nFactor認証
Citrix Secure Hubを使用している場合、nFactor認証により、NetScalerで現在利用可能なすべての認証モードを使用できます。これにより、ユーザーがアクセスするために複数の身元証明を提供することを要求することで、アプリケーションのセキュリティが強化されます。nFactor認証の詳細については、nFactor認証を参照してください。
また、さまざまな認証および承認方法とその構成方法の詳細については、認証と承認を参照してください。
Citrix Endpoint Managementは、nFactor認証で次の認証タイプをサポートしています。
-
ローカル
-
軽量ディレクトリアクセスプロトコル (LDAP)
-
RADIUS
-
SAML
-
クライアント証明書認証
前提条件
Citrix Endpoint ManagementでnFactor認証を使用するように構成するには、次の前提条件が満たされていることを確認してください。
-
NetScaler 13.0以降を使用していることを確認してください。
-
AndroidおよびiOSデバイス用にNetScaler®で次のパターンセット設定を構成していることを確認してください。
-
Ns_vpn_client_useragents

-
Ns_aaa_relaystate_param_whitelist

-
-
AppleまたはGoogle PlayからCitrix Secure Hubの最新バージョンがインストールされていることを確認してください。
-
NetScaler GatewayでAdvanced認証ポリシーを使用していることを確認してください。
-
オンプレミスとクラウドの両方で、クライアントプロパティ ENABLE_MAM_NFACTOR_SSO を True に設定していることを確認してください。ENABLE_MAM_NFACTOR_SSO プロパティの詳細については、「クライアントプロパティリファレンス」を参照してください。注:クライアントプロパティ Enable nFactor SSO が False に設定されている場合は、従来の認証ポリシーがNetScaler Gatewayにバインドされていることを確認してください。
nFactor認証を構成する
NetScaler Gatewayのセットアップ方法に応じて、Citrix Endpoint ManagementのnFactor認証を次のように構成します。
-
Citrix Endpoint Managementは、従来の認証ポリシーを使用してNetScaler Gatewayにすでにセットアップされています。詳細については、「既存のNetScaler Gatewayで従来のポリシーをAdvanced認証ポリシーに更新する」を参照してください。
-
Advanced認証ポリシーを使用してNetScaler GatewayをセットアップしたCitrix Endpoint Management。詳細については、「Advancedポリシーを使用してNetScaler Gatewayのセットアップを構成する」を参照してください。
既存のNetScaler Gatewayで従来のポリシーをAdvanced認証ポリシーに更新する
Citrix Endpoint ManagementがNetScaler Gatewayで従来の認証ポリシーを使用してすでにセットアップされている場合は、次のいずれかの方法を使用して、従来の認証ポリシーをAdvanced認証ポリシーに更新する必要があります。
-
Advanced認証ポリシーを作成し、ゲートウェイ構成をAdvanced認証ポリシーを使用するように変更します。詳細については、「認証ポリシー」を参照してください。
-
従来の認証ポリシーをAdvanced認証ポリシーに更新します。詳細については、「NSPEPIツールを使用したポリシー式の変換」を参照してください。
Advancedポリシーを使用してNetScaler Gatewayのセットアップを構成する
NetScaler GatewayでCitrix Endpoint ManagementのnFactor認証をAdvanced認証ポリシーを使用して構成するには、「nFactor認証の構成」を参照してください。
注:
-
サポートされている認証タイプの中から、関連する認証タイプを選択できます。
-
SAML認証タイプを使用している場合は、以下のいずれかの方法でMAM IdPを使用してSAMLを構成できます。
-
Azure Active Directoryを使用して構成するには、「MAM登録のためのNetScaler Gatewayを介したAzure Active Directoryによる認証」を参照してください。
-
Oktaを使用して構成するには、「MAM登録のためのNetScaler Gatewayを介したOktaによる認証」を参照してください。
-