カスタムストアURLのサポート
カスタムストアURLを使用すると、選択したドメインを使用してクラウドストアにアクセスできます。ユーザーは、クラウドストアURL、カスタムストアURL、またはその両方を使用してアクセスできます。
カスタムURLを構成するには、以下を実行する必要があります。
-
カスタムドメインを構成します。詳細については、「カスタムドメインの構成」を参照してください。
-
現在のプロファイルまたはデフォルトのプロファイル (AAuthAutoConfig_oauthIdpProf) と同じクライアントID、シークレット、およびオーディエンスを持つ新しいOAuthIDPプロファイルを構成しますが、リダイレクトURLは異なるものにします。詳細については、「OAuthポリシーとプロファイルの構成」を参照してください。例:現在のプロファイル:
add authentication OAuthIDPProfile AAuthAutoConfig_oauthIdpProf -clientID xxxx -clientSecret yyyy -encrypted -encryptmethod ENCMTHD_3 -kek -suffix 2023_07_09_20_09_30 -redirectURL "https://accounts-internal.cloud.com/core/login-cip" -audience zzzz -sendPassword ONadd authentication OAuthIdPPolicy AAuthAutoConfig_oauthIdpPol -rule true -action AAuthAutoConfig_oauthIdpProfbind authentication vserver auth_vs -policy AAuthAutoConfig_oauthIdpPol -priority 100 -gotoPriorityExpression NEXT新しいプロファイル:add authentication OAuthIDPProfile AAuthAutoConfig_oauthIdpProf_Custom1 -clientID xxxx -clientSecret yyyy -encrypted -encryptmethod ENCMTHD_3 -kek -suffix 2023_07_09_20_09_30 -redirectURL "https://custom_domain/core/login-cip" -audience zzzz -sendPassword ONadd authentication OAuthIdPPolicy AAuthAutoConfig_oauthIdpPol_Custom1 -rule true -action AAuthAutoConfig_oauthIdpProf_Custom1bind authentication vserver auth_vs -policy AAuthAutoConfig_oauthIdpPol_Custom1 -priority 101 -gotoPriorityExpression NEXT
重要:
-
OAuthポリシーとプロファイルは、プロビジョニングフェーズ中に適応型認証サービスによって作成されます。その結果、Citrix Cloud管理者は暗号化されていないクライアントシークレットにアクセスできません。暗号化されたシークレットはns.confファイルから取得できます。OAuthプロファイルを作成するには、暗号化されたシークレットを使用し、CLIコマンドのみを使用してプロファイルを作成する必要があります。
-
NetScaler®ユーザーインターフェイスを使用してOAuthプロファイルを作成することはできません。