XenMobile Server

Azure Active Directory como IdP

March 16, 2024

Contribuição de:

Configurar o Azure Active Directory (AAD) como seu provedor de identidade (IdP) permite que os usuários se registrem no XenMobile usando suas credenciais do Azure.

Dispositivos iOS, Android, Windows 10 e Windows 11 são compatíveis. Dispositivos iOS e Android são registrados por meio do Secure Hub. Esse método de autenticação está disponível apenas para usuários que se registram no MDM por meio do Citrix Secure Hub. Os dispositivos que se registram no MAM não podem ser autenticados usando as credenciais AAD. Para usar o Secure Hub com MDM+MAM, configure o XenMobile para usar o Citrix Gateway para registro no MAM. Para obter mais informações, consulte Citrix Gateway e XenMobile.

Configure o Azure como o seu IdP em Configurações > Autenticação > IDP. A página IDP é nova nesta versão do XenMobile. Em versões anteriores do XenMobile, você configurava o Azure em Configurações > Microsoft Azure.

Requisitos

Versões e licenças
- Para registrar dispositivos Android ou iOS, você precisa do Secure Hub 10.5.5.
- Para registrar dispositivos Windows 10 e Windows 11, você precisa de licenças do Microsoft Azure Premium.
Serviços e autenticação de diretório
- O XenMobile Server deve ser configurado para a autenticação baseada em certificado.
- Se você estiver usando Citrix ADC para autenticação, o Citrix ADC deve ser configurado para autenticação baseada em certificado.
- A autenticação do Secure Hub usa o Azure AD e respeita o modo de autenticação definido no Azure AD.
- O XenMobile Server deve se conectar ao Windows Active Directory (AD) usando o LDAP. Configure o servidor LDAP local para sincronizar com o Azure AD.

Fluxo de autenticação

Quando o dispositivo se registra por meio do Secure Hub e o XenMobile está configurado para usar o Azure como seu IdP:

Os usuários inserem o nome de usuário e a senha do Active Directory do Azure em seus dispositivos, na tela de logon do Azure AD mostrada no Secure Hub.
O Azure AD valida o usuário e envia um token de ID.
O Secure Hub compartilha o token de ID com o XenMobile Server.
O XenMobile valida o token de ID e as informações do usuário presentes nesse token. O XenMobile retorna um ID de sessão.

Configuração da conta do Azure

Para usar o Azure AD como seu IdP, primeiro faça login na sua conta do Azure e faça estas alterações:

Registre o seu domínio personalizado e verifique esse domínio. Para obter detalhes, consulte Adicionar nome de domínio personalizado ao Active Directory do Azure.
Estenda seu diretório local para o Active Directory do Azure usando ferramentas de integração de diretório. Para obter detalhes, consulte Directory integration.

Para usar o AD do Azure para registrar dispositivos Windows 10 e Windows 11, faça as seguintes alterações na sua conta do Azure:

Torne o MDM uma parte confiável de AD do Azure. Para fazer isso, clique em Active Directory do Azure > Aplicativos e clique em Adicionar.
Selecione Adicionar um aplicativo na galeria. Acesse MOBILE DEVICE MANAGEMENT e selecione Aplicativo MDM no local. Salve as configurações.

Você escolhe um aplicativo local mesmo que tenha se inscrito no Citrix XenMobile Cloud. Na terminologia da Microsoft, qualquer aplicativo não multilocatário é um aplicativo MDM local.
No aplicativo, configure a descoberta do XenMobile Server, os pontos de extremidade dos termos de uso e a URI do ID de aplicativo, da seguinte forma:
- URL de descoberta do MDM: https://<FQDN>:8443/<instanceName>/wpe
- URL dos Termos de Uso do MDM: https://<FQDN>:8443/<instanceName>/wpe/tou
- URI de ID do aplicativo https://<FQDN>:8443/
Selecione o aplicativo MDM local que você criou na etapa 2. Ative a opção Gerenciar dispositivos para estes usuários para permitir o gerenciamento de MDM para todos os usuários ou para qualquer grupo específico de usuários.

Para obter mais informações sobre como usar o Azure AD com dispositivos Windows 10 e Windows 11, consulte o artigo da Microsoft Azure Active Directory integration with MDM.

Configurar o AD do Azure como seu IdP

Localize ou anote as informações necessárias da sua conta do Azure:
- ID de locatário, na página de configurações do aplicativo Azure.
- Se quiser usar o Azure AD para registrar dispositivos Windows 10 e Windows 11, você também precisará do seguinte:
  - URI do ID de aplicativo: a URL do servidor que executa o XenMobile.
  - ID do cliente: o identificador exclusivo do seu aplicativo, na página de configuração do Azure.
  - Chave: na página de configurações do aplicativo Azure.
No console XenMobile, clique no ícone de engrenagem no canto superior direito. A página Configurações é exibida.
Em Autenticação, clique em Provedor de identidade (IDP). A página Provedor de identidade é exibida.
Clique em Adicionar. A página Configuração IDP é exibida.
Configure as seguintes informações sobre seu IdP:
- Nome do IDP: digite um nome para a conexão com o IdP que você está criando.
- Tipo de IDP: escolha Azure Active Directory como tipo de IdP.
- ID do locatário: copie esse valor da página de configurações do aplicativo Azure. Na barra de endereços do navegador, copie a seção composta por números e letras.
Por exemplo, em https://manage.windowszaure.com/acmew.onmicrosoft.com#workspaces/ActiveDirectoryExtensin/Directory/abc213-abc123-abc123/onprem..., o ID do locatário é: abc123-abc123-abc123.
O restante dos campos é preenchido automaticamente. Quando eles estiverem preenchidos, clique em Avançar.
Para configurar o XenMobile para registrar dispositivos Windows 10 e Windows 11 usando o AD do Azure para registro do MDM, defina as seguintes configurações. Para ignorar essa etapa opcional, desmarque Windows MDM.
- URI do ID de aplicativo: digite a URL do XenMobile Server inserido quando você definiu as configurações do Azure.
- ID do cliente: copie e cole esse valor da página Configurar do Azure. O ID do cliente é o identificador exclusivo do seu aplicativo.
- Chave: copie esse valor da página de configurações do aplicativo Azure. Em chaves, selecione uma duração na lista e salve a configuração. Você pode copiar a chave e colá-la nesse campo. Uma chave é necessária para a leitura e a gravação de dados no AD do Microsoft Azure.
Clique em Avançar.

A Citrix registrou o Secure Hub no Microsoft Azure e mantém as informações. Essa tela mostra os detalhes usado pelo Secure Hub para se comunicar com o Azure Active Directory. Essa página será usada no futuro se essas informações precisarem de alteração. Edite essa página apenas se recomendado pela Citrix.
Clique em Avançar.
Configure o tipo de identificador de usuário que seu IdP fornece:
- Tipo de identificador do usuário: escolha userPrincipalName na lista.
- Sequência de caracteres do identificador do usuário: esse campo é preenchido automaticamente.
Clique em Avançar.
Revise a página Resumo e clique em Salvar.

Experiência dos usuários

Os usuários iniciam o Secure Hub. Em seguida, eles inserem o nome de domínio totalmente qualificado (FQDN) do XenMobile Server, nome UPN ou endereço de email.
Em seguida, os usuários clicam em Sim, registrar.
Os usuários fazem logon usando suas credenciais do AD do Azure.
Os usuários concluem as etapas de registro da mesma forma que qualquer outro registro por meio do Secure Hub.

Nota:

O XenMobile não dá suporte à autenticação por meio do AD do Azure a convites para registro. Se você enviar um convite para registro que contém uma URL de registro de usuários, os usuários se autenticarão por meio do LDAP em vez do AD do Azure.

A versão oficial deste conteúdo está em inglês. Parte do conteúdo da documentação da Cloud Software Group é traduzida automaticamente para sua conveniência. A Cloud Software Group não tem controle sobre o conteúdo traduzido automaticamente, que pode conter erros, imprecisões ou linguagem inadequada. Nenhuma garantia de qualquer tipo, expressa ou implícita, é fornecida quanto à precisão, confiabilidade, adequação ou correção de quaisquer traduções feitas do original em inglês para qualquer outro idioma, ou quanto à conformidade do seu produto ou serviço Cloud Software Group com qualquer conteúdo traduzido automaticamente, e nenhuma garantia fornecida sob o contrato de licença de usuário final aplicável ou os termos de serviço, ou qualquer outro contrato com a Cloud Software Group, de que o produto ou serviço esteja em conformidade com qualquer documentação será aplicável na medida em que essa documentação tenha sido traduzida automaticamente. A Cloud Software Group não se responsabiliza por quaisquer danos ou problemas que possam surgir em decorrência do uso de conteúdo traduzido automaticamente.

Isso foi útil?

Azure Active Directory como IdP

March 16, 2024

Contribuição de:

March 16, 2024

Contribuição de:

Isso foi útil?