Citrix Gateway

了解 Citrix Gateway MDM 与 Intune 的集成

以下是典型的 Citrix Gateway MDM 与 Intune 集成中的事件流示例:

  1. 使用 Intune 注册移动设备。
  2. 企业批准的应用程序和设备策略将推送到设备。
  3. 从设备浏览 SharePoint(本地应用程序)。
  4. 浏览器请求将发送到 Citrix Gateway。
  5. Citrix Gateway 设备会向 Intune 检查设备的注册状态。
  6. 如果成功注册了合规设备,则会授予 SharePoint 访问权限。

Intune 和 Citrix ADC 集成

当设备不符合条件访问策略时,Citrix Gateway VPN 客户端会显示一条错误消息。该消息提供了从设备到 Intune 托管的页面的链接,使用户可以选择注册或修复设备的合规性状态。

注意:

管理员在将证书推送到 Intune 时必须确保以下几点,以便用户可以区分其设备上的各种证书。

  • 证书必须有主题摘要。
  • 不同证书的主题摘要必须是不同的。

Intune NAC v2 API 支持

作为 Intune NAC v2 API 支持的一部分,您必须绑定证书颁发机构文件(CA 证书),以确保 Citrix ADC 设备从移动设备获取有效证书。在 Intune NAC v2 中,移动设备将设备 ID 作为 CA 证书的一部分进行发送。此处绑定的 CA 证书必须是用于向最终用户 iOS 和 Android 设备颁发客户端证书的证书。如果有中间证书,这些证书也必须绑定到这里。

有关更多详细信息,请参阅 Intune NAC v2 API 支持

了解 Citrix Gateway MDM 与 Intune 的集成