在Azure门户上配置Citrix Gateway应用程序
以下部分列出了在Azure门户上配置Citrix Gateway应用程序的步骤。
先决条件
- Azure全局管理凭据
- Intune授权已启用
- 对于Intune集成,您必须在Azure门户上创建Citrix Gateway应用程序。
- 一旦创建了Citrix Gateway应用程序,使用以下特定于应用程序的信息在Citrix Gateway上配置OAuth策略:
- 客户端ID /应用程序ID
- 客户端密钥/应用密钥
- Azure承租者ID
- Citrix Gateway使用应用客户端id和客户端秘密与Azure通信,并检查NAC遵从性。
在Azure上创建一个Citrix网关应用程序
- 登录portal.azure.com
- 点击Azure活动目录.
点击应用程序注册并点击新的注册.
在注册一个应用程序页面,输入应用名称并单击注册.
导航到身份验证,点击添加URI,输入“Citrix Gateway”的FDQN,单击保存.
导航到概述页面获取客户端ID、租户ID和对象ID。
导航到API的权限并点击添加一个权限.
- 向下滚动并选择Azure的广告图.
- 选择应用程序权限中,选择Application.Read.All,然后单击添加权限.
- 点击授予管理同意
<租户>
并选择是的. - 验证是否为您的租户授予了权限。
注意:
所有Azure AD应用程序调用
https://login.microsoftonline.com
或者是https://graph.windows.net
服务端点需要为网关分配API权限,以便能够调用NAC API。可用的API权限有:- Application.Read.All
- Application.ReadWrite.All
- 应用程序。保存的
- Directory.Read.All
首选权限为Application.Read.All.
单击微软图为Microsoft Graph配置API权限。
单击委托权限瓷砖。
选择以下权限并单击添加权限.
- 电子邮件
openid
- 配置文件
- Directory.AccessAsUser.All
- 用户。读
- User.Read.All
- User.ReadBasic.All
Intune NAC检查的附加权限:
所有Azure AD应用程序调用
https://login.microsoftonline.com
或者是https://graph.windows.net
服务端点需要为网关分配API权限,以便能够调用NAC API。可用的API权限有:- Application.Read.All
- Application.ReadWrite.All
- 应用程序。保存的
- Directory.Read.All
首选权限为Application.Read.All.
单击Intune平铺以配置Intune的API权限。
单击应用程序权限瓦和委托权限平铺,分别为Get_device_compliance和Get_data_warehouse添加权限。
- 选择以下权限,单击添加权限.
- Get_device_compliance -应用程序权限
- Get_data_warehouse -授权权限
下面的页面列出了已配置的API权限。
导航到证书和秘密并点击新客户的秘密.
下添加客户端秘密页,输入描述,选择有效期,单击添加.
- 下面的屏幕显示了配置的客户机机密。
请注意
客户端秘密在生成时只显示一次。在本地复制显示的客户端秘密。在Citrix Gateway设备上为Intune配置OAuth操作时,使用相同的客户端秘密以及与新注册的应用程序关联的客户端ID。
Azure门户上的应用程序配置现在已经完成。