在Azure门户上配置Citrix Gateway应用程序
以下部分列出了在Azure门户上配置Citrix Gateway应用程序的步骤。
先决条件
- Azure全局管理凭据
- 已启用Intune授权
- 对于Intune Integration，您必须在Azure门户上创建Citrix Gateway应用程序。
- 创建Citrix Gateway应用程序后，使用以下应用程序特定信息在Citrix Gateway上配置OAuth策略:
- 客户端ID /应用ID
- 客户端密钥/应用程序密钥
- Azure租户ID
- Citrix Gateway使用应用客户端id和客户端秘密与Azure通信，并检查NAC合规性。
在Azure上创建Citrix网关应用程序
- 登录portal.azure.com
- 点击Azure Active Directory．
点击应用程序注册并点击新的注册．
在注册应用程序界面，输入应用名称，单击注册．
导航到身份验证,点击添加URI，在“Citrix Gateway”中输入“FDQN”，单击保存．
导航到概述页面获取“客户端ID”、“租户ID”和“对象ID”。
导航到API的权限并点击添加权限．
注意:
的所有Azure AD应用程序
https://login.microsoftonline.com，https://graph.microsoft.com,或https://graph.windows.com服务端点需要为网关分配API权限，以便能够调用NAC API。可用的API权限有:- Application.Read.All
- Application.ReadWrite.All
- 应用程序。保存的
- Directory.Read.All
首选权限为Application.Read.All．
单击微软图为microsoftgraph配置API权限。
单击委托权限瓷砖。
选择以下权限并单击添加权限．
- 电子邮件
openid- 配置文件
- Directory.AccessAsUser.All
- 用户。读
- User.Read.All
- User.ReadBasic.All
Intune NAC检查权限:
的所有Azure AD应用程序
https://login.microsoftonline.com，https://graph.microsoft.com,或https://graph.windows.com服务端点需要为网关分配API权限，以便能够调用NAC API。可用的API权限有:- Application.Read.All
- Application.ReadWrite.All
- 应用程序。保存的
- Directory.Read.All
首选权限为Application.Read.All．
注意:
如果客户仅使用Intune Action进行NAC检查，则所需的唯一权限为Application.Read.All在Microsoft Graph中。
单击Intune为Intune配置API权限。
单击应用程序权限瓦和委托权限为Get_device_compliance和Get_data_warehouse分别添加权限。
- 选择以下权限，然后单击添加权限．
- Get_device_compliance -应用程序权限
- Get_data_warehouse—委派的权限
注意:
对于Intune NAC检查，唯一需要的权限是Get_device_compliance．
下面的页面列出了配置的API权限。
导航到证书与秘密并点击新客户端秘密．
下添加客户端秘密页，输入描述，选择过期，单击添加．
下面的屏幕显示配置的客户端密钥。
请注意
客户端密钥在生成时只显示一次。将显示的客户端秘密复制到本地。在为Intune配置Citrix Gateway设备上的OAuth操作时，使用与新注册的应用相关联的客户端ID和相同的客户端密钥。
Azure门户上的应用程序配置现在已经完成。