シトリックス エンドポイント マネジメント と マイクロソフト エンドポイント マネージャー の統合

• インチューン MAM と シトリックス エンドポイント マネジメント MDM+MAM。
  この記事では、Intune MAM + Citrix Endpoint Management MDM+MAM のユースケースに焦点を当てています。Citrix を MDM プロバイダーとして追加した後、Intune で管理されているアプリをデバイスに配信するように構成します。
  重要:
  • このユースケースでは、Citrix Secure Mail は Intune との統合をサポートしていません。
  • Intune との Citrix Secure Mail 統合は非推奨となり、今後のリリースで削除されます。詳細については、Secure Mail の新機能 を参照してください。

• インチューン エムエーエム と シトリックス エンドポイント マネジメント エムディーエム。
• インチューン エムエーエム。
• Intune MAM と Intune MDM。iOS 用 Citrix Secure Mail は、このユースケースでシングルサインオンをサポートしています。

システム要件

前提条件

• Microsoft Edgeブラウザ: Mobile Apps SDKは、iOSおよびAndroid用のMicrosoft Edgeブラウザアプリに統合されています。Microsoft Edgeの詳細については、Microsoft Edgeドキュメントを参照してください。
• Citrix Cloudアカウント: Citrixアカウントにサインアップし、Citrix Endpoint Managementの試用版をリクエストするには、Citrix営業担当者にお問い合わせください。続行する準備ができたら、https://onboarding.cloud.comにアクセスしてください。Citrix Cloudアカウントのリクエストの詳細については、Citrix Cloudへのサインアップを参照してください。
  注:
  提供するメールアドレスは、Azure ADに関連付けられていないアドレスである必要があります。任意の無料メールサービスを使用できます。

• iOS用APNs証明書: iOS用APNs証明書を構成していることを確認してください。これらの証明書の設定の詳細については、Citrixブログ記事「Creating and Importing APNs Certificates」を参照してください。
• Azure AD同期: Azure ADとオンプレミスのActive Directory間の同期を設定します。AD同期ツールをドメインコントローラーマシンにインストールしないでください。この同期の設定の詳細については、Microsoftのドキュメント「Azure Active Directory」を参照してください。

Citrix Endpoint ManagementとMEMの統合を構成するには

1. Citrix Cloudサイトにログオンし、Citrix Endpoint Managementの試用版をリクエストします。
2. セールスエンジニアがお客様とのオンボーディングミーティングをスケジュールします。Citrix Endpoint ManagementとMEMの統合を希望していることを伝えてください。リクエストが承認されたら、Manageをクリックします。
   (/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems1.png)
3. ここから、サイトの右上にある歯車アイコンをクリックするか、Configure Siteをクリックできます。
   (/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems-configure-site.png)
4. 最初のステップのリンクをたどって、Identity and Access Managementページに移動します。
   (/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems2.png)
5. Connectをクリックして、Azure ADのインストールを接続します。
   (/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems3.png)
6. Azure AD管理者がログオンに使用する一意のログオンURLを入力し、Confirmをクリックします。
   (/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems4.png)
7. Azure AD グローバル管理者アカウントを追加し、アクセス許可要求を承認します。
   「別のアカウントを使用」ボタン(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems5.png)
   「承認」ボタン](/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems6.png)
8. Azure AD インスタンスが正常に接続されていることを確認します。接続が成功すると、「未接続」のテキストが「有効」に変わります。
   「切断」ボタン(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems7.png)
9. 「管理者」タブをクリックし、Azure AD Intune 管理者を Citrix Cloud 管理者として追加します。ドロップダウンメニューから Azure AD または Citrix Identity を選択し、追加するユーザー名を検索します。「招待」をクリックし、「招待を送信」をクリックする前に、ユーザーに「フルアクセス」または「カスタムアクセス」を付与します。
   注：
   Citrix Endpoint Management では、「カスタムアクセス」に次のルールが必要です：ライブラリと Citrix Endpoint Management。
   その結果、Azure AD Intune 管理者は、パスワードを作成して Citrix Cloud にサインインするためのメール招待を受け取ります。管理者がサインインする前に、他のすべてのアカウントからサインアウトしていることを確認してください。
   Azure AD Intune 管理者は、この手順の残りのステップに従う必要があります。
   Azure AD Intune 管理者の招待オプション(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems8.png)
   確認画面(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems9.png)
10. 新しいアカウントでサインインした後、「Citrix Endpoint Management」の下にある「管理」をクリックします。すべてが正しく構成されている場合、ページには Azure AD 管理者がサインインしており、Intune サブスクリプションが有効であることが表示されます。
    Citrix Endpoint Management の管理オプション(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems10.png)

マイクロ VPN 用に NetScaler Gateway を構成するには

1. Citrix Cloudコンソールで、Citrix Endpoint Managementの下にある管理をクリックします。
2. Micro VPNの横にあるMicro VPNの構成をクリックします。
   Micro VPNの構成ボタン(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems12.png)
3. マイクロVPNサービスの名称とNetScaler Gatewayの外部URLを入力し、次へをクリックします。
   このスクリプトは、NetScaler GatewayがAzure ADとIntuneアプリをサポートするように構成します。
   NetScaler Gatewayの詳細ページ(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems13.png)
4. スクリプトのダウンロードをクリックします。zipファイルには、スクリプトを実装するための手順が記載されたreadmeが含まれています。ここから保存して終了することはできますが、NetScaler Gatewayのインストールでスクリプトを実行するまで、Micro VPNはセットアップされません。
   スクリプトのダウンロードボタン(/en-us/citrix-endpoint-management/integration-with-mem/media/cem-connector-for-ems14.png)
   注：
   NetScaler Gatewayの構成プロセスが完了したときに、OAuthステータスがCOMPLETE以外の場合は、「トラブルシューティング」セクションを参照してください。

デバイス管理を構成するには

1. Citrix Cloudコンソールで、の下にある**をクリックします。の横にある**をクリックします。
   
2. 一意のサイト名を入力し、最も近いクラウドリージョンを選択し、****をクリックします。サイトの準備が完了すると、メールが届きます。
   
3. プロンプトを閉じるには、**をクリックします。サイトに関連付けるActive Directoryの場所を選択するか、リソースの場所を作成し、**をクリックします。
   
4. **をクリックし、画面の指示に従ってCloud Connectorをインストールします。インストール後、**をクリックして、Citrix CloudとCloud Connector間の接続を確認します。
   
5. 完了するには、**をクリックします。リソースの場所が表示されます。**をクリックすると、設定画面に戻ります。
   
6. サイトタイルからCitrix Endpoint Managementコンソールにアクセスできるようになりました。ここから、MDM管理タスクを実行し、デバイスポリシーを割り当てることができます。デバイスポリシーの詳細については、「デバイスポリシー」を参照してください。
   

Intuneで管理されているアプリをデバイスに配信するように構成する

• アプリをCitrix Cloudライブラリに追加する
• データフローを制御するためのCitrix Endpoint Managementデバイスポリシーを作成する
• アプリとポリシーのデリバリーグループを作成する

Citrix Secure Mailを構成する

1. Citrix Endpoint Managementコンソールから、「設定 > サーバープロパティ」に移動し、「追加」をクリックします。
2. リストで「カスタムキー」をクリックし、「キー」フィールドにxms.store.idpuser_attrsと入力します。
3. 値を「true」に設定し、「表示名」にxms.store.idpuser_attrsと入力します。「保存」をクリックします。
4. 「クライアントプロパティ」をクリックし、次に「追加」をクリックします。
5. 「カスタムキー」を選択し、次に「キー」フィールドに「SEND_LDAP_ATTRIBUTES」と入力します。
6. 「値」フィールドにuserPrincipalName=${user.userprincipalname},email=${user.mail},displayname=${user.displayname},sAMAccountName=${user.samaccountname},aadupn=${user.id_token.upn},aadtid=${user.id_token.tid}と入力します。説明を入力し、次に「保存」をクリックします。
   以下の手順は、iOSデバイスにのみ適用されます。
7. 「構成 > デバイスポリシー」に移動し、「追加」をクリックし、次に「アプリ構成」ポリシーを選択します。
8. ポリシー名を入力し、次に「次へ」をクリックします。
   識別子リストで「新規追加」をクリックします。表示されるテキストボックスに、Citrix Secure MailアプリのバンドルIDを入力します。
9. 「辞書」コンテンツボックスに、以下のテキストを入力します。
   <dict>

<key>XenMobileUserAttributes</key>

<dict>

<key>userPrincipalName</key>

<string>${user.userprincipalname}</string>

<key>email</key>

<string>${user.mail}</string>

<key>displayname</key>

<string>${user.displayname}</string>

<key>sAMAccountName</key>

<string>${user.samaccountname}</string>

<key>aadupn</key>

<string>${user.id_token.upn}</string>

<key>aadtid</key>

<string>${user.id_token.tid}</string>

</dict>

<key>IntuneMAMUPN</key>

<string>${user.id_token.upn}</string>

</dict>
10. 「Windowsデスクトップ/タブレット」チェックボックスをオフにし、次に「次へ」をクリックします。
11. ポリシーを展開するユーザーグループを選択し、次に「保存」をクリックします。

トラブルシューティング

制限事項

• CitrixとIntuneを使用してマイクロVPNをサポートするアプリを展開する場合：ユーザーがダイジェストサイトにアクセスするためにユーザー名とパスワードを入力すると、資格情報が有効であってもエラーが表示されます。
• スプリットトンネルをオンからオフに変更し、現在のゲートウェイセッションが期限切れになるのを待った後：ユーザーがフルVPNモードで内部サイトを起動するまで、外部トラフィックはNetScaler Gatewayを経由せずに直接通過します。
• Open-inポリシーを管理対象アプリのみからすべてのアプリに変更した後、ユーザーはCitrix Secure Mailを閉じて再起動するまで、管理対象外のアプリでドキュメントを開くことができません。
• フルVPNモードでスプリットトンネリングがオンの場合、スプリットDNSがローカルからリモートに変更されると、内部サイトの読み込みに失敗します。

既知の問題