製品ドキュメント
Citrix Endpoint Management™
PDFを表示

SSOアカウントデバイスポリシー

April 16, 2026
寄稿者: 
C C

SSOアカウントデバイスポリシーを使用すると、Citrix Endpoint Managementでシングルサインオン（SSO）アカウントを作成できます。これらのアカウントにより、ユーザーはさまざまなアプリからCitrix Endpoint Managementおよび社内リソースに一度だけサインオンしてアクセスできます。ユーザーはデバイスに資格情報を保存する必要はありません。SSOアカウントのエンタープライズユーザー資格情報は、App Storeのアプリを含む、複数のアプリで使用されます。このポリシーは、Kerberos認証バックエンドと連携するように設計されています。

  • このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

  • iOS設定

  • アカウント名: ユーザーのデバイスに表示されるKerberos SSOアカウント名を入力します。このフィールドは必須です。
  • Kerberosプリンシパル名: Kerberosプリンシパル名を入力します。このフィールドは必須です。
  • ID資格情報（キーストアまたはPKI資格情報）: ユーザーの操作なしでKerberos資格情報を更新するために使用できる、ドロップダウンリストのオプションのID資格情報をクリックします。
    • Kerberosレルム: このポリシーのKerberosレルムを入力します。この値は通常、すべて大文字のドメイン名です（例：EXAMPLE.COM）。このフィールドは必須です。
    • 許可されたURL: SSOを要求する各URLについて、[追加] をクリックし、次の操作を行います。

    • 許可されたURL: ユーザーがiOSデバイスからURLにアクセスしたときにSSOを要求するURLを入力します。

    • たとえば、ユーザーがサイトを閲覧しようとしてWebサイトがKerberosチャレンジを開始した場合、そのサイトがURLリストにない場合、iOSデバイスは、以前のKerberosログオンからKerberosがデバイスにキャッシュした可能性のあるKerberosトークンを提供してSSOを試行しません。一致はURLのホスト部分で正確である必要があります。たとえば、https://shopping.apple.com は有効ですが、https://*.apple.com は無効です。

      • また、ホストの一致に基づいてKerberosがアクティブ化されていない場合でも、URLは標準のHTTP呼び出しにフォールバックします。これは、URLがKerberosを使用したSSOのみに構成されている場合、標準のパスワードチャレンジやHTTPエラーを含む、ほぼすべてのことを意味する可能性があります。
    • URLを追加するには [追加] をクリックし、URLの追加をキャンセルするには [キャンセル] をクリックします。
      • アプリ識別子: このログインの使用が許可されている各アプリについて、[追加] をクリックし、次の操作を行います。
      • アプリ識別子: このログインの使用が許可されているアプリのアプリ識別子を入力します。アプリ識別子を追加しない場合、このログインはすべてのアプリ識別子に一致します。
  • ポリシー設定
    • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、[日付を選択] および [削除までの期間（時間）] です。
      • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
      • 削除までの期間（時間）: ポリシーが削除されるまでの時間を時間単位で入力します。iOS 6.0以降でのみ利用可能です。
SSOアカウントデバイスポリシー
April 16, 2026
寄稿者: 
C C
April 16, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.