セキュアメール向けシングルサインオン

• Endpoint Management アドレスは Secure Hub から Secure Mail に渡されます。
• ユーザーは Secure Hub に登録する際に Endpoint Management アドレスを入力します。

Secure Mail での自動登録を有効にするには

1. Endpoint Management クライアントプロパティで、設定ページに移動し、次の操作を行います。
   a. 次の値を true に設定します。
   • ENABLE_PASSCODE_AUTH
   • ENABLE_PASSWORD_CACHING
   • ENABLE_CREDENTIAL_STORE
   b. この構成を追加します。
   • 表示名: SEND_LDAP_ATTRIBUTES
   • 値: userPrincipalName=${user.userprincipalname},sAMAccountNAme=${user.samaccountname}, displayName= ${ user.displayName} ,mail= ${ user.mail}
2. 設定ページで、この構成をサーバープロパティに追加します。
   MAM_MACRO_SUPPORT を true に設定します
3. 以下のSecure Mailプロパティを構成します。
   • 初期認証メカニズムをユーザーのメールアドレスに設定します。
   • 初期認証資格情報をuserPrincipalNameに設定します。
4. ユーザーのExchange Serverメールボックスに対して、メールベースのAutoDiscovery Serviceを構成します。サポートについては、Microsoft Exchange管理者に問い合わせてください。この記事では、DNSでSRVレコードを照会してAutodiscovery Serviceを構成することを前提としています。

Secure Mailアプリポリシーを構成するには

1. 「初期認証メカニズム」で、ユーザーのメールアドレスをクリックします。
2. 初期認証資格情報で、userPrincipalNameまたはsAMAccountNameをクリックします。選択は、ユーザーのExchangeメールサーバーに対して構成されている認証タイプに基づきます。
3. Secure Mail Exchange ServerおよびSecure Mailユーザーのドメインフィールドは空のままにします。
4. Secure Mailアプリのその他のポリシーを必要に応じて構成し、必要なデリバリーグループの割り当てを行います。

自動プロビジョニングによるエンドツーエンドのSecure Mail SSOユーザーエクスペリエンス

1. Apple App Store (iOS) またはGoogle Play Store (Android) からSecure Hubをインストールします。
2. Secure Hubを開き、Endpoint Managementに登録するためのメールアドレスとパスワードを入力します。
3. Apple App Store (iOS) またはGoogle Play Store (Android) からSecure Mailをインストールします。
4. Secure Mailを開き、OKをタップします。この手順により、Secure HubがSecure Mailを管理できるようになります。Secure Mailは開くと自動的に構成されます。

問題のトラブルシューティング

1. XenMobile Serverのバージョンが10.5以降であることを確認します。
2. Endpoint ManagementがAutoDiscovery Service用に構成されており、ユーザー登録がメールアドレスで使用するように構成されていることを確認します。
3. Exchange Serverドメインが自動検出で構成されていることを確認します。SRVレコードのクエリがActiveSyncメールクライアントの予期されるメールサーバーの詳細を返すことを確認します。
4. この機能に問題がある場合は、次の情報を収集し、Citrixテクニカルサポートにお問い合わせください。
   • Endpoint Management診断ログをダウンロードします。
   • 最高ログレベルでSecure Mail診断ログを収集します。
   • Autodiscovery ServiceをホストしているExchange ServerのディレクトリC:\inetpub\logs\LogFiles\W3SVC1からIISログを収集します。Microsoft Autodiscovery Serviceの詳細については、「Exchange ServerのAutodiscoverサービス」を参照してください。