通知

• いくつかのシステム関連機能について、特定のユーザーグループと通信するため。これらの通知は、特定のユーザーを対象にすることもできます。たとえば、iOS デバイスを持つすべてのユーザー、コンプライアンス違反のデバイスを持つユーザー、従業員所有デバイスを持つユーザーなどです。
• ユーザーとそのデバイスを登録するため
• 特定の条件が満たされたときに、ユーザーに自動的に通知するため (自動アクションを使用)。例:
  • コンプライアンスの問題により、ユーザーデバイスが企業ドメインからブロックされようとしている場合
  • デバイスがジェイルブレイクまたはルート化されている場合

• SMTP は、メール送信者がメール受信者と通信する、接続指向のテキストベースプロトコルです。メール送信者はコマンド文字列を発行し、通常は TCP 接続経由で必要なデータを提供します。SMTP セッションは、SMTP クライアント (メッセージを送信する人) によって開始されたコマンドと、SMTP サーバーからの対応する応答で構成されます。

前提条件

• SMTP 通知サーバーを構成して、ユーザーにメッセージを送信します。サーバーが内部サーバーでホストされている場合は、システム管理者にお問い合わせください。サーバーがホスト型メールサービスである場合は、サービスプロバイダーの Web サイトで適切な構成情報を見つけてください。
• アクティブな SMTP サーバーは 1 つしか使用できません。この通信チャネルでは、アクティブな構成を 1 つしか許可しません。
• ネットワーク DMZ の Citrix Endpoint Management からポート 25 を開いて、内部ネットワーク上の SMTP サーバーに戻るようにします。これにより、Citrix Endpoint Management は通知を正常に送信できるようになります。

SMTP サーバーを構成する

1. Citrix Endpoint Managementコンソールで、コンソールの右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. 通知の下で、通知サーバーをクリックします。通知サーバーページが表示されます。
3. 追加をクリックします。SMTPサーバーを構成するためのオプションを含むメニューが表示されます。
   
   • SMTPサーバーを追加するには、SMTPサーバーをクリックし、この設定を構成する手順については、SMTPサーバーの追加を参照してください。

SMTPサーバーの追加

1. これらの設定を構成します:
   • 名前: このSMTPサーバーアカウントに関連付けられた名前を入力します。
   • 説明: オプションで、サーバーの説明を入力します。
   • SMTPサーバー: サーバーのホスト名を入力します。完全修飾ドメイン名 (FQDN) またはIPアドレスのいずれかを指定します。
   • セキュアチャネルプロトコル: サーバーが使用するセキュアチャネルプロトコル (サーバーがセキュア認証を使用するように構成されている場合) のドロップダウンリストで、SSL、TLS、またはなしをクリックします。デフォルトはなしです。
   • SMTPサーバーポート: SMTPサーバーが使用するポートを入力します。デフォルトでは、ポートは25に設定されています。SMTP接続でSSLセキュアチャネルプロトコルを使用する場合は、ポートを465に設定します。
   • 認証: オンまたはオフを選択します。デフォルトはオフです。
   • 認証を有効にする場合、これらの設定を構成します:
     • ユーザー名: 認証用のユーザー名を入力します
     • パスワード: 認証ユーザーのパスワードを入力します。
     重要:
     Microsoft Exchange Online で OAuth を使用するには、まず Microsoft Entra ID にアプリケーションを登録する 必要があります。登録後、認証とMicrosoft Exchange Online OAuth 2.0を有効にします。

   • 認証とMicrosoft Exchange Online OAuth 2.0を有効にする場合は、次の設定を構成します。
     • ユーザー名: 認証用のユーザー名を入力します。
     • テナント ID: Microsoft Entra ID ディレクトリのテナント ID を入力します。
     • クライアント ID: 登録済みアプリケーションのクライアント (アプリケーション) ID を入力します。これは、Azure portal > 登録済みアプリケーション > アプリケーション (クライアント) ID で確認できます。
     • クライアント シークレット: 登録済みアプリケーションのクライアント シークレットを入力します。これは、Azure portal > 登録済みアプリケーション > 証明書とシークレット で確認できます。
   • Microsoft Secure Password Authentication (SPA): SMTP サーバーが SPA を使用している場合は、オンをクリックします。デフォルトはオフです。
   • 差出人名: クライアントがこのサーバーから通知メールを受信したときに、差出人ボックスに表示される名前を入力します。例: Corporate IT。
   • 差出人メール: メール受信者が SMTP サーバーから送信された通知に返信する場合に使用されるメールアドレスを入力します。
2. 構成のテストをクリックして、テストメール通知を送信します。
3. 詳細設定を展開し、次の設定を構成します。
   • SMTP 再試行回数: SMTP サーバーから送信された失敗したメッセージを再試行する回数を入力します。デフォルトは 5 です。
   • SMTPタイムアウト: SMTPリクエストの送信時に待機する期間（秒単位）を入力します。タイムアウトが原因でメッセージ送信が継続的に失敗する場合は、この値を増やしてください。この値を減らすと、タイムアウトして未配信のメッセージ数が増加する可能性があるため、注意してください。デフォルトは30秒です。
   • SMTP受信者の最大数: SMTPサーバーによって送信されるメールメッセージあたりの受信者の最大数を入力します。デフォルトは100です。
4. 追加をクリックします。

通知テンプレートの作成と更新

1. Citrix Endpoint Managementコンソールで、コンソールの右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. 通知テンプレートをクリックします。通知テンプレートページが表示されます。
   設定通知テンプレート(/en-us/citrix-endpoint-management/media/settings-notification-templates.png)

通知テンプレートの追加

1. 追加をクリックします。SMTPサーバーが設定されていない場合、SMTP通知の使用に関するメッセージが表示されます。SMTPサーバーを今すぐ設定するか、後で設定するかを選択できます。
   SMTPサーバー設定を今すぐ設定することを選択した場合、設定ページの通知サーバーページにリダイレクトされます。使用したいチャネルを設定した後、通知テンプレートページに戻り、通知テンプレートの追加または変更を続行できます。
   重要：
   SMTPサーバー設定を後でセットアップすることを選択した場合、通知テンプレートを追加または編集するときにそれらのチャネルをアクティブにすることはできません。結果として、それらのチャネルはユーザー通知の送信に利用できません。

2. 以下の設定を構成します。
   • 名前: テンプレートのわかりやすい名前を入力します。
   • 説明: テンプレートの説明を入力します。
   • 種類: ドロップダウンリストで通知の種類をクリックします。選択した種類でサポートされているチャネルのみが表示されます。APNS証明書有効期限テンプレートは1つのみ許可されており、これは事前定義されたテンプレートです。この種類のテンプレートを追加することはできません。
   注:
   一部のテンプレートの種類では、種類のすぐ下に「手動送信がサポートされています」というフレーズが表示されます。これらのテンプレートの種類は、ダッシュボードの通知リストおよびデバイスページで利用できます。これらの場所から、ユーザーに手動で通知を送信できます。件名またはメッセージフィールドで以下のマクロを使用するテンプレートでは、手動送信は利用できません。
   • ${outofcompliance.reason(whitelist_blacklist_apps_name)}
   • ${outofcompliance.reason(smg_block)}
     注:
     Citrix Endpoint Managementコンソールには、「blacklist」と「whitelist」という用語が含まれています。今後のバージョンでは、これらの用語を「block list」と「allow list」に変更する予定です。

3. チャネルの下で、この通知で使用する各チャネルの情報を構成します。任意のチャネルまたはすべてのチャネルを選択できます。選択するチャネルは、通知を送信する方法によって異なります。
   • Citrix Secure Hubを選択した場合、iOSおよびAndroidデバイスのみが通知を受け取り、それらはデバイスの通知トレイに表示されます。
   • SMTPを選択した場合、メールアドレスで登録したユーザーがメッセージを受信します。
   シトリックス セキュア ハブ:
   • アクティブ化: 通知チャネルを有効にするには、クリックします。
   • メッセージ: ユーザーに送信するメッセージを入力します。Citrix Secure Hub を使用している場合、このフィールドは必須です。メッセージでのマクロの使用については、「マクロ」を参照してください。
   • サウンドファイル: リストで、通知が受信されたときにユーザーが聞く通知サウンドをクリックします。
   SMTP:
   • アクティブ化: 通知チャネルを有効にするには、クリックします。
     SMTPサーバーを設定した後にのみ、SMTP通知をアクティブ化できます。
   • 送信者: 通知のオプションの送信者を入力します。送信者は、名前、メールアドレス、またはその両方です。
   • 受信者: このフィールドには、アドホック通知を除くすべての通知に対して、通知が正しいSMTP受信者アドレスに送信されるようにするための事前構築済みマクロがあります。Citrixは、テンプレート内のマクロを変更しないことを推奨します。このフィールドにアドレスを追加することで、さらに受信者（企業管理者など）を追加できます。マクロと他のアドレスを区切るには、セミコロン (;) を使用します。アドホック通知を送信するには、特定の受信者を入力するか、管理 > デバイスページからデバイスを選択して、そこから通知を送信できます。詳細については、「デバイス」を参照してください。
   • 件名: 通知のわかりやすい件名を入力します。このフィールドは必須です。
   • メッセージ: ユーザーに送信するメッセージを入力します。メッセージでのマクロの使用については、「マクロ」を参照してください。
4. 追加をクリックします。すべてのチャネルが正しく構成されると、通知テンプレートページにSMTPとCitrix Secure Hubの順で表示されます。正しく構成されていないチャネルは、正しく構成されたチャネルの後に表示されます。

通知テンプレートを編集する

1. 通知テンプレートを選択します。そのテンプレートに固有の編集ページが表示されます。種類フィールドを除き、テンプレートを編集したり、チャネルをアクティブ化または非アクティブ化したりできます。
2. 保存をクリックします。

通知テンプレートを削除する

1. 既存の通知テンプレートを選択します。
2. 削除をクリックします。確認ダイアログボックスが表示されます。
3. 通知テンプレートを削除するには、削除をクリックするか、通知テンプレートの削除をキャンセルするには、キャンセルをクリックします。