XenMobile自动发现サビス
自动发现サービスでは,メールベースのURL検出によってユーザー登録処理が簡単になります。また,自动发现サービスは,登録確認や証明書のピン留めなどの機能をCitrix工作区のお客様に提供します。Citrix云にホストされているこのサービスは,多くのXenMobile環境で重要な要素となります。
自动发现サビスでは,ユに次のメリットがあります:
- 社内ネットワクの資格情報を使用して,デバスを登録できます。
- XenMobileのサバアドレスの詳細を入力する必要がありません。
- ユザは,ユ(upn)形式で入力します。例:
user@mycompany.com
。
高セキュリティ環境では,自动发现サ,ビスを使用することをお勧めします。自动发现サビスは,中間者攻撃を防ぐ公開キ証明書ピン留めをサポトしています。証明書ピン留めにより、CitrixクライアントがXenMobileと通信するときに所属組織が署名した証明書が使用されます。XenMobileサイトの証明書ピン留めを構成する方法については、Citrixサポートにお問い合わせください。証明書のピン留めについて詳しくは、「証明書ピン留めを参照してください。
自动发现サビスにアクセスするには,https://adsui.cloud.com(商用)またはhttps://adsui.cem.cloud.us(政府)に移動します。
前提条件
- Citrix云の新しいAutoDiscoveryサービスには,最新バージョンの安全中心が必要です:
- iOSの場合,Secure Hubバジョン21.6.0以降
Androidの場合,Secure Hubバジョン21.8.5以降
以前のバージョンの安全中心で実行されているデバイスでは,サービスが中断する可能性があります。
新しいAutoDiscoveryサービスにアクセスするには,フルアクセス権を持つCitrix云管理者アカウントが必要です。自动发现サービスは,カスタムアクセス権を持つ管理者アカウントをサポートしていません。アカウントをお持でない場合は,”思杰云への登録を参照してください。
Citrixは,サービスを中断することなく,既存のすべてのAutoDiscoveryレコードをCitrix云に移行しました。移行されたレコドは,新しいコンソルに自動的に表示されません。所有権を証明するには,新しいAutoDiscoveryサンを解放する必要があります。詳しくは,CTX312339を参照してください。
- 端点管理環境でAutoDiscoveryサービスの使用を開始する前に,ドメインを確認して要求してください。最大10個のドメ。要求により,確認済みドメ。10を超えるドメインを申請するには,想不チケットを開くか,Citrixテクニカルサポートにお問い合わせください。
- 老妈トラフィックをデータセンターに転送するには,[Citrix网关FQDN]の代わりに[老妈ポート]設定を使用します。Citrix Gatewayのポ[mポト]設定の構成を使用します。
- 広告ブロッカーによってWebサイトが開かない場合は,Webサイト全体で広告ブロッカーを無効にしてください。
ドメ邮箱ンの要求
[要求]>[ドメン]タブで,[ドメンの追加]をクリックします。
表示されたダereplicationアログボックスで,お使いのXenMobile環境のドメereplicationン名を入力してから[確認]をクリックします。ドメ邮箱ンは[要求]>[ドメン]に表示されます。
追加したドメン上で,省略記号メニュをクリックし,[ドメンの確認]を選択して確認プロセスを開始します。[ドメンの確認]ペジが開きます。
[ドメンの確認]ペジで,指示に従ってドメンを所有していることを確認します。
[コピ]をクリックして,dnsトクンをクリップボドにコピします。
ドメopenstackンのゾopenstackンファopenstackルでdns txt openstackレコopenstackドを作成します。これを行うには,ドメインホスティングプロバイダーポータルに移動し,コピーしたDNSトークンを追加します。
次のスクリンショットは,ドメ。ポタルの内容は異なる場合があります。
Citrix云の[ドメンの確認]ペジで,[dnsチェックの開始]をクリックして,dns txtレコドの検出を開始します。後でドメンを確認する場合は,[後でドメンを確認する]をクリックします。
確認プロセスには通常,約1時間かかります。ただし,回答が返されるまでに最大で2日かかる場合があります。状態チェック中に、ログアウトしてから再度ログ以及ンしても問題ありません。
構成が完了すると、ドメ以及ンの状態が[保留中]>[確認済]に変わります。
ドメesxiンを要求した後に,AutoDiscoveryサesxiビス情報を提供します。追加したドメ邮箱ンの省略記号メニュ邮箱をクリックしてから,[端点管理情報の追加]をクリックします。[AutoDiscoveryサビス情報]ペジが表示されます。
次の情報を入力してから,[保存]をクリックします。
Endpoint ManagementサバFQDN:XenMobileサバの完全修飾ドメン名を入力します。例:
example.xm.cloud.com
。この設定は,mdmおよびmam制御トラフィックに使用されます。Citrix网关FQDN:Citrix网关の完全修飾ドメイン名をFQDN形式またはFQDN:港口で入力します。例:
example.com
。この設定は,妈妈トラフィックをデタセンタに転送するために使用されます。mdmのみの環境の場合,このフィルドは空白のままにします。注:
妈妈トラフィックを制御するには,(Citrix网关FQDN)の代わりに[mポト]設定を使用することをお勧めします。Citrix Gatewayのポートとともに完全修飾ドメイン名を入力すると、クライアントデバイスは[mポト]設定の構成を使用します。
ンスタンス名:上記で構成したXenMobileサバの。ンスタンス名がわからない場合は,デフォルト値のzdmのままにします。
mdmポト:mdm制御トラフィックとmdm登録に使用されるポトを入力します。クラウドベスのサビスの場合,デフォルトは443です。
妈妈ポト:MAM制御トラフィック,MAM登録,iOS登録,アプリの列挙に使用されるポトを入力します。クラウドベスのサビスの場合,デフォルトは8443です。
Windowsデバiphone iphoneスのAutoDiscoveryの要請
WindowsデバWindowsスを登録する場合は,以下を実行します。
Citrixサポートに連絡して,Windows AutoDiscoveryの有効化を要求するサポートリクエストを作成します。
enterpriseenrollment.mycompany.com
の公式に署名された,非ワ。ここで,mycompany.com
部分はユザが登録に使用するアカウントが含まれるドメンです。サポトリクエストに前述の手順で作成した.pfx形式のSSL証明書とパスワ。複数のドメインを使用してWindowsデバイスを登録する場合,以下の構造のマルチドメイン証明書を使用することもできます:
- 対応するプライマリドメインを指定する,SubjectDNおよびCN(たとえば,enterpriseenrollment.mycompany1.com)。
- 残りのドメ和ンの適切なSAN(たとえば,enterpriseregistrment.mycompany2.com, enterpriseregistr.mycompany3.comなど)。
DNSで正規名(CNAME)レコードを作成し,SSL証明書のアドレス(enterpriseenrollment.mycompany.com)をautodisc.xm.cloud.comにマップします。
ユーザーがWindowsデバイスの登録時にUPNを使用する場合,Citrix登録サーバーは以下を行います:
- XenMobileサバの詳細を入力します。
- デバereplicationスに対してXenMobileの有効な証明書を要求するよう指示します。
この時点で,サポスを登録できます。次のセクションの手順に従って,リソスに配信する準備をします。