Azure Active Directory グループベースの管理による認証
Citrix Endpoint Management は、Azure Active Directory (AAD) を介したサービスへのアクセスに対して、グループベースの ID 認証をサポートするようになりました。この更新により、管理者は AAD グループメンバーシップを使用してグループレベルでアクセスを管理できるようになり、柔軟性とセキュリティが強化されます。従来の Citrix Identity ログインメカニズムは、代替手段として引き続き利用可能です。
主な機能強化
-
Azure AD グループ統合: 管理者は、Azure AD グループを活用して CEM サービスへのユーザーアクセスを管理できるようになりました。これにより、権限管理が簡素化され、グループベースのアクセス制御が可能になります。
-
Azure AD グループを使用した Citrix Endpoint Management ログイン認証: ユーザーは Azure AD グループを介して認証できるため、既存の組織の ID インフラストラクチャとシームレスに統合できます。
-
従来の Citrix Identity のサポート: Citrix Identity ログインは引き続き利用可能であり、ユーザーは自分のペースで移行できます。
機能フラグ
-
Citrix Cloud™ 機能フラグ:
fullAccessGroups– この機能は、グループへのフルアクセスを許可するためにデフォルトで有効になっています。 -
Citrix Endpoint Management 機能フラグ:
cc.group.based.admin– Citrix Endpoint Management でグループベースの管理機能を有効にします。
前提条件
-
Azure AD が Citrix Cloud ポータルで構成されていること。
-
Citrix Cloud の管理者サインイン URL が、Azure AD グループを介して Citrix Endpoint Management にアクセスするために設定されている必要があること。
構成手順
-
Azure Portal にログインし、Azure Active Directory にアクセスします。
-
ユーザーに移動し、新しいユーザーの作成を選択します。
-
「グループ」に移動し、「新しいグループ」をクリックして、新しく作成したユーザーをこのグループのメンバーとして追加します。
-
管理者資格情報を使用してCitrix Cloudにサインインします。
-
「IDとアクセス管理」に移動し、新しいAzure ADグループにフルアクセス権またはカスタム権限を割り当てます。
-
Azure ADグループのユーザーは、管理者サインインURLを使用してCitrix Endpoint Management™にログインできるようになりました。