派生資格情報を使用したデバイスの登録

派生資格情報は、モバイルデバイスに強力な認証を提供します。スマートカードから派生した資格情報は、カードではなくモバイルデバイスに格納されます。スマートカードは、個人識別検証 (PIV) カードまたは共通アクセスカード (CAC) のいずれかです。

派生資格情報は、UPNなどのユーザー識別子を含む登録証明書です。Endpoint Managementは、資格情報プロバイダーから取得した資格情報をデバイス上のセキュアボールトに格納します。

Endpoint Managementは、iOSデバイスの登録に派生資格情報を使用できます。派生資格情報用に構成されている場合、Endpoint ManagementはiOSデバイスの登録招待やその他の登録モードをサポートしません。ただし、同じEndpoint Managementサーバーを使用して、登録招待やその他の登録モードを通じてAndroidデバイスを登録できます。

派生資格情報を使用する場合のデバイス登録手順

登録には、ユーザーがスマートカードをデスクトップに接続されたリーダーに挿入する必要があります。

  1. ユーザーはSecure Hubと、派生資格情報プロバイダーのアプリをインストールします。この例では、IDプロバイダーアプリはIntercede MyID Identity Agentです。

    IDプロバイダーアプリの画像

  2. ユーザーはSecure Hubを起動します。プロンプトが表示されたら、ユーザーはEndpoint Managementの完全修飾ドメイン名 (FQDN) を入力し、次へをクリックします。Secure Hubでの登録が開始されます。Endpoint Managementが派生資格情報をサポートしている場合、Secure HubはCitrix PINの作成をユーザーに促します。

    資格情報プロンプトの画像

  • 登録プロンプトの画像

    PINプロンプトの画像

  1. ユーザーは、スマート資格情報をアクティブ化するための指示に従います。スプラッシュ画面が表示され、続いてQRコードをスキャンするよう促すプロンプトが表示されます。

    QRコードプロンプトの画像

  2. ユーザーは、カードをデスクトップに接続されているスマートカードリーダーに挿入します。その後、デスクトップアプリにQRコードが表示され、モバイルデバイスを使用してコードをスキャンするようユーザーに促します。

    スキャンプロンプトの画像

    プロンプトが表示されたら、ユーザーはSecure Hub PINを入力します。

    PINプロンプトの画像

PINを認証した後、Secure Hubは証明書をダウンロードします。その後、ユーザーはプロンプトに従って登録を完了します。

Endpoint Managementコンソールでデバイス情報を表示するには、次のいずれかを実行します。

  • 管理 > デバイスに移動し、デバイスを選択してコマンドボックスを表示します。詳細を表示をクリックします。
  • 分析 > ダッシュボードに移動します。
派生資格情報を使用したデバイスの登録