Citrix Cloudを介したオンプレミスのNetScaler Gatewayでの認証

• iOSデバイス
• BYODおよび完全管理モードのAndroid Enterpriseデバイス

前提条件

• NetScaler Gateway。Citrixは、完全なシングルサインオンエクスペリエンスのために、証明書ベースの認証を有効にすることをお勧めします。MAM登録にNetScaler GatewayでLDAP認証を使用する場合、エンドユーザーは登録中に二重認証プロンプトを経験します。詳細については、「クライアント証明書または証明書とドメイン認証」(/ja-jp/citrix-endpoint-management/authentication/client-certificate.html)を参照してください。
• ディレクトリサービス同期のためにCitrix Cloud ConnectorがインストールされたCitrix Cloudアカウント。
• シトリックス セキュアハブ 20.5.0 以降。

NetScaler GatewayをIDプロバイダーとして使用するようにCitrix Cloudを構成する

Citrix IDプロバイダーをCitrix Endpoint ManagementのIdPタイプとして構成する

1. Citrix Endpoint Managementコンソールで、［設定］>［IDプロバイダー（IDP）］ の順に移動し、［追加］ をクリックします。
2. ［IDプロバイダー（IDP）］ ページで、以下を構成します。
   • IDP名： 作成するIdP接続を識別するための一意の名前を入力します。
   • IDPタイプ： ［Citrix IDプロバイダー］ を選択します。
   • 認証ドメイン： ［NetScaler Gateway］ を選択します。このドメインは、Citrix Cloudの ［ワークスペース構成］>［認証］ ページにあるIDプロバイダードメインに対応します。
3. ［次へ］ をクリックします。 ［IDPクレームの使用状況］ ページで、以下を構成します。
   • ユーザー識別子の種類： デフォルトでは、このフィールドは userPrincipalName に設定されています。
   • ユーザー識別子文字列： このフィールドは自動的に入力されます。
4. ［次へ］ をクリックし、［概要］ ページを確認してから、［保存］ をクリックします。
   これで、オンプレミスのNetScaler GatewayをIDプロバイダーとして使用して、Citrix Secure Hubを介してユーザーデバイスを登録できます。

Citrix Secure Hub認証フロー

1. ユーザーがCitrix Secure Hubを起動します。
2. Citrix Secure Hubは認証要求をCitrix Identityに渡し、Citrix Identityはその要求をオンプレミスのNetScaler Gatewayに渡します。
3. ユーザーはユーザー名とパスワードを入力します。
4. オンプレミスのNetScaler Gatewayはユーザーを検証し、Citrix Identityにコードを送信します。
5. Citrix IdentityはコードをCitrix Secure Hubに送信し、Citrix Secure HubはそのコードをCitrix Endpoint Managementサーバーに送信します。
6. Citrix Endpoint Managementは、コードとシークレットを使用してIDトークンを取得し、その後、IDトークンに含まれるユーザー情報を検証します。Citrix Endpoint ManagementはセッションIDを返します。