Citrix Endpoint Management™

nFactor認証

April 16, 2026

寄稿者:

C C

nFactor認証を使用すると、Citrix Secure Hubを使用しているときに、NetScalerで現在可能なすべての認証モードを使用できます。これにより、ユーザーがアクセスするために複数の身元証明を提供することを要求することで、アプリケーションのセキュリティが強化されます。nFactor認証の詳細については、「nFactor認証」を参照してください。

また、さまざまな認証および承認方法とその構成方法の詳細については、「認証と承認」を参照してください。
Citrix Endpoint Managementは、nFactor認証で次の認証タイプをサポートしています。
ローカル
Lightweight Directory Access Protocol (LDAP)
RADIUS
SAML
クライアント証明書認証

前提条件

Citrix Endpoint ManagementでnFactor認証を使用するように構成するには、次の前提条件が満たされていることを確認してください。

-  NetScaler 13.0以降を使用していることを確認してください。
-  AndroidおよびiOSデバイス用にNetScaler®で次のパターンセット設定を構成していることを確認してください。
-  Ns_vpn_client_useragents

    ![Ns_vpn_client_useragents](/en-us/citrix-endpoint-management/media/pattern-set-ns-vpn-client-useragents.png)

-  Ns_aaa_relaystate_param_whitelist

AppleまたはGoogle PlayからCitrix Secure Hubの最新バージョンをインストールしていることを確認してください。
NetScaler Gatewayで高度な認証ポリシーを使用していることを確認してください。
オンプレミスとクラウドの両方で、クライアントプロパティENABLE_MAM_NFACTOR_SSOをTrueに設定していることを確認してください。ENABLE_MAM_NFACTOR_SSOプロパティの詳細については、「クライアントプロパティのリファレンス」を参照してください。

注：

クライアントプロパティEnable nFactor SSOがFalseに設定されている場合は、クラシック認証ポリシーがNetScaler Gatewayにバインドされていることを確認してください。

nFactor認証の構成

NetScaler Gatewayのセットアップ方法に応じて、Citrix Endpoint ManagementのnFactor認証を次のように構成します。

Citrix Endpoint Managementは、クラシック認証ポリシーを使用してNetScaler Gatewayで既にセットアップされています。詳細については、「既存のNetScaler Gatewayでクラシックポリシーを高度な認証ポリシーに更新」を参照してください。
Citrix Endpoint Managementは、高度な認証ポリシーを使用してNetScaler Gatewayでセットアップされています。詳細については、「高度なポリシーを使用したNetScaler Gatewayのセットアップの構成」を参照してください。

既存のNetScaler Gatewayでクラシックポリシーを高度な認証ポリシーに更新

Citrix Endpoint ManagementがNetScaler Gatewayでクラシック認証ポリシーを使用して既にセットアップされている場合は、次のいずれかの方法を使用してクラシック認証ポリシーを高度な認証ポリシーに更新する必要があります。

高度な認証ポリシーを作成し、ゲートウェイ構成を変更して高度な認証ポリシーを使用します。詳細については、「認証ポリシー」を参照してください。
クラシック認証ポリシーを高度な認証ポリシーに更新します。詳細については、「NSPEPIツールを使用したポリシー式の変換」を参照してください。

高度なポリシーを使用したNetScaler Gatewayのセットアップの構成

高度な認証ポリシーを使用してNetScaler GatewayでCitrix Endpoint ManagementのnFactor認証を構成するには、「nFactor認証の構成」を参照してください。

注：

サポートされている認証タイプから関連する認証タイプを選択できます。

SAML認証タイプを使用している場合は、次のいずれかの方法を使用してMAM IdPでSAMLを構成できます。

Azure Active Directoryを使用して構成するには、「MAM登録のためのNetScaler Gatewayを介したAzure Active Directoryによる認証」を参照してください。

Oktaを使用して構成するには、「MAM登録のためのNetScaler Gatewayを介したOktaによる認証」を参照してください。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

nFactor認証

April 16, 2026

寄稿者:

C C

April 16, 2026

寄稿者:

C C

この情報は役に立ちましたか?