了解 NetScaler Gateway 与 Intune 的 MDM 集成
以下是 NetScaler Gateway 与 Intune 的典型 MDM 集成中的事件流示例：
-
使用 Intune 注册移动设备。
-
企业批准的应用程序和设备策略被推送到设备。
-
从设备浏览 SharePoint（本地应用程序）。
-
浏览器请求发送到 NetScaler Gateway。
-
NetScaler Gateway 设备向 Intune 检查设备的注册状态。
-
如果合规设备成功注册，则授予 SharePoint 访问权限。
Intune 和 NetScaler 集成(/en-us/netscaler-gateway/media/intune_diagram.jpg)
当设备不符合条件访问策略时，NetScaler Gateway VPN 客户端会显示一条错误消息。该消息提供了一个从设备到 Intune 托管页面的链接，该页面为用户提供了注册或修复设备合规性状态的选项。
注意：
管理员在将证书推送到 Intune 时必须确保以下事项，以便用户可以区分其设备上的各种证书。
-
证书必须具有主题摘要。
-
不同证书的主题摘要必须是唯一的。
Intune NAC v2 API 支持
作为 Intune NAC v2 API 支持的一部分，您必须绑定一个证书颁发机构文件（CA 证书），以确保 NetScaler 设备从移动设备获取有效证书。在 Intune NAC v2 中，移动设备将设备 ID 作为 CA 证书的一部分发送。此处绑定的 CA 证书必须是用于向最终用户 iOS 和 Android 设备颁发客户端证书的证书。如果存在中间证书，也必须在此处绑定。
有关更多详细信息，请参阅 Intune NAC v2 API 支持