］ が ［IDプロバイダー］ であることを確認します。

［保存］をクリックします。

オンプレミスのCitrix Gatewayの準備

Citrix Endpoint ManagementでオンプレミスのCitrix Gatewayが構成されていない場合、以下の手順を実行します：

Citrix Endpoint Managementコンソールにサインインして、設定アイコンをクリックします。
［サーバー］ の下の ［Citrix Gateway］ をクリックします。
［編集］をクリックします。
［ログオンの種類］ ドロップダウンメニューをクリックして、［ドメインのみ］ を選択します。
［構成スクリプトのエクスポート］ をクリックします。

［構成スクリプトのエクスポート］ がダウンロードされます。
［ログオンの種類］ ドロップダウンメニューをクリックして ［IDプロバイダー］ を選択します。
［保存］をクリックします。
ダウンロードされたzipファイルを開いて、ファイルを抽出します。
抽出されたテキストファイルのスクリプトを実行して、オンプレミスのCitrix Gatewayの準備をします。

Citrix ADC管理コンソールにサインインして、［Citrix Gateway］>［Virtual Servers］ に移動します。

Citrix Endpoint Managementのセットアップに関連したゲートウェイをクリックします。

オンプレミスのCitrix Gatewayで既存の認証ポリシーのバインドを解除します。

Oktaを構成する

管理者としてOktaにサインインします。

［Applications］>［Applications］>［Browse App Catalog］ の順にクリックします。

Oktaの［Browse App Catalog］

［Browse App Integration Catalog］ の下の検索バーに「Citrix Gateway」と入力して、Citrix Gateway（SAML、SWA）を選択します。

［Browse App Integration Catalog］でCitrix Gatewayを検索する

［Add Integration］ をクリックします。

Citrix Gatewayの［Add Integration］

［Application label］ フィールドに関連する名前を入力します。

［Login URL］ フィールドにゲートウェイ仮想サーバーURLを入力して ［Next］ をクリックします。

Citrix Gatewayの一般設定

注：

［Login URL］ フィールドに入力したURLは、Citrix Endpoint Management設定のCitrix Gateway URLと同じものにする必要があります。

［Sign-On Options Required］>［Sign on methods］ の順に移動して、［SAML 2.0］ を選択します。

Citrix Gateway - SAML 2.0

［View Setup Instructions］ をクリックしてページの指示に従い、Citrixオンプレミスゲートウェイの管理コンソールでSAMLポリシーを作成します。

Citrix Gateway SAML - View Setup Instructions

注：

NetScaler Gatewayバージョン11.1以降の構成中、CA証明書をインストールしてからSAMLアクションを作成します。SAMLアクションを作成するには、［Securit］>［AAA - Application Traffic］>［Policies］>［Authentication］>［Advanced Policies］>［Actions］>［SAML Actions］ に移動します。［Add］ をクリックして、前のページで提供した情報を入力します。ページに表示される次のナビゲーションには従わないでください。［NetScaler Gateway］>［Policies］>［Authentication］>［SAML］>［Servers］。

また、SAMLポリシーを作成する手順にも従わないでください。これは古いポリシーを使用する手順です。現在は、より高度なポリシーを使用しています。高度なポリシーを使用してSAMLポリシーを作成するために、必ず手順9を実行してください。

SAMLアクションに対応するSAMLポリシーを作成し、次のようにポリシーを認証仮想サーバーにバインドします：

［Security］>［AAA-Application Traffic］>［Policies］>［Authentication］>［Advanced Policies］に移動して、［Add］をクリックします。
［Create Authentication Policy］ページで、次の詳細を入力します：
- Name - SAMLポリシーの名前を指定します。
- Action Type - SAMLを認証アクションの種類として選択します。
- Action - SAMLポリシーをバインドするSAMLサーバープロファイルを選択します。
- Expression - ユーザーがSAMLサーバーに認証すべきかを判断するために、SAMLポリシーが使用する規則や式の名前を表示します。有効にして、対応するSAMLアクションが実行されるようにするには、テキストボックスで、SAMLポリシーにrule = trueの値を設定します。
SAMLポリシーをVPN仮想サーバーにバインドして、認証プロファイル経由でVPN仮想サーバーを認証仮想サーバーにリンクします。バインドの手順について詳しくは、「認証ポリシーのバインド」を参照してください。