派生資格情報を使用してデバイスを登録する
派生資格情報は、モバイルデバイスに強力な認証を提供します。スマートカードから派生した資格情報は、カードではなくモバイルデバイスに存在します。スマートカードは、個人識別検証 (PIV) カードまたは共通アクセスカード (CAC) のいずれかです。
派生資格情報は、UPNなどのユーザー識別子を含む登録証明書です。Endpoint Managementは、資格情報プロバイダーから取得した資格情報をデバイス上の安全なボールトに保存します。
Endpoint Managementは、iOSデバイスの登録に派生資格情報を使用できます。派生資格情報用に構成されている場合、Endpoint ManagementはiOSデバイスの登録招待またはその他の登録モードをサポートしません。ただし、同じEndpoint Managementサーバーを使用して、登録招待やその他の登録モードを通じてAndroidデバイスを登録できます。
派生資格情報を使用する場合のデバイス登録手順
登録には、ユーザーがスマートカードをデスクトップに接続されたリーダーに挿入する必要があります。
-
ユーザーはSecure Hubと、派生資格情報プロバイダーからのアプリをインストールします。この例では、IDプロバイダーアプリはIntercede MyID Identity Agentです。IDプロバイダーアプリの画像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-myid.png)
-
ユーザーはSecure Hubを起動します。プロンプトが表示されたら、ユーザーはEndpoint Managementの完全修飾ドメイン名 (FQDN) を入力し、次へをクリックします。Secure Hubでの登録が開始されます。Endpoint Managementが派生資格情報をサポートしている場合、Secure HubはユーザーにCitrix PINの作成を促します。資格情報プロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-enroll.png)登録プロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-enroll-yes.png)PINプロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-pin.png)
-
ユーザーは指示に従ってスマート資格情報をアクティブ化します。スプラッシュ画面が表示され、続いてQRコードをスキャンするよう促されます。QRコードプロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-kiosk.png)
-
ユーザーはカードをデスクトップに接続されたスマートカードリーダーに挿入します。デスクトップアプリはQRコードを表示し、ユーザーにモバイルデバイスを使用してコードをスキャンするよう促します。スキャンプロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-kiosk2.png)ユーザーは、プロンプトが表示されたらSecure HubのPINを入力します。PINプロンプトの画像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-pin.png)
PINの認証後、Secure Hubは証明書をダウンロードします。その後、ユーザーはプロンプトに従って登録を完了します。
Endpoint Managementコンソールでデバイス情報を表示するには、次のいずれかを実行します。
-
管理 > デバイス に移動し、デバイスを選択してコマンドボックスを表示します。詳細を表示 をクリックします。
-
分析 > ダッシュボード に移動します。