Citrix Endpoint Management

Android SafetyNet

June 25, 2024

寄稿者:

Android SafetyNet機能を使用して、Citrix Secure HubがインストールされているAndroidデバイスの互換性とセキュリティを評価するように設定できます。Android SafetyNetは、MAM展開では使用できません。

この機能を有効にすると、SafetyNet Attestation APIはデバイスのソフトウェアとハードウェアの情報を調査し、そのデバイスのプロファイルを作成します。次に、Android互換性テストをパスしたデバイスモデル一覧で、同じプロファイルがあるかを確認します。この情報は、Citrix Secure Hubが不明なソースによって変更されているかどうかを判断するためにも使用できます。

Android SafetyNet機能が有効な場合、Citrix Secure HubはSafetyNet Attestation API要求をGoogle Playサービスに送信し、結果はCitrix Endpoint Managementに報告されます。Citrix Endpoint Managementは、この構成証明の結果でデバイス情報を更新します。この結果をデバイス上での操作をトリガーするために使用して、自動化された操作を設定できます。

SafetyNet Attestation APIの機能について詳しくは、Androidの開発者向けドキュメントを参照してください。

必要なSafetyNet Attestation API要求の数を見積もる

以下の場合に、SafetyNet Attestation API要求が送信されます：

デバイスがCitrix Endpoint Managementに登録済みである
Citrix Secure Hubのオンライン認証が発生した

サーバーセッションの有効期限が切れると、またはユーザーがサーバーからサインオフして再度サインオンすると、オンライン認証が発生します。Citrix Secure Hubは、ユーザーがサーバーで認証するために資格情報を提供するように求めます。
デバイスが再起動された
24時間～1,000時間の値で構成した定期的な時間間隔。

Citrix Endpoint Management展開が1日あたり10,000を超える要求を送信する場合、この割り当てリクエストフォームに入力します。

SafetyNet APIキーを取得する

Citrix Endpoint ManagementでAndroid SafetyNetを有効にするには、SafetyNet APIキーが必要です。

Google管理者アカウントの資格情報を使用してGoogle APIコンソールにログインします。
ライブラリページに移動します。
「Android Device Verification API」を検索します。
Android Device Verification APIをクリックします。
APIがまだ有効になっていない場合は、［有効にする］ をクリックします。
［管理］ をクリックします。
［認証情報を作成］ をクリックしてAPIキーを生成します。
Android Device Verification を選択して What credentials do I need をクリックします。完了したら ［Done］ をクリックします。
［認証情報］ ページで、キーの横のコピーアイコンをクリックして、キーをコピーします。
Android SafetyNetを有効にすると、キーを保存してCitrix Endpoint Managementコンソールに貼り付けることができます。