Azure Active Directory als Identitätsanbieter

March 4, 2024

Beitrag von:

Wenn Sie Azure Active Directory (AAD) als Identitätsanbieter (IdP) konfigurieren, können Benutzer sich bei XenMobile mit ihren Azure-Anmeldeinformationen registrieren.

iOS-, Android-, Windows 10- und Windows 11-Geräte werden unterstützt. iOS- und Android-Geräte werden über Secure Hub registriert. Diese Authentifizierungsmethode steht nur Benutzern zur Verfügung, die sich über Citrix Secure Hub bei MDM registrieren. Geräte, die sich bei MAM registrieren, können sich nicht mit AAD-Anmeldeinformationen authentifizieren. Um Secure Hub mit MDM+MAM zu verwenden, konfigurieren Sie XenMobile zur Verwendung von Citrix Gateway für die MAM-Registrierung. Weitere Informationen finden Sie unter Citrix Gateway und XenMobile.

Sie können Azure unter Einstellungen > Authentifizierung > IdP als Identitätsanbieter konfigurieren. Die Seite IDP wurde mit dieser XenMobile-Version neu eingeführt. In älteren XenMobile-Versionen wurde Azure unter Einstellungen > Microsoft Azure konfiguriert.

Anforderungen

Versionen und Lizenzen

Für die Registrierung von iOS- und Android-Geräten benötigen Sie Secure Hub 10.5.5.
Für die Registrierung von Windows 10 und Windows 11-Geräten benötigen Sie Microsoft Azure Premium-Lizenzen.

Verzeichnisdienste und Authentifizierung

XenMobile Server muss für die zertifikatbasierte Authentifizierung konfiguriert werden.
Wenn Sie Citrix ADC für die Authentifizierung verwenden, muss Citrix ADC für die zertifikatbasierte Authentifizierung konfiguriert sein.
Die Secure Hub-Authentifizierung erfolgt unter Einsatz von Azure AD gemäß dem in Azure AD definierten Authentifizierungsmodus.
Die Verbindung zwischen dem XenMobile Server und Windows Active Directory (AD) muss per LDAP hergestellt werden. Konfigurieren Sie den lokalen LDAP-Server für eine Synchronisierung mit Azure AD.

Authentifizierungsablauf

Wenn ein Gerät über Secure Hub registriert wird und XenMobile für die Verwendung von Azure als Identitätsanbieter konfiguriert ist, ist der Authentifizierungsablauf wie folgt:

Benutzer geben auf dem Gerät ihren Benutzernamen und ihr Kennwort für Azure Active Directory im Azure AD-Anmeldebildschirm ein, der in Secure Hub angezeigt wird.

Azure AD validiert den Benutzer und sendet ein ID-Token.

Secure Hub sendet das ID-Token an den XenMobile Server.

XenMobile validiert das ID-Token und die darin enthaltenen Benutzerinformationen. XenMobile gibt eine Sitzungs-ID zurück.

Einrichtung von Azure-Konten

Zur Verwendung von Azure AD als Identitätsanbieter melden Sie sich bei Ihrem Azure-Konto an und nehmen Sie folgende Änderungen vor:

Registrieren Sie die benutzerdefinierte Domäne und lassen Sie sie prüfen. Weitere Informationen finden Sie unter Hinzufügen Ihres benutzerdefinierten Domänennamens über das Azure Active Directory-Portal.

Erweitern Sie Ihr lokales Verzeichnis auf Azure Active Directory mit Tools zur Verzeichnisintegration. Weitere Informationen finden Sie unter Verzeichnisintegration.

Zur Verwendung von Azure AD zum Registrieren von Windows 10 und Windows 11-Geräten nehmen Sie die folgenden Änderungen an Ihrem Azure-Konto vor:

Machen Sie MDM zum zuverlässigen Eintrag in Azure AD. Klicken Sie hierzu auf Azure Active Directory > Anwendungen und dann auf Hinzufügen.

Klicken Sie auf Anwendung aus dem Katalog hinzufügen. Wechseln Sie zu Verwaltung mobiler Geräte und wählen Sie Lokale MDM-Anwendung. Speichern Sie die Einstellungen.

Wählen Sie “Lokale MDM-Anwendung” selbst dann aus, wenn Sie sich für die Citrix XenMobile-Cloud angemeldet haben. Bei Microsoft gilt jede Anwendung ohne mehrfache Mandanten als lokale MDM-Anwendung.

Konfigurieren Sie in der Anwendung die XenMobile Server-Ermittlung, AGB-Endpunkte und APP-ID-URI:

URL für MDM-Ermittlung: https://<FQDN>:8443/<instanceName>/wpe
URL zu den MDM-Nutzungsbedingungen: https://<FQDN>:8443/<instanceName>/wpe/tou
App-ID-URI: https://<FQDN>:8443/

Wählen Sie die in Schritt 2 erstellte, lokale MDM-Anwendung. Aktivieren Sie die Option Geräte für diese Benutzer verwalten, um MDM für alle Benutzer oder bestimmte Benutzergruppen zu aktivieren.

Weitere Informationen zur Verwendung von Azure AD für Windows 10 und Windows 11-Geräte finden Sie unter Azure Active Directory integration with MDM.

Konfigurieren von Azure AD als Identitätsanbieter

Suchen bzw. notieren Sie die benötigten Informationen zu Ihrem Azure-Konto:

Mandanten-ID von der Azure-Seite mit den Anwendungseinstellungen
Wenn mit Azure AD Windows 10 und Windows 11-Geräte registriert werden sollen, benötigen Sie außerdem Folgendes:
- App-ID-URI: URL des Servers, auf dem XenMobile ausgeführt wird
- Client-ID: eindeutiger Bezeichner Ihrer App von der Azure-Seite “Konfigurieren”
- Schlüssel: von der Azure-Seite mit den Anwendungseinstellungen

Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol rechts oben. Die Seite Einstellungen wird angezeigt.

Klicken Sie unter Authentifizierung auf Identitätsanbieter (IdP). Die Seite Identitätsanbieter wird angezeigt.