Microsoft Entra ID を ID プロバイダーとして接続する
デフォルトでは、Citrix Cloud Japan は Citrix ID プロバイダーを使用して、Citrix Cloud Japan アカウント内のすべてのユーザーの ID 情報を管理します。これを変更して、Microsoft Entra ID を使用して Citrix Cloud Japan 管理者とワークスペースサブスクライバーを認証できます。
Citrix Cloud Japan で Microsoft Entra ID を使用すると、次のことができます。
-
独自の Active Directory を使用して、監査、パスワードポリシーを制御し、必要に応じてアカウントを簡単に無効にできます。
-
盗まれたサインイン資格情報の可能性に対するセキュリティレベルを向上させるために、多要素認証を構成します。
-
ブランド化されたサインインページを使用して、ユーザーが正しい場所でサインインしていることを認識できるようにします。
-
ADFS、Okta、Ping など、選択した ID プロバイダーへのフェデレーションを使用します。
Microsoft Entra ID アプリケーションとアクセス許可
Citrix Cloud Japan には Microsoft Entra ID アプリが含まれており、アクティブな Microsoft Entra ID セッションにログインしていなくても、Citrix Cloud Japan が Microsoft Entra ID に接続できます。Citrix Cloud Japan が Microsoft Entra ID に接続するために使用する Microsoft Entra ID アプリケーションとアクセス許可の詳細については、「Citrix Cloud Japan の Microsoft Entra ID アクセス許可」を参照してください。
Active Directory と Microsoft Entra ID を準備する
Microsoft Entra ID を使用する前に、次の要件を満たしていることを確認してください。
-
Microsoft Azure アカウントを持っていること。すべての Azure アカウントには、Microsoft Entra ID が無料で付属しています。Azure アカウントをお持ちでない場合は、https://azure.microsoft.com/ja-jp/free/?v=17.36 でサインアップしてください。
-
Microsoft Entra ID でグローバル管理者ロールを持っていること。このロールは、Citrix Cloud Japan が Microsoft Entra ID に接続するための同意を与えるために必要です。
-
管理者アカウントの「メール」プロパティが Microsoft Entra ID で構成されていること。 これを行うには、Microsoft の Microsoft Entra ID Connect ツールを使用して、オンプレミスの Active Directory から Microsoft Entra ID にアカウントを同期できます。または、同期されていない Microsoft Entra ID アカウントを Office 365 メールで構成することもできます。
Microsoft Entra ID Connect とアカウントを同期する
-
Active Directoryアカウントにメールユーザープロパティが構成されていることを確認してください。
-
Active Directoryユーザーとコンピューターを開きます。
-
ユーザーフォルダーで、確認したいアカウントを見つけ、右クリックしてプロパティを選択します。全般タブで、メールフィールドに有効なエントリがあることを確認します。Citrix Cloud Japanでは、Microsoft Entra IDから追加された管理者は、Citrixホスト型IDを使用してサインインする管理者とは異なるメールアドレスを持つ必要があります。
-
-
Microsoft Entra ID Connectをインストールして構成します。詳細な手順については、Microsoft AzureのWebサイトで「オンプレミスディレクトリをMicrosoft Entra IDと統合する」を参照してください。
Citrix Cloud JapanをMicrosoft Entra IDに接続する
Citrix Cloud JapanアカウントをMicrosoft Entra IDに接続する際、Citrix Cloud Japanは、お客様のユーザープロファイル（またはサインインしているユーザーのプロファイル）と、Microsoft Entra ID内のユーザーの基本プロファイルにアクセスする許可を必要とします。Citrixがこの許可を要求するのは、お客様の名前とメールアドレス（管理者として）を取得し、後で他のユーザーを検索して管理者として追加できるようにするためです。
-
https://citrix.citrixcloud.jpでCitrix Cloud Japanにサインインします。
-
ページの左上隅にあるメニューボタンをクリックし、IDおよびアクセス管理を選択します。
-
Microsoft Entra IDを見つけ、省略記号ボタンをクリックし、接続を選択します。
-
プロンプトが表示されたら、会社用の短くURLフレンドリーな識別子を入力し、接続をクリックします。選択する識別子は、Citrix Cloud Japan内でグローバルに一意である必要があります。
-
プロンプトが表示されたら、接続したいAzureアカウントにサインインします。Azureは、Citrix Cloud Japanがアカウントにアクセスし、接続に必要な情報を取得するために必要な権限を表示します。
-
承認をクリックして、権限要求を承認します。
Microsoft Entra IDからCitrix Cloud Japanに管理者を追加する
-
Citrix Cloud Japan管理コンソールのIDおよびアクセス管理ページから、管理者タブをクリックします。
-
管理者/グループの追加を選択します。
-
「管理者詳細」で、「Microsoft Entra ID」を選択します。
-
追加するユーザーの名前を入力し、「次へ」をクリックします。Microsoft Entra IDゲストユーザーの招待はサポートされていません。
-
「アクセス設定」で、管理者に対して適切な権限を構成します。
-
管理者詳細を確認します。変更を加えるには、「戻る」を選択します。
-
「招待を送信」を選択します。Citrix Cloud Japanは、指定したユーザーに招待を送信し、管理者をリストに追加します。
メールリンクをクリックすると、ユーザーは会社のMicrosoft Entra IDにサインインします。これにより、ユーザーのメールアドレスが検証され、Microsoft Entra IDユーザーアカウントとCitrix Cloud Japan間の接続が完了します。
Microsoft Entra ID管理者グループをCitrix Cloud Japanに追加する
Microsoft Entra IDグループを使用して、Citrix Cloud Japanアカウントに管理者を追加できます。その後、グループ内のすべての管理者に対してサービスアクセス権限を管理できます。
この機能は、Citrix DaaS™（旧Virtual Apps and Desktopsサービス）でのみサポートされています。グループ内の管理者は、Citrix Cloud Japanアカウント内の他のサービスを管理するアクセス権を持ちません。
詳細については、「管理者グループの管理」を参照してください。
Microsoft Entra IDを使用してCitrix Cloud Japanにサインインする
Microsoft Entra IDユーザーアカウントが接続された後、管理者は次のいずれかの方法でCitrix Cloud Japanにサインインできます。
-
会社のMicrosoft Entra ID IDプロバイダーを最初に接続したときに構成した管理者サインインURLに移動します。例:
https://citrix.citrixcloud.jp/go/myorganization -
Citrix Cloud Japanのサインインページから、「会社の資格情報でサインイン」をクリックし、Microsoft Entra IDを最初に接続したときに作成した識別子を入力して、「続行」をクリックします。
ワークスペースのMicrosoft Entra ID認証を有効にする
Microsoft Entra IDをCitrix Cloud Japanに接続すると、サブスクライバーがMicrosoft Entra IDを介してワークスペースに認証できるようになります。
重要:
Microsoft Entra IDワークスペース認証を有効にする前に、Citrix WorkspaceでMicrosoft Entra IDを使用する際の考慮事項について、Microsoft Entra IDセクションを確認してください。
-
左上隅にあるCitrix Cloud Japanメニューから、Workspace Configurationを選択します。
-
Authenticationタブを選択し、Microsoft Entra IDを選択します。
-
Confirmをクリックして、Microsoft Entra ID認証が有効になったときに発生するワークスペースエクスペリエンスの変更を受け入れます。
高度なMicrosoft Entra ID機能を有効にする
Microsoft Entra IDは、高度な多要素認証、世界クラスのセキュリティ機能、20種類のIDプロバイダーへのフェデレーション、セルフサービスパスワード変更とリセットなど、多くの機能を提供します。これらの機能をMicrosoft Entra IDユーザーに対して有効にすると、Citrix Cloud Japanはそれらの機能を自動的に使用できるようになります。
更新されたアプリのためにMicrosoft Entra IDに再接続する
2022年4月、Citrix Cloud Japanで使用されているMicrosoft Entra IDアプリが更新され、Group.Read.All権限に代わってGroupMember.Read.All権限を使用するようになりました。
2022年4月より前にMicrosoft Entra IDをCitrix Cloud Japanに接続しており、最新の更新されたアプリを使用したい場合は、Microsoft Entra IDをCitrix Cloud Japanから切断し、再接続する必要があります。最新のアプリの使用は任意です。アプリを更新しないことを選択した場合でも、既存の接続は正常に機能します。
要件
Microsoft Entra IDを再接続する前に、以下の要件を満たしていることを確認してください。
-
Microsoft Entra IDのグローバル管理者である必要があります。Microsoft Entra IDを再接続する際、Microsoft Entra IDのグローバル管理者ロールを通じてCitrix Cloud Japanにアプリケーションレベルの権限を付与します。これにより、Citrix Cloud Japanはユーザーに代わってMicrosoft Entra IDに再接続できます。詳細については、「Citrix Cloud JapanのMicrosoft Entra ID権限」を参照してください。
-
デフォルトのCitrix IDプロバイダーの下で、フルアクセス権限を持つ管理者である必要があります。Microsoft Entra IDの資格情報でCitrix Cloud Japanにサインインしている場合、再接続は失敗します。アカウントにCitrix IDプロバイダーを使用している管理者がいない場合は、一時的に管理者を追加し、Microsoft Entra IDの再接続後に削除できます。手順については、「個々の管理者を招待する」を参照してください。
-
ワークスペースサブスクライバーの認証にMicrosoft Entra IDを使用している場合は、一時的に別のIDプロバイダーを選択してください。Citrix Workspaceの認証方法としても使用されている場合、Citrix Cloud JapanではMicrosoft Entra IDを切断することはできません。詳細については、Citrix Workspaceのドキュメントにある「認証方法の選択または変更」を参照してください。