Citrix Gateway

Citrix Gateway MDM と Intune の統合を理解する

以下は、Intune との典型的なCitrix Gateway MDM統合におけるイベントのフローの例です。

  1. Intune でモバイルデバイスを登録します。
  2. 企業が承認したアプリケーションとデバイスポリシーがデバイスにプッシュされます。
  3. デバイスから SharePoint (オンプレミスアプリケーション) を参照します。
  4. ブラウザ要求はCitrix Gateway に送信されます。
  5. Citrix Gateway アプライアンスは、デバイスの登録ステータスをIntune で確認します。
  6. 準拠しているデバイスが正常に登録されると、SharePoint アクセスが許可されます。

Intune と Citrix ADC の統合

デバイスが条件付きアクセスポリシーを満たしていない場合、Citrix Gateway VPNクライアントはエラーメッセージを表示します。このメッセージは、デバイスから Intune がホストするページへのリンクを提供し、デバイスのコンプライアンス状態を登録または修復するオプションをユーザーに提供します。

注:

管理者は、ユーザーがデバイス上のさまざまな証明書を区別できるように、証明書を Intune にプッシュするときに次のことを確認する必要があります。

  • 証明書にはサブジェクトの概要が必要です。
  • 異なる証明書のサブジェクトサマリーは区別する必要があります。

Intune NAC v2 API サポート

Intune NAC v2 API サポートの一環として、Citrix ADC アプライアンスがモバイルデバイスから有効な証明書を取得できるように、認証局ファイル(CA 証明書)をバインドする必要があります。Intune NAC v2 では、モバイルデバイスは CA 証明書の一部としてデバイス ID を送信します。ここでバインドされる CA 証明書は、エンドユーザーの iOS および Android デバイスにクライアント証明書を発行するために使用される証明書である必要があります。中間証明書がある場合は、その証明書もここでバインドする必要があります。

詳細については、「 Intune NAC v2 API サポート」を参照してください。

Citrix Gateway MDM と Intune の統合を理解する

この記事の概要