MAM登録にNetScaler Gatewayを使用したOktaでの認証

June 26, 2024

寄稿者:

Citrix Endpoint Managementでは、NetScaler Gatewayを介したOkta資格情報による認証をサポートしています。この認証方法は、Citrix Secure Hub経由でMAMに登録するユーザーのみが利用できます。

前提条件

Citrix Endpoint Managementを構成し、MAMに登録されたデバイスでOktaをIDプロバイダー（IdP）としてCitrix Gateway経由で使用するには、次の前提条件が満たされていることを確認してください：

Citrix Endpoint Managementを構成し、MDMに登録されたデバイスのIDプロバイダーをCitrix Cloud経由でOktaに設定する。MDMでOktaを構成する方法について詳しくは、「Citrix Cloudを介したOktaでの認証」を参照してください。

プラットフォームに応じて、次の関連するフィーチャーフラグを有効にしてください：

iOS：
- iOS-V3Form-MAM
- iOS-SAMLAuth-MAM
Android：
- Android-V3Form-MAM
- Android-SAMLAuth-MAM

注：

ご使用の環境でフィーチャーフラグを有効にするには、Podioフォームに記入してください。

Citrix Secure Hubの最新バージョンをダウンロードしてインストールします。

所属組織でOktaサービスが利用可能で、関連ユーザーおよびグループがOktaで作成されているか、インポートされていることを確認します。

Citrix Endpoint ManagementでNetScaler Gatewayを構成する

Citrix Endpoint Managementコンソールにサインインして、設定アイコンをクリックします。

「サーバー」の「NetScaler Gateway」をクリックします。

［認証］ トグルボタンを有効にします。

「NetScaler Gateway 認証を有効にする」切り替えボタン

ゲートウェイの ［ログオンの種類］ が ［IDプロバイダー］ であることを確認します。

［Save］ をクリックします。

オンプレミスのNetScaler Gatewayを準備する

Citrix Endpoint ManagementでオンプレミスのNetScaler Gatewayが構成されていない場合、以下の手順を実行します：

Citrix Endpoint Managementコンソールにサインインして、設定アイコンをクリックします。
「サーバー」の「NetScaler Gateway」をクリックします。
［編集］をクリックします。
［ログオンの種類］ ドロップダウンメニューをクリックして、［ドメインのみ］ を選択します。
［構成スクリプトのエクスポート］ をクリックします。

［構成スクリプトのエクスポート］ がダウンロードされます。
［ログオンの種類］ ドロップダウンメニューをクリックして ［IDプロバイダー］ を選択します。
［Save］ をクリックします。
ダウンロードされたzipファイルを開いて、ファイルを抽出します。
抽出されたテキストファイルのスクリプトを実行して、オンプレミスのNetScaler Gatewayの準備をします。

Citrix ADC管理コンソールにサインインして、［NetScaler Gateway］>［Virtual Servers］ に移動します。

Citrix Endpoint Managementのセットアップに関連したゲートウェイをクリックします。

オンプレミスのNetScaler Gatewayで既存の認証ポリシーのバインドを解除します。

Oktaを構成する

管理者としてOktaにサインインします。

［Applications］>［Applications］>［Browse App Catalog］ の順にクリックします。

Oktaの［Browse App Catalog］

［Browse App Integration Catalog］ の下の検索バーに「NetScaler Gateway」と入力して、NetScaler Gateway（SAML、SWA） を選択します。

［Browse App Integration Catalog］でNetScaler Gatewayを検索する

［Add Integration］ をクリックします。

NetScaler Gatewayの［Add Integration］

［Application label］ フィールドに関連する名前を入力します。

［Login URL］ フィールドにゲートウェイ仮想サーバーURLを入力して ［Next］ をクリックします。

NetScaler Gatewayの［General Settings］

注：

［Login URL］ フィールドに入力したURLは、Citrix Endpoint Management設定のNetScaler Gateway URLと同じものにする必要があります。

［Sign-On Options Required］>［Sign on methods］ の順に移動して、［SAML 2.0］ を選択します。

NetScaler GatewayのSAML 2.0

［View Setup Instructions］ をクリックしてページの指示に従い、Citrixオンプレミスゲートウェイの管理コンソールでSAMLポリシーを作成します。

NetScaler Gateway SAMLの［View Setup Instructions］

注：

NetScaler Gatewayバージョン11.1以降の構成中、CA証明書をインストールしてからSAMLアクションを作成します。SAMLアクションを作成するには、［Securit］>［AAA - Application Traffic］>［Policies］>［Authentication］>［Advanced Policies］>［Actions］>［SAML Actions］ に移動します。［Add］ をクリックして、前のページで提供した情報を入力します。ページに表示される次のナビゲーションには従わないでください。［NetScaler Gateway］>［Policies］>［Authentication］>［SAML］>［Servers］。

また、SAMLポリシーを作成する手順にも従わないでください。これは古いポリシーを使用する手順です。現在は、より高度なポリシーを使用しています。高度なポリシーを使用してSAMLポリシーを作成するために、必ず手順9を実行してください。

SAMLアクションに対応するSAMLポリシーを作成し、次のようにポリシーを認証仮想サーバーにバインドします：

［Security］>［AAA-Application Traffic］>［Policies］>［Authentication］>［Advanced Policies］に移動して、［Add］をクリックします。
［Create Authentication Policy］ページで、次の詳細を入力します：
- Name - SAMLポリシーの名前を指定します。
- Action Type - SAMLを認証アクションの種類として選択します。
- Action - SAMLポリシーをバインドするSAMLサーバープロファイルを選択します。
- Expression - ユーザーがSAMLサーバーに認証すべきかを判断するために、SAMLポリシーが使用する規則や式の名前を表示します。有効にして、対応するSAMLアクションが実行されるようにするには、テキストボックスで、SAMLポリシーにrule = trueの値を設定します。
SAMLポリシーをVPN仮想サーバーにバインドして、認証プロファイル経由でVPN仮想サーバーを認証仮想サーバーにリンクします。バインドの手順について詳しくは、「認証ポリシーのバインド」を参照してください。