Secure Mail の SSO

• Endpoint Management を構成して、ユーザーが Secure Hub に登録する際に Secure Mail に自動的に登録できるようにすることができます。ユーザーは、Secure Mail に登録するために追加情報を入力したり、追加の手順を実行したりする必要はありません。メール資格情報を使用して Secure Hub に登録するユーザーの場合、この機能には自動検出が有効になっている必要があります。自動検出が有効になっていない場合は、次の登録方法でこの機能を有効にできます。

• Endpoint Management アドレスが Secure Hub から Secure Mail に渡される。

  • ユーザーが Secure Hub に登録する際に Endpoint Management アドレスを入力する。

Secure Mail での自動登録の有効化

-  1.  Endpoint Management クライアントプロパティの **[設定]** ページで、次の操作を行います。

-  a.  次の値を **true** に設定します。

-  ENABLE_PASSCODE_AUTH
-  ENABLE_PASSWORD_CACHING
-  ENABLE_CREDENTIAL_STORE

-  b. この構成を追加します。

-  **表示名**: SEND_LDAP_ATTRIBUTES

-  **値**: userPrincipalName=${user.userprincipalname},sAMAccountNAme=${user.samaccountname}, displayName= ${ user.displayName} ,mail= ${ user.mail}

1. [設定] ページで、この構成をサーバープロパティに追加します。

   MAM_MACRO_SUPPORT を true に設定

2. これらの Secure Mail プロパティを構成します。

   • 初期認証メカニズムを [ユーザーのメールアドレス] に設定します。
   • 初期認証資格情報を userPrincipalName に設定します。

3. ユーザーの Exchange Server メールボックスに対して、メールベースの自動検出サービスを構成します。サポートについては、Microsoft Exchange 管理者にお問い合わせください。この記事では、DNS に対して SRV レコードをクエリすることで自動検出サービスを構成することを前提としています。

Secure Mail アプリポリシーの構成

Secure Mail アプリを Endpoint Management にアップロードします。Secure Mail アプリの正しいバージョンに関連付けられている .mdx ファイルをアップロードします。次に、次の Secure Mail アプリ設定を構成します。

1. 初期認証メカニズムで、[ユーザーのメールアドレス] をクリックします。

   • 1. [初期認証資格情報] で、userPrincipalName または sAMAccountName をクリックします。選択は、ユーザーの Exchange メールサーバーに対して構成されている認証タイプに基づきます。
   • 1. Secure Mail Exchange Server および Secure Mail ユーザーのドメインフィールドは空のままにします。

2. 必要に応じて Secure Mail アプリの他のポリシーを構成し、必要なデリバリーグループの割り当てを行います。

自動プロビジョニングによる Secure Mail SSO のエンドツーエンドユーザーエクスペリエンス

次の前提条件を満たしていることを確認してください。

1. Apple App Store (iOS) または Google Play ストア (Android) から Secure Hub をインストールします。

2. Secure Hub を開き、Endpoint Management に登録するためのメールアドレスとパスワードを入力します。

3. Apple App Store (iOS) または Google Play ストア (Android) から Secure Mail をインストールします。

4. Secure Mail を開き、[OK] をタップします。この手順により、Secure Hub が Secure Mail を管理できるようになります。開くと、Secure Mail は自動的に構成されます。

ユーザーのメールボックスデータベースに対応する Exchange Server は、構成した自動検出サービスから取得されます。DNS SRV レコードクエリは、Secure Hub から取得されたユーザーのメールアドレスを利用します。

メールアドレス、userPrincipalName/sAMAccountName、パスワードなど、アカウント構成に必要なすべての詳細は Secure Hub から取得されます。

アカウントが構成されると、ユーザーはデバイス上で Secure Mail > [設定] > [アカウント] で詳細を表示できます。

問題のトラブルシューティング

SSO 構成で問題が発生した場合は、次の手順を試すことができます。

1. XenMobile Server のバージョンが 10.5 以降であることを確認します。

2. Endpoint Management が自動検出サービス用に構成されており、ユーザー登録がメールアドレスで使用するように構成されていることを確認します。

3. Exchange Server ドメインが自動検出で構成されていることを確認します。SRV レコードのクエリが ActiveSync メールクライアントの予期されるメールサーバーの詳細を返すことを確認します。

4. この機能で問題が発生した場合は、次の情報を収集し、Citrix テクニカルサポートにお問い合わせください。

   • Endpoint Management 診断ログをダウンロードします。
   • 最高ログレベルで Secure Mail 診断ログを収集します。
   • 自動検出サービスをホストしている Exchange Server から、ディレクトリ C:\inetpub\logs\LogFiles\W3SVC1 の IIS ログを収集します。Microsoft 自動検出サービスの詳細については、「Exchange Server の自動検出サービス」を参照してください。