Citrix Gateway-Anwendung im Azure-Portal

March 27, 2024

Beitrag von:

Im folgenden Abschnitt werden Schritte zum Konfigurieren einer Citrix Gateway-Anwendung im Azure-Portal aufgeführt.

Voraussetzung

Globale Azure Admin-Anmeldeinformationen
Intune-Lizenzierung ist aktiviert
Für Intune Integration müssen Sie eine Citrix Gateway-Anwendung im Azure-Portal erstellen.
Konfigurieren Sie nach dem Erstellen der Citrix Gateway-Anwendung die OAuth-Richtlinie auf Citrix Gateway mithilfe der folgenden anwendungsspezifischen Informationen:
- Client-ID/Anwendungs-ID
- Client Secret/Anwendungsschlüssel
- Azure-Tenant-ID
Citrix Gateway verwendet die App-Client-ID und das Clientgeheimnis, um mit Azure zu kommunizieren und die NAC-Konformität zu überprüfen.

So erstellen Sie eine Citrix Gateway App auf Azure

Loggen Sie sich auf portal.azure.com ein
Klicken Sie auf Azure Active Directory.
Klicken Sie auf App-Registrierungen und dann auf Neue Registrierung.
Geben Sie auf der Seite Anwendung registrieren einen App-Namen ein und klicken Sie auf Registrieren.
Navigieren Sie zu Authentifizierung, klicken Sie auf URI hinzufügen, geben Sie FDQN für Citrix Gateway ein und klicken Sie auf Speichern.
Navigieren Sie zur Übersichtsseite, um die Client-ID, die Mandanten-ID und die Objekt-ID abzurufen.
Navigieren Sie zu API-Berechtigungen und klicken Sie auf Berechtigung hinzufügen.
Hinweis:

Alle Azure AD-Anwendungen, die die Dienstendpunkte https://login.microsoftonline.com, https://graph.microsoft.com oder https://graph.windows.com aufrufen, brauchen die API-Berechtigung, damit das Gateway die NAC-API aufrufen kann. Die verfügbaren API-Berechtigungen sind:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
Die bevorzugte Berechtigung ist Application.Read.All.

Weitere Einzelheiten finden Sie unter https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Klicken Sie auf die Microsoft Graph-Kachel, um API-Berechtigungen für Microsoft Graph zu konfigurieren
Klicken Sie auf die Kachel Delegierte Berechtigungen.
Wählen Sie die folgenden Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen.
- E-Mail
- openid
- Profil
- Directory.AccessAsUser.All
- User.Read
- User.Read.All
- User.ReadBasic.All
Berechtigungen für die Intune-NAC-Prüfung:

Für alle Azure AD-Anwendungen, die die Dienstendpunkte https://login.microsoftonline.com, https://graph.microsoft.com oder https://graph.windows.com aufrufen, muss die API-Berechtigung zugewiesen werden, damit das Gateway die NAC-API aufrufen kann. Die verfügbaren API-Berechtigungen sind:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
Die bevorzugte Berechtigung ist Application.Read.All.

Weitere Informationen finden https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040

Sie unter Hinweis:

Wenn ein Kunde nur die Intune Action for NAC-Prüfung verwendet, ist Application.Read.All in Microsoft Graph die einzige erforderliche Berechtigung.
Klicken Sie auf die Intune-Kachel, um API-Berechtigungen für Intune zu konfigurieren.
Klicken Sie auf die Kachel Anwendungsberechtigungen und die Kachel Delegierte Berechtigungen, um Berechtigungen für get_device_Compliance bzw. get_Data_Warehouse hinzuzufügen.
Wählen Sie die folgenden Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen.
- get_device_Compliance - Anwendungsberechtigungen
- get_data_Warehouse - Delegierte Berechtigungen
Hinweis:

Für die Intune-NAC-Prüfung ist die einzige erforderliche Berechtigung get_device_Compliance.
Auf der folgenden Seite sind die konfigurierten API-Berechtigungen aufgeführt.
Navigieren Sie zu Certificates & Secrets und klicken Sie auf Neuer
Geben Sie auf der Seite Clientgeheimnis hinzufügen eine Beschreibung ein, wählen Sie Ablauf aus und klicken Sie auf Hinzufügen.
Der folgende Bildschirm zeigt das konfigurierte Clientgeheimnis.

Hinweis

Das Client-Secret wird nur einmal angezeigt, wenn es generiert wird. Kopieren Sie das angezeigte Clientgeheimnis lokal. Verwenden Sie dasselbe Clientgeheimnis zusammen mit der Client-ID, die der neu registrierten App zugeordnet ist, während Sie die OAuth -Aktion auf der Citrix Gateway-Appliance für Intune konfigurieren.

Die Anwendungskonfiguration im Azure-Portal ist jetzt abgeschlossen.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Citrix Gateway-Anwendung im Azure-Portal

March 27, 2024

Beitrag von:

March 27, 2024

Beitrag von:

In diesem Artikel

Voraussetzung
So erstellen Sie eine Citrix Gateway App auf Azure