理解 MSAL 令牌身份验证
以下是典型的 NetScaler Gateway-MSAL 令牌身份验证中的事件流程：
-
当应用在 iOS 或 Android 中启动时，应用会联系 Microsoft。系统会提示用户使用用户凭据登录。成功登录后，应用会获取一个 MSAL 令牌。
-
此 MSAL 令牌会提交给 NetScaler Gateway，该 NetScaler Gateway 已配置为验证 MSAL 令牌。
-
NetScaler Gateway 会使用来自 Microsoft 的相应证书验证 MSAL 令牌的签名。
-
成功验证后，NetScaler Gateway 会提取用户主体名称 (UPN) 并授予应用对内部资源的 VPN 访问权限。