MAM登録のためのNetScaler Gateway経由のAzure Active Directory認証

最終公開日 : Nov 02, 2026
Citrix Endpoint Management は、NetScaler Gateway を介した Azure Active Directory (Azure AD) 資格情報による認証をサポートしています。この認証方法は、Citrix Secure Hub を介して MAM に登録するユーザーのみが利用できます。

前提条件

MAM に登録されたデバイスの ID プロバイダー (IdP) として、NetScaler Gateway を介して Azure AD を使用するように Citrix Endpoint Management を構成するには、次の前提条件が満たされていることを確認してください。
  • MDM に登録されたデバイスの IdP として、Citrix Cloud を介して Azure AD を使用するように Citrix Endpoint Management を構成します。MDM 用の Azure AD の構成の詳細については、「Citrix Cloud を介した Azure Active Directory 認証」を参照してください。
  • Azure AD を Citrix Cloud に接続します。詳細については、「Azure Active Directory を Citrix Cloud に接続する」を参照してください。
  • プラットフォームに応じて、次の関連する機能フラグをそれぞれ有効にします。
    • iOS:
      • iOS-V3フォーム-MAM
      • iOS-SAML認証-MAM
    • アンドロイド:
      • アンドロイド-V3Form-MAM
      • アンドロイド-SAML認証-MAM
    注:
    この機能を有効にするには、サポートチームにお問い合わせください。
  • Androidの場合、Android Enterpriseを有効にします。
    注:
    この機能は、従来のAndroidデバイス管理者(DA)モードではテストまたは検証されていません。このモードはサポートされていません。

MAMのIdPとしてAzure ADを構成する

  1. Citrix Endpoint ManagementでNetScaler Gatewayを次のように構成します。
    1. Citrix Endpoint Managementコンソールにサインインし、設定 Settings アイコンをクリックします。
    2. サーバーの下にあるNetScaler Gatewayをクリックします。
    3. 認証トグルボタンを有効にします。
      NetScaler Gateway認証を有効にするトグルボタン
    4. ゲートウェイのログオンタイプがIDプロバイダーであることを確認します。
    5. 保存をクリックします。
  2. Configure Azure AD as a SAML IdP を使用して、Azure ADをSAML IdPとして構成します。
  3. Configure NetScaler ADC as SAML service provider (SP) を使用して、高度なポリシーを使用してNetScaler ADCをSAML SPとして構成します。
  4. To set up an authentication virtual server by using the GUI を使用して、AAA仮想サーバーを作成します。
  5. Configure the authentication virtual server を使用して、AAA仮想サーバーを構成します。
  6. 認証プロファイルを使用して、認証プロファイルを作成および構成します。
  7. 認証プロファイルをGateway仮想サーバーにバインドし、すべての構成を保存します。
これで、MAMに登録されたデバイスのIDプロバイダーとしてAzure ADが追加され、Azure ADを使用してそれらを認証できるようになります。

予期される動作

次の例では、Androidデバイスを使用しています。
  1. モバイルデバイスで、Citrix Secure Hubアプリを開きます。
    Citrix Secure Hubアプリのアイコン(/en-us/citrix-endpoint-management/media/secure-hub-app-icon.png)
  2. 必要な権限を付与します。
  3. サインインページで、組織から提供された資格情報を入力し、次へをタップします。
    Citrix Secure Hubサインインページ(/en-us/citrix-endpoint-management/media/secure-hub-sign-in.png)
    Microsoftサインインページにリダイレクトされます。
  4. Microsoftサインインページで、メールIDを入力し、次へをタップします。
    Microsoftサインインページ - メールID(/en-us/citrix-endpoint-management/media/mam-authentication-microsoft-sign-in-username.png)
  5. パスワードを入力し、サインインをタップします。
    Microsoftサインインページ - パスワード(/en-us/citrix-endpoint-management/media/mam-authentication-microsoft-sign-in-password.png)
  6. 仕事用プロファイルを設定しましょうページで、同意して続行をタップします。
    仕事用プロファイル設定ページ
  7. Citrix Secure HubアプリのPINを作成し、確認します。
    Citrix Secure Hub のピン
    Citrix Secure Hubのホームページに正常にリダイレクトされます。