NetScaler

• 以下のいずれかの方法を使用して、Citrix Virtual Apps and Desktops 用の NetScaler Gateway をセットアップします。
  • Citrix Workspace アプリまたは Web ブラウザを使用しているユーザー向けに、StoreFront にリモートでアクセスするための NetScaler Gateway 仮想サーバーを作成します。詳細については、「NetScaler Gateway と StoreFront の統合」を参照してください。
  • NetScaler Gateway の設定を構成します。詳細については、「ウィザードを使用して NetScaler Gateway アプライアンスを構成する」を参照してください。
  注:
  XenApp および XenDesktop ウィザードは、基本認証を構成します。Secure Private Access には高度な認証が必要です。そのため、XenApp および XenDesktop ウィザードの認証ステップをスキップできます。NetScaler Gateway がウィザードを使用して作成された後で、認証プロファイルを構成できます。

• NetScaler に SSL 証明書を追加します。詳細については、「NetScaler インスタンスに SSL 証明書をインストールする」を参照してください。

認証の構成

• 認証仮想サーバーを構成します。詳細については、「認証仮想サーバー」を参照してください。
• 認証プロファイルを構成します。詳細については、「認証プロファイルの構成」を参照してください。
• nFactor 認証を構成します。詳細については、「nFactor 認証」を参照してください。
  一般的に使用される nFactor 認証方法:
  • LDAP認証
  • RADIUS認証
  • マイクロソフト Entra ID

認証構成の例

条件付き認証による多要素認証

• LDAPとRADIUSを使用した二要素スキーマによる二要素認証（ユーザー入力は1回のみ）
• 組織内のユーザーの部署（従業員、パートナー、ベンダー）に応じた認証ログオン方法（部署を選択するためのドロップダウンメニュー付き）
• ドロップダウンメニュー付きのユーザーのドメインに応じた認証ログオン方法
• メールID（またはユーザー名）入力を第一要素として構成し、第一要素でメールIDを使用したグループ抽出に基づく条件付きアクセスで、各グループに異なるログオンタイプを提供する
• ユーザー証明書を持つユーザー向けの証明書認証と、非証明書ユーザー向けのネイティブOTP登録を使用した多要素認証
• ユーザーのホスト名入力に応じた条件付き認証による異なる認証タイプ
• ネイティブOTP認証による二要素認証

多要素認証によるサードパーティ統合

• Azure ADをSAML IdPとして構成する（OAuth信頼を完了するために、次の要素をLDAPポリシー - NO_AUTHとして構成する）
• SAMLを第一要素とする条件付き認証、その後SAML属性に基づいて証明書またはLDAPへのカスタムログイン
• Web認証ログインを第一要素とし、その後にLDAP

デバイスポスチャスキャン (EPA)

• バージョンチェックのためのデバイスポスチャチェック、その後に準拠ユーザー（RADIUS）と非準拠ユーザー（LDAP）向けのカスタマイズされたログイン
• LDAP認証、その後に必須のデバイスポスチャスキャン
• AD認証の前後にデバイスポスチャチェック - 要素としての事前および事後EPA
• EPA要素としてのデバイス証明書

その他のシナリオ

• 認証付きEULAの追加
• nFactorポリシーラベル、ログインスキーマのカスタマイズ