デバイスの登録とリソースの配信の準備

iOSデバイス用のApple Push Notificationサービス（APNs）証明書をセットアップする

• Appleから証明書を取得するには、Apple IDと開発者アカウントが必要です。詳細については、Apple Developer ProgramのWebサイトを参照してください。
• APNs証明書を取得してCitrix Endpoint Managementにインポートするには、APNs証明書を参照してください。
  
• Citrix Endpoint ManagementとAPNsの詳細については、iOS用Citrix Secure Mailのプッシュ通知を参照してください。

Android デバイス向けに Firebase Cloud Messaging (FCM) を設定する

• FCM のセットアップには、Google アカウントの設定が必要です。Google Play の資格情報を作成するには、「開発者アカウント情報の管理」を参照してください。また、Google Play を使用して、デバイス上の Android Enterprise ワークスペースに展開するアプリを追加、購入、承認します。Google Play を使用して、プライベート Android アプリ、公開アプリ、サードパーティ製アプリを展開できます。
• FCM を設定するには、「Firebase Cloud Messaging」を参照してください。

Citrix Endpoint Management AutoDiscovery サービスを設定する

• 会社のネットワーク資格情報を使用してデバイスを登録できます。
• Citrix Endpoint Management サーバーアドレスに関する詳細を入力する必要がありません。
• ユーザー名をユーザープリンシパル名 (UPN) 形式で入力します。例: user@mycompany.com。

Azure AD条件付きアクセスとの統合

デフォルトのデバイスポリシーとモバイル生産性向上アプリ

• 基本的な機能をデバイスに即座に展開する
• 安全なワークスペースのために推奨されるベースライン構成から始めます。

• パスコードデバイスポリシー: パスコードデバイスポリシーはオンになっており、すべてのデフォルトパスコード設定が有効になっています。
• アプリインベントリデバイスポリシー: アプリインベントリデバイスポリシーはオンになっています。
• 制限デバイスポリシー: 制限デバイスポリシーはオンになっており、すべてのデフォルト制限設定が有効になっています。

• シトリックス セキュア メール
• シトリックス セキュアウェブ
• シトリックス ファイル

Citrix Endpoint Managementの構成を続行する

• セキュリティ要件は何ですか？また、それらの要件とユーザーエクスペリエンスのバランスをどのように取りたいですか？
• どのデバイスプラットフォームをサポートしていますか？
• ユーザーは自分のデバイスを所有していますか、それとも会社所有のデバイスを使用していますか？
• デバイスにプッシュしたいデバイスポリシーは何ですか？
• ユーザーにどのような種類のアプリを提供しますか？

• セキュリティと認証。Citrix Endpoint Managementは、証明書を使用して安全な接続を作成し、ユーザーを認証します。Citrixは、Citrix Endpoint Managementインスタンス用のワイルドカード証明書を提供します。
  • 認証コンポーネントとセキュリティレベルごとの推奨構成については、「高度な概念」の記事、認証を参照してください。また、セキュリティとユーザーエクスペリエンスも参照してください。
  • Citrix Endpoint Managementの操作中に使用される認証コンポーネントの概要については、証明書と認証を参照してください。
  • 以下の認証タイプから選択できます。認証の構成には、Citrix Endpoint ManagementおよびNetScaler Gatewayコンソールでのタスクが含まれます。
    • ドメインまたはドメインとセキュリティトークン認証
    • クライアント証明書または証明書とドメイン認証
  • ユーザーに証明書を配信するには、以下を構成します。
    • PKIエンティティ
    • 資格情報プロバイダー(/ja-jp/citrix-endpoint-management/authentication/credential-providers.html)
  • デバイス登録セキュリティモード。デバイス登録セキュリティモードは、ユーザーがCitrix Endpoint Managementにデバイスを登録するために必要な資格情報の種類と登録手順を指定します。詳細については、「登録セキュリティモードの構成」を参照してください。
  • ユーザーがAzure Active Directory資格情報で認証できるようにするには、「Citrix Cloudを介したAzure Active Directoryでの認証」を参照してください。
• デバイス登録
  • 多数のデバイスを登録するためのプログラムが利用可能です。
    • Apple Deployment Programを介したデバイスの展開(/ja-jp/citrix-endpoint-management/device-management/apple/apple-deployment-program.html)
    • Appleデバイスの一括登録(/ja-jp/citrix-endpoint-management/device-management/apple/ios-bulk-enrollment.html)
    • Windowsデバイスの一括登録(/ja-jp/citrix-endpoint-management/device-management/windows/windows-bulk-enrollment.html)
  • Androidデバイスを登録するには、Android Enterprise管理者アカウントを作成します。「Android Enterprise」を参照してください。または、「Google Workspaceのお客様向けレガシーAndroid Enterprise」を参照してください。
  • 登録招待を使用するか、登録通知を送信できます。
    • 登録招待(/ja-jp/citrix-endpoint-management/device-management.html#enrollment-invitations)。
    • 通知(/ja-jp/citrix-endpoint-management/users/notifications.html)。
  • 登録の詳細については、「デバイス管理」およびそのノード配下の記事を参照してください。
• デバイスポリシーと管理
  • デバイス（MDM）ポリシー。すべてのCitrix Endpoint Managementデバイスポリシーは、「デバイスポリシー」に記載されています。一般的に使用されるデバイスポリシーの詳細については、「デバイスポリシーとユースケースの動作」を参照してください。
  • クライアントプロパティ。クライアントプロパティには、ユーザーデバイス上のCitrix Secure Hubに直接提供される情報が含まれています。詳しくは、クライアントプロパティおよびCitrix Endpoint Managementクライアントプロパティを参照してください。
  • デリバリーグループ。デリバリーグループに関連する使用例については、ユーザーコミュニティおよびデリバリーグループの追加を参照してください。
• アプリを展開する準備をする
  • Citrix Endpoint Managementでサポートされているアプリについては、アプリの追加を参照してください。
  • Apple Volume Purchaseを使用して、iOSアプリのライセンスを管理できます。詳しくは、Apple Volume Purchaseを参照してください。
  • Citrix Endpoint Managementを使用して、Apple Volume Purchaseで取得したiBooksを展開できます。メディアの追加を参照してください。
  • Citrixは、Citrix Secure MailやCitrix Secure Webなどのモバイル生産性向上アプリを提供しています。モバイル生産性向上アプリについてを参照してください。
  • Citrix Secure Mailの代替として、ネイティブメールをデバイスに配信できます。参照：
    • メール戦略
    • エクスチェンジ アクティブシンク 用 シトリックス エンドポイント マネジメント コネクタ
    • Exchange ActiveSync 用 NetScaler Gateway コネクタ
  • ユーザーがドキュメントとデータをMicrosoft Office 365アプリに安全に転送できるようにするには、Office 365アプリとの安全な対話の許可およびOfficeデバイスポリシーを参照してください。
  • アプリポリシーに関する一般的な情報については、アプリポリシーとユースケースシナリオを参照してください。
  • MDX Toolkitは、Citrix Endpoint Managementでエンタープライズアプリを安全に展開するためのアプリラッピングテクノロジーです。MAM SDKはMDX Toolkitに代わるものです。MDX Toolkitは2023年7月にEOLを迎える予定です。
    MAM SDKの詳細については、MAM SDKの概要を参照してください。
  • アプリの詳細については、アプリの追加 の他の記事を参照してください。
• Citrix Endpoint Management のロールベースのアクセス制御 (RBAC) 機能を使用すると、事前定義されたロール (アクセス許可のセット) をユーザーおよびグループに割り当てることができます。これらのアクセス許可は、ユーザーがシステム機能にアクセスできるレベルを制御します。詳細については、「RBAC でロールを構成する」を参照してください。
• Citrix Endpoint Management で自動アクションを作成して、イベント、特定の構成、またはユーザーデバイス上のアプリの存在に応じて実行するアクションを指定します。詳細については、「自動アクション」を参照してください。