Configuración de una aplicación NetScaler Gateway en el portal de Azure

January 26, 2024

Contribución de:

En la siguiente sección se enumeran los pasos para configurar una aplicación NetScaler Gateway en el portal de Azure.

Requisito previo

Credenciales de administrador global de Azure
La licencia de Intune está habilitada
Para la integración de Intune, debe crear una aplicación Citrix Gateway en Azure Portal.
Una vez creada la aplicación NetScaler Gateway, configure la directiva OAuth en NetScaler Gateway mediante la siguiente información específica de la aplicación:
- ID de cliente/ ID de aplicación
- Secreto de cliente/clave de aplicación
- Identificador Azure arrendatario
NetScaler Gateway utiliza el identificador de cliente de la aplicación y el secreto del cliente para comunicarse con Azure y comprobar el cumplimiento de NAC.

Para crear la aplicación Citrix Gateway en Azure

Inicia sesión en portal.azure.com
Haga clic en Azure Active Directory.
Haga clic en Registros de aplicaciones y haga clic en Nuevo registro.
En la página Registrar una aplicación, introduzca el nombre de una aplicación y haga clic en Registrar.
Vaya a Autenticación, haga clic en Agregar URI, escriba FQDN para NetScaler Gateway y haga clic en Guardar.
Acceda a la página Visión General para obtener el ID de cliente, el ID de arrendatario y el ID de objeto.
Navega hasta Permisos de API y haga clic en Agregar un permiso.
1. Vaya hacia abajo y seleccione Azure AD Graph.
2. Elija Permisos de aplicación, seleccione Aplicación.Leer todoy, a continuación, haga clic en Agregar permisos.
3. Haga clic en Conceder consentimiento de administrador para<tenant> y seleccione Sí.
4. Compruebe que se conceden los permisos a su arrendatario.
Nota:

Todas las aplicaciones de Azure AD que llaman a los dispositivos de punto final de servicio https://login.microsoftonline.com o https://graph.windows.net requieren que se asigne el permiso de API para que la puerta de enlace pueda llamar a la API de NAC. Los permisos API disponibles son:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
El permiso preferido es Application.Read.All.

Para obtener más información, consulte https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Haga clic en el mosaico Microsoft Graph para configurar los permisos de API para Microsoft Graph.
Haga clic en el mosaico Permisos delegados.
Seleccione los permisos siguientes y haga clic en Agregar permisos.
- Correo electrónico
- openid
- Profile
- Directory.AccessAsUser.All
- User.Read
- User.Read.All
- User.ReadBasic.All
Permiso adicional para la comprobación de NAC de Intune:

todas las aplicaciones de Azure AD que llaman a los dispositivos de punto final de servicio https://login.microsoftonline.com o https://graph.windows.net requieren que se asigne el permiso de API para que la puerta de enlace pueda llamar a la API de NAC. Los permisos API disponibles son:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
El permiso preferido es Application.Read.All.

Para obtener más información, consulte https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Haga clic en el icono de Intune para configurar los permisos de API para Intune.
Haga clic en el mosaico Permisos de aplicación y Permisos delegados para agregar permisos para get_device_compliance y get_data_warehouse respectivamente.
Seleccione los siguientes permisos y haga clic en Agregar permisos.
- get_device_compliance - Permisos de aplicación
- get_data_warehouse - Permisos delegados
En la página siguiente se enumeran los permisos de API configurados.
Vaya a Certificados y secretos y haga clic en Nuevo secreto de cliente.
En la página Agregar un secreto de cliente, introduzca la descripción, seleccione caducidad y haga clic en Agregar.
En la siguiente pantalla se muestra el secreto del cliente configurado.

Nota

El secreto del cliente solo se muestra una vez cuando se genera. Debe copiar localmente el secreto del cliente que se muestra. Utilice el mismo secreto de cliente junto con el identificador de cliente asociado a la aplicación recién registrada al configurar la acción OAuth en el dispositivo Citrix Gateway para Intune.

La configuración de la aplicación en Azure Portal ya está completa.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configuración de una aplicación NetScaler Gateway en el portal de Azure

January 26, 2024

Contribución de:

January 26, 2024

Contribución de:

En este artículo

Requisito previo
Para crear la aplicación Citrix Gateway en Azure