Citrix Gateway-Anwendung im Azure-Portal

March 27, 2024

Beitrag von:

Im folgenden Abschnitt werden Schritte zum Konfigurieren einer Citrix Gateway-Anwendung im Azure-Portal aufgeführt.

Voraussetzung

Globale Azure Admin-Anmeldeinformationen
Intune-Lizenzierung ist aktiviert
Für die Intune-Integration müssen Sie eine Citrix Gateway-Anwendung im Azure-Portal erstellen.
Konfigurieren Sie nach dem Erstellen der Citrix Gateway-Anwendung die OAuth-Richtlinie auf Citrix Gateway mithilfe der folgenden anwendungsspezifischen Informationen:
- Client-ID/Anwendungs-ID
- Client Secret/Anwendungsschlüssel
- Azure-Tenant-ID
Citrix Gateway verwendet die App-Client-ID und das Clientgeheimnis, um mit Azure zu kommunizieren und die NAC-Konformität zu überprüfen.

So erstellen Sie die Citrix Gateway App in Azure

Loggen Sie sich auf portal.azure.com ein
Klicken Sie auf Azure Active Directory.
Klicken Sie auf App-Registrierungen und dann auf Neue Registrierung.
Geben Sie auf der Seite Anwendung registrieren einen App-Namen ein und klicken Sie auf Registrieren.
Navigieren Sie zu Authentifizierung, klicken Sie auf URI hinzufügen, geben Sie FDQN für Citrix Gateway ein und klicken Sie auf Speichern.
Navigieren Sie zur Übersichtsseite, um die Client-ID, die Mandanten-ID und die Objekt-ID abzurufen.
Navigieren Sie zu API-Berechtigungen und klicken Sie auf Berechtigung hinzufügen.
1. Scrolle nach unten und wähle Azure AD Graphaus.
2. Wählen Sie Anwendungsberechtigungen, wählen Sie Application.Read.Allund klicken Sie dann auf Berechtigungen hinzufügen.
3. Klicken Sie auf Admin-Zustimmung erteilen für <tenant> und wählen Sie Ja.
4. Stellen Sie sicher, dass die Berechtigungen für Ihren Mandanten erteilt wurden.
Hinweis:

Für alle Azure AD-Anwendungen, die die Dienstendpunkte https://login.microsoftonline.com oder https://graph.windows.net aufrufen, muss die API-Berechtigung zugewiesen werden, damit das Gateway die NAC-API aufrufen kann. Die verfügbaren API-Berechtigungen sind:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
Die bevorzugte Berechtigung ist Application.Read.All.

Weitere Einzelheiten finden Sie unter https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Klicken Sie auf die Microsoft Graph-Kachel, um API-Berechtigungen für Microsoft Graph zu konfigurieren
Klicken Sie auf die Kachel Delegierte Berechtigungen.
Wählen Sie die folgenden Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen.
- E-Mail
- openid
- Profil
- Directory.AccessAsUser.All
- User.Read
- User.Read.All
- User.ReadBasic.All
Zusätzliche Berechtigung für Intune NAC-Prüfung:

Alle Azure AD-Anwendungen, die die Dienstendpunkte https://login.microsoftonline.com oder https://graph.windows.net aufrufen, benötigen die API-Berechtigung, damit das Gateway die NAC-API aufrufen kann. Die verfügbaren API-Berechtigungen sind:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
Die bevorzugte Berechtigung ist Application.Read.All.

Weitere Einzelheiten finden Sie unter https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Klicken Sie auf die Intune-Kachel, um API-Berechtigungen für Intune zu konfigurieren.
Klicken Sie auf die Kachel Anwendungsberechtigungen und die Kachel Delegierte Berechtigungen, um Berechtigungen für get_device_Compliance bzw. get_Data_Warehouse hinzuzufügen.
Wählen Sie die folgenden Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen.
- get_device_Compliance - Anwendungsberechtigungen
- get_data_Warehouse - Delegierte Berechtigungen
Auf der folgenden Seite sind die konfigurierten API-Berechtigungen aufgeführt.
Navigieren Sie zu Certificates & Secrets und klicken Sie auf Neuer
Geben Sie auf der Seite Clientgeheimnis hinzufügen eine Beschreibung ein, wählen Sie Ablauf aus und klicken Sie auf Hinzufügen.
Der folgende Bildschirm zeigt das konfigurierte Clientgeheimnis.

Hinweis

Das Client-Secret wird nur einmal angezeigt, wenn es generiert wird. Sie müssen das angezeigte Client-Geheimnis lokal kopieren. Verwenden Sie dasselbe Client-Geheimnis zusammen mit der Client-ID, die der neu registrierten App zugeordnet ist, während Sie die OAuth-Aktion auf der Citrix Gateway-Appliance für Intune konfigurieren.

Die Anwendungskonfiguration im Azure-Portal ist jetzt abgeschlossen.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Citrix Gateway-Anwendung im Azure-Portal

March 27, 2024

Beitrag von:

March 27, 2024

Beitrag von:

In diesem Artikel

Voraussetzung
So erstellen Sie die Citrix Gateway App in Azure