通过Citrix Cloud使用本地Citrix网关进行身份验证
端点管理通过Citrix Cloud支持本地Citrix网关的身份验证。只有通过“Citrix Workspace”app或“Citrix Secure Hub”登录MDM的用户才能使用此认证方式。如果端点管理启用了工作区，用户将从Citrix工作区应用程序访问资源。如果不启用Citrix工作区与Citrix端点管理集成，用户将从安全集线器访问资源。
注册到MAM的设备不能通过Citrix Cloud使用本地Citrix网关凭证进行身份验证。要在MDM+MAM中使用安全集线器，请将端点管理配置为使用Citrix网关进行MAM注册。有关更多信息，请参见Citrix网关和端点管理．
端点管理通过Citrix Cloud为以下平台提供本地Citrix网关的身份验证:
- iOS设备
- Android企业设备，为BYOD和完全管理模式
- 在传统设备管理模式下运行的Android设备
注意:
端点管理不支持通过Citrix Cloud使用本地Citrix网关进行注册邀请的身份验证。如果向用户发送包含注册URL的注册邀请，则用户将通过LDAP而不是本地Citrix Gateway作为身份提供者进行身份验证。
Citrix建议为完整的单点登录体验启用基于证书的身份验证。如果在Citrix Gateway上使用LDAP认证方式注册MAM，最终用户注册时会遇到双重认证提示。有关更多信息，请参见客户端证书或证书加域认证．
先决条件
- Citrix网关。Citrix建议为完整的单点登录体验启用基于证书的身份验证。如果在Citrix Gateway上使用LDAP认证方式注册MAM，终端用户注册时会遇到双重认证提示。有关更多信息，请参见客户端证书或证书加域认证．
- Citrix Cloud帐户，安装了Citrix Cloud Connector用于目录服务同步。
- 如果端点管理未启用工作区，则安全集线器20.5.0或更高版本。
- Citrix工作区应用程序，如果端点管理启用了工作区。有关启用Citrix工作区集成的信息，请参见工作空间配置．
您可以在启用或不启用Workspace的情况下配置该特性。
端点管理启用工作区时的配置
如果您将端点管理与Citrix Workspace集成，则通过Citrix Cloud使用本地Citrix网关配置身份验证的一般步骤如下:
- 配置Citrix Cloud以使用Citrix Gateway作为您的身份标识提供商。
- 配置Citrix Gateway作为Citrix Workspace的身份验证方式。
要将Citrix Cloud配置为使用Citrix Gateway作为您的身份标识提供商，并将Citrix Gateway设置为Citrix Workspace的身份验证方法，请参见将本地Citrix网关作为身份提供者连接到Citrix Cloud．
完成配置后，可以通过Citrix Workspace应用程序注册用户设备。
如果端点管理未启用工作区，则配置
如果Citrix Workspace未启用端点管理，则通过Citrix Cloud使用本地Citrix网关配置身份验证的一般步骤如下:
- 配置Citrix Cloud以使用Citrix Gateway作为您的身份标识提供商。
- 为Endpoint Management配置Citrix身份为IdP类型。
配置Citrix Cloud以使用Citrix Gateway作为您的身份标识提供商
要在Citrix Cloud中设置Citrix Gateway身份验证，请参见将本地Citrix网关作为身份提供者连接到Citrix Cloud．
将Citrix标识提供程序配置为端点管理的IdP类型
此配置仅适用于通过安全Hub注册的用户。在“Citrix Cloud”中配置“Citrix Gateway”后，请按照如下步骤配置“Endpoint Management”。
在端点管理控制台中，转到>身份提供者(IDP)然后点击添加．
在身份提供商(IDP)页，配置以下内容:
- 国内流离失所者的名字:输入一个唯一的名称来标识正在创建的IdP连接。
- 国内流离失所者类型:选择Citrix身份提供商．
- 认证域:选择Citrix网关．此域对应于您在Citrix云上的身份标识提供商域工作空间配置>认证页面。
点击下一个．在国内流离失所者声称使用页，配置以下内容:
- 用户标识符类型:默认情况下，该字段设置为userPrincipalName．
- 用户标识符字符串:该字段将自动填充。
点击下一个,检查总结页面，然后单击保存．
现在，您可以使用本地Citrix网关作为身份提供者，通过安全中心注册用户设备。
安全集线器身份验证流程
终端管理使用以下流程，在通过安全中心注册的设备上使用本地Citrix网关作为IdP对用户进行身份验证:
- 用户启动安全集线器。
- Secure Hub将身份验证请求传递给Citrix标识，后者将请求传递给内部的Citrix网关。
- 用户输入他们的用户名和密码。
- 内部的Citrix Gateway验证用户并向Citrix标识发送代码。
- Citrix标识将代码发送到安全集线器，安全集线器将代码发送到端点管理服务器。
- 端点管理通过使用代码和secret获得ID令牌，然后验证ID令牌中的用户信息。端点管理返回一个会话ID。