技術概要:モバイル SSO

技術プレビュー免責事項この機能は現在

、技術プレビュー中です。この記事の情報は、情報提供のみを目的としており、「現状のまま」保証なしで提供され、Citrixの裁量により予告なく変更されることがあります。Citrix 製品またはサービスを規定する条件は、当事者が行う書面による契約書に記載されるものとします。

ユーザーがSaaSベースのアプリケーションを多く消費するにつれて、組織はすべての認可されたアプリケーションを統一できなければなりません。この事実は、従来のモバイルデバイスでも当てはまります。もともと Web ブラウザー用に作成された多くの SaaS ベースのアプリケーションでは、この統一は最高のユーザーエクスペリエンスを提供しません。したがって、これらのSaaSService Provider の多くは、iOSとAndroidプラットフォーム上のネイティブアプリケーションを使用することに決めました。モバイルSSOを使用すると、Citrix Workspaceを通じて認証標準を適用しながら、ログイン操作を簡素化できます。

統一されたエクスペリエンス

Citrix Workspace

Citrix Workspaceでは、すべてのリソースが単一のパーソナライズされたユーザーインターフェイスに集約されます。ユーザーは、ローカルにインストールされた Workspaceアプリ(デスクトップおよびモバイル) を選択するか、ローカルブラウザーを使用して Web ベースのワークスペースにアクセスできます。選択したアプローチと選択したデバイスに関係なく、エクスペリエンスの使い慣れた一貫性が保たれます。

Citrix Workspaceアプリの概要

Citrix Workspaceを介したCitrix Endpoint Managementの登録

Citrix Endpoint Management サービスとWorkspace統合を有効にすると、登録プロセスは多少異なります。これで、ユーザーは Workspace アプリへの登録または認証を開始できます。ユーザーが認証されると、Secure Hub は登録URLをプルし、既存の認証を使用してデバイスを登録します。Secure Hub は、必要な証明書、ポリシー、およびアプリケーションをデバイスにインストールするために引き続き使用されます。ただし、統合アプリストアは Workspace アプリ内に配置されるようになりました。

Citrix Workspaceを介したCitrix Endpoint Managementの登録

モバイルシングルサインオン

ユーザーがプライマリIDを使用してCitrix Workspaceに認証されると、ネイティブモバイルSaaSアプリに対するその後の認証チャレンジは、シングルサインオン µ-serviceによって自動的に満たされます。このアクションは、SAMLアサーションを使用してCitrix Cloudで発生します。ネイティブモバイルSaaSアプリからシングルサインオン µ-serviceへのトラフィックは、ネイティブモバイルSaaSアプリからCitrix GatewayサービスへのアプリごとのVPNを呼び出すことによって実現されます。

デフォルトでは、SAML アサーションは、ユーザーの Active Directory アカウント (ID プロバイダー) に関連付けられた電子メールアドレスと、ユーザーの SaaS または Web アプリケーションアカウント (Service Provider ) に関連付けられた電子メールアドレスを使用します。

モバイルシングルサインオン

技術概要:モバイル SSO