XenMobile AutoDiscoveryサ,ビス
自动发现サービスでは,メールベースのURL検出によってユーザー登録処理が簡単になります。また,自动发现サービスは,登録確認や証明書のピン留めなどの機能をCitrix工作区のお客様に提供します。Citrix云にホストされているこのサービスは,多くのXenMobile環境で重要な要素となります。
AutoDiscoveryサ,ビスでは,ユ,ザ,に次のメリットがあります:
- 社内ネットワクの資格情報を使用して,デバスを登録できます。
- XenMobileのサ,バ,アドレスの詳細を入力する必要がありません。
- ユ,ザ,は,ユ,ザ,名をユ,ザ,プリンシパル名(upn)形式で入力します。例:
user@mycompany.com
。
高セキュリティ環境では,AutoDiscoveryサ,ビスを使用することをお勧めします。自动发现サ,ビスは,中間者攻撃を防ぐ公開キ,証明書ピン留めをサポ,トしています。証明書ピン留めにより、CitrixクライアントがXenMobileと通信するときに所属組織が署名した証明書が使用されます。XenMobileサイトの証明書ピン留めを構成する方法については、Citrixサポートにお問い合わせください。証明書のピン留めについて詳しくは、「証明書ピン留めを参照してください。
自动发现サ,ビスにアクセスするには,https://adsui.cloud.com(商用)またはhttps://adsui.cem.cloud.us(政府)に移動します。
前提条件
- Citrix云の新しいAutoDiscoveryサービスには,最新バージョンの安全中心が必要です:
- iOSの場合,Secure Hubバ,ジョン21.6.0以降
Androidの場合,Secure Hubバ,ジョン21.8.5以降
以前のバージョンの安全中心で実行されているデバイスでは,サービスが中断する可能性があります。
新しいAutoDiscoveryサービスにアクセスするには,フルアクセス権を持つCitrix云管理者アカウントが必要です。自动发现サービスは,カスタムアクセス権を持つ管理者アカウントをサポートしていません。アカウントをお持でない場合は,”Citrix Cloudへの登録を参照してください。
Citrixは,サービスを中断することなく,既存のすべてのAutoDiscoveryレコードをCitrix云に移行しました。移行されたレコ,ドは,新しいコンソ,ルに自動的に表示されません。所有権を証明するには,新しいAutoDiscoveryサ,ビスでドメンを解放する必要があります。詳しくは,CTX312339を参照してください。
- 端点管理環境でAutoDiscoveryサービスの使用を開始する前に,ドメインを確認して要求してください。最大10個のドメescンを要求できます。要求により,確認済みドメンがAutoDiscoveryサビスに関連付けられます。10を超えるドメインを申請するには,想不チケットを開くか,Citrixテクニカルサポートにお問い合わせください。
- 老妈トラフィックをデータセンターに転送するには,[Citrix网关FQDN]の代わりに[老妈ポート]設定を使用します。Citrix Gatewayのポトとともに完全修飾ドメン名を入力すると,クラアントデバスは[mamポ,ト]設定の構成を使用します。
- 広告ブロッカーによってWebサイトが開かない場合は,Webサイト全体で広告ブロッカーを無効にしてください。
ドメ@ @ンの要求
[要求]>[ドメン]タブで,[ドメ电子邮箱ンの追加]をクリックします。
表示されたダaapl . exeアログボックスで,お使いのXenMobile環境のドメaapl . exeン名を入力してから[確認]をクリックします。ドメ@ @ンは[要求]>[ドメン]に表示されます。
追加したドメ,ン上で,省略記号メニュ,をクリックし,[ドメ电子邮箱ンの確認]を選択して確認プロセスを開始します。[ドメ电子邮箱ンの確認]ペ,ジが開きます。
[ドメ电子邮箱ンの確認]ペジで,指示に従ってドメンを所有していることを確認します。
[コピ]をクリックして,dnsトクンをクリップボドにコピします。
ドメンのゾンファルでdns txtレコドを作成します。これを行うには,ドメインホスティングプロバイダーポータルに移動し,コピーしたDNSトークンを追加します。
次のスクリンショットは,ドメンホスティングプロバダポタルを示しています。ポ,タルの内容は異なる場合があります。
Citrix Cloudの[ドメ电子邮箱ンの確認]ペ,ジで,[dnsチェックの開始]をクリックして,dns txtレコ,ドの検出を開始します。後でドメ电子邮箱ンを確認する場合は,[後でドメ电子邮箱ンを確認する]をクリックします。
確認プロセスには通常,約1時間かかります。ただし,回答が返されるまでに最大で2日かかる場合があります。状態チェック中に,ログアウトしてから再度ログ。
構成が完了すると,ドメ[保留中]>[確認済]に変わります。
ドメンを要求した後に,AutoDiscoveryサビス情報を提供します。追加したドメンの省略記号メニュをクリックしてから,[端点管理情報の追加]をクリックします。[AutoDiscoveryサ,ビス情報]ペ,ジが表示されます。
次の情報を入力してから,[保存]をクリックします。
Endpoint Managementサ,バ,FQDN:XenMobileサバの完全修飾ドメン名を入力します。例:
example.xm.cloud.com
。この設定は,mdmおよびmam制御トラフィックに使用されます。Citrix Gateway FQDN:Citrix网关の完全修飾ドメイン名をFQDN形式またはFQDN:港口で入力します。例:
example.com
。この設定は,妈妈トラフィックをデ,タセンタ,に転送するために使用されます。mdmのみの環境の場合,このフィ,ルドは空白のままにします。注:
mamトラフィックを制御するには,[Citrix Gateway FQDN]の代わりに[mamポ,ト]設定を使用することをお勧めします。Citrix Gatewayのポートとともに完全修飾ドメイン名を入力すると、クライアントデバイスは[mamポ,ト]設定の構成を使用します。
ンスタンス名:上記で構成したXenMobileサバのンスタンス名を入力します。@ @ンスタンス名がわからない場合は,@ @デフォルト値のzdmのままにします。
mdmポ,ト:mdm制御トラフィックとmdm登録に使用されるポトを入力します。クラウドベ,スのサ,ビスの場合,デフォルトは443です。
mamポ,ト:MAM制御トラフィック,MAM登録,iOS登録,アプリの列挙に使用されるポ,トを入力します。クラウドベ,スのサ,ビスの場合,デフォルトは8443です。
Windowsデバaapl . exeスのAutoDiscoveryの要請
Windowsデバaapl . exeスを登録する場合は、以下を実行します。
Citrixサポートに連絡して,Windows AutoDiscoveryの有効化を要求するサポートリクエストを作成します。
enterpriseenrollment.mycompany.com
の公式に署名された,非ワルドカドssl証明書を取得します。ここで,mycompany.com
部分はユザが登録に使用するアカウントが含まれるドメンです。サポ,トリクエストに前述の手順で作成した.pfx形式のSSL証明書とパスワ,ドを添付します。複数のドメインを使用してWindowsデバイスを登録する場合,以下の構造のマルチドメイン証明書を使用することもできます:
- 対応するプライマリドメインを指定する,SubjectDNおよびCN(たとえば,enterpriseenrollment.mycompany1.com)。
- 残りのドメaapl . SAN(たとえば,enterpriseregistrment.mycompany2.com, enterpriseregistrment.mycompany3.comなど)。
DNSで正規名(CNAME)レコードを作成し,SSL証明書のアドレス(enterpriseenrollment.mycompany.com)をautodisc.xm.cloud.comにマップします。
ユーザーがWindowsデバイスの登録時にUPNを使用する場合,Citrix登録サーバーは以下を行います:
- XenMobileサ,バ,の詳細を入力します。
- デバaapl . exeスに対してXenMobileの有効な証明書を要求するよう指示します。
この時点で,サポ,トされているすべてのデバ,スを登録できます。次のセクションの手順に従って,リソ,スをデバ,スに配信する準備をします。