SSOアカウントデバイスポリシー
SSOアカウントデバイスポリシーを使用すると、Citrix Endpoint Managementでシングルサインオン (SSO) アカウントを作成できます。これらのアカウントにより、ユーザーは一度サインオンするだけで、さまざまなアプリからCitrix Endpoint Managementおよび社内リソースにアクセスできます。ユーザーはデバイスに資格情報を保存する必要はありません。SSOアカウントのエンタープライズユーザー資格情報は、App Storeのアプリを含む、複数のアプリで利用されます。このポリシーは、Kerberos認証バックエンドと連携するように設計されています。
iOS設定
-
アカウント名: ユーザーのデバイスに表示されるKerberos SSOアカウント名を入力します。このフィールドは必須です。
-
Kerberosプリンシパル名: Kerberosプリンシパル名を入力します。このフィールドは必須です。
-
ID資格情報 (キーストアまたはPKI資格情報): ドロップダウンリストから、ユーザーの操作なしでKerberos資格情報を更新するために使用できるオプションのID資格情報をクリックします。
-
Kerberosレルム: このポリシーのKerberosレルムを入力します。この値は通常、すべて大文字のドメイン名です (例: EXAMPLE.COM)。このフィールドは必須です。
-
-
許可されるURL: ユーザーがiOSデバイスからURLにアクセスしたときにSSOを必須にするURLを入力します。たとえば、ユーザーがサイトを閲覧しようとして、WebサイトがKerberosチャレンジを開始した場合、そのサイトがURLリストにない場合、iOSデバイスは、以前のKerberosログオンからデバイスにキャッシュされている可能性のあるKerberosトークンを提供してSSOを試行しません。URLのホスト部分は完全に一致する必要があります。たとえば、
https://shopping.apple.comは有効ですが、https://*.apple.comは無効です。また、ホストの一致に基づいてKerberosがアクティブ化されていない場合でも、URLは標準のHTTP呼び出しにフォールバックします。これは、標準のパスワードチャレンジや、URLがKerberosを使用したSSOのみに構成されている場合のHTTPエラーなど、ほぼすべてのことを意味する可能性があります。
-
-
-
アプリ識別子: このログインの使用が許可されているアプリのアプリ識別子を入力します。アプリ識別子を追加しない場合、このログインはすべてのアプリ識別子に一致します。
-
-
ポリシー設定
-
ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
-
日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。iOS 6.0以降でのみ利用可能です。
-
-