通过 NetScaler Gateway 使用 Okta 进行身份验证以进行 MAM 注册

先决条件

要将 Citrix Endpoint Management 配置为通过 NetScaler Gateway 使用 Okta 作为使用 MAM 注册的设备的身份提供程序 (IdP)，请确保满足以下先决条件：

通过 Citrix Cloud 使用 Okta 配置 Citrix Endpoint Management 作为使用 MDM 注册的设备的 IdP。有关为 MDM 配置 Okta 的更多信息，请参阅通过 Citrix Cloud 使用 Okta 进行身份验证。

根据平台分别启用以下相关功能标志：

笔记：

要启用此功能，请联系您的支持团队。

下载并安装最新版本的 Citrix Secure Hub。

确保您的组织可以使用 Okta 服务，并且已创建或导入相关用户和组到 Okta。

准备本地 NetScaler Gateway

如果您没有为 Citrix Endpoint Management 配置本地 NetScaler Gateway，请执行以下步骤：

单击与您的 Citrix Endpoint Management 设置相关的网关。

取消绑定本地 NetScaler Gateway 上的任何现有身份验证策略。

配置 Okta

以管理员身份登录 Okta。

单击 应用程序 > 应用程序 > 浏览应用程序目录。

在 Okta 浏览应用程序目录

在 浏览应用程序集成目录 下的搜索栏中输入 NetScaler Gateway ，然后选择 NetScaler Gateway (SAML, SWA)。

在浏览应用程序集成目录中搜索 NetScaler Gateway

单击 添加集成。

NetScaler Gateway 添加集成

在 应用程序标签 字段中输入相关名称。

在 登录 URL 字段中输入网关虚拟服务器 URL，然后单击 下一步。

NetScaler Gateway 常规设置

笔记：

在 登录 URL 字段中输入的 URL 必须与 Citrix Endpoint Management 设置的 NetScaler Gateway URL 相同。

在 所需登录选项 > 登录方法下，选择 SAML 2.0。

NetScaler 网关 - SAML 2.0

单击 查看设置说明 并按照页面中提供的说明在 Citrix 本地网关管理控制台中创建 SAML 策略。

NetScaler Gateway SAML - 查看设置说明

笔记：

在配置 NetScaler Gateway 11.1 或更高版本时安装 CA 证书后，创建 SAML 操作。要创建 SAML 操作，请导航至安全 > AAA - 应用程序流量 > 策略 > 身份验证 > 高级策略 > 操作 > SAML 操作。单击添加并填写上一页提供的信息。不要按照页面中提供的导航进行操作，即 Netscaler Gateway > Policies > Authentication > SAML > Servers。
此外，不要按照提供的步骤创建 SAML 策略，因为这些步骤使用的是经典策略。我们现在正在使用高级政策。执行以下步骤 9，使用高级策略创建 SAML 策略。

为 SAML 操作创建相应的 SAML 策略，并将该策略绑定到身份验证虚拟服务器，如下所示：

导航到安全 > AAA-应用程序流量 > 策略 > 身份验证 > 高级策略 然后单击添加。
在“创建身份验证策略”页面上，提供以下详细信息：
- 名称 - 为 SAML 策略指定名称。
- 操作类型 - 选择 SAML 作为身份验证操作类型。
- 操作 - 选择要与 SAML 策略绑定的 SAML 服务器配置文件。
- 表达式 - 显示 SAML 策略用来确定用户是否必须向 SAML 服务器进行身份验证的规则或表达式的名称。在文本框中，设置值 rule = true 以使 SAML 策略生效并运行相应的 SAML 操作。
将 SAML 策略绑定到 VPN 虚拟服务器，并通过身份验证配置文件将 VPN 虚拟服务器链接到身份验证虚拟服务器。有关绑定过程的更多信息，请参阅绑定身份验证策略。