Configuración de una aplicación NetScaler Gateway en el portal de Azure

January 26, 2024

Contribución de:

En la siguiente sección se enumeran los pasos para configurar una aplicación NetScaler Gateway en el portal de Azure.

Requisito previo

Credenciales de administrador global de Azure
La licencia de Intune está habilitada
Para la integración con Intune, debe crear una aplicación NetScaler Gateway en el portal de Azure.
Una vez creada la aplicación NetScaler Gateway, configure la directiva OAuth en NetScaler Gateway mediante la siguiente información específica de la aplicación:
- ID de cliente/ ID de aplicación
- Secreto de cliente/clave de aplicación
- Identificador Azure arrendatario
NetScaler Gateway utiliza el identificador de cliente de la aplicación y el secreto del cliente para comunicarse con Azure y comprobar el cumplimiento de NAC.

Para crear una aplicación NetScaler Gateway en Azure

Inicia sesión en portal.azure.com
Haga clic en Azure Active Directory.
Haga clic en Registros de aplicaciones y haga clic en Nuevo registro.
En la página Registrar una aplicación, introduzca el nombre de una aplicación y haga clic en Registrar.
Vaya a Autenticación, haga clic en Agregar URI, escriba FQDN para NetScaler Gateway y haga clic en Guardar.
Acceda a la página Visión General para obtener el ID de cliente, el ID de arrendatario y el ID de objeto.
Navega hasta Permisos de API y haga clic en Agregar un permiso.
Nota:

Todas las aplicaciones de Azure AD que llaman a los dispositivos de punto final de servicio https://login.microsoftonline.com, https://graph.microsoft.com o https://graph.windows.com requieren que se asigne el permiso de la API para que la puerta de enlace pueda llamar a la API de NAC. Los permisos API disponibles son:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
El permiso preferido es Application.Read.All.

Para obtener más información, consulte https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040
Haga clic en el mosaico Microsoft Graph para configurar los permisos de API para Microsoft Graph.
Haga clic en el mosaico Permisos delegados.
Seleccione los siguientes permisos y haga clic en Agregar permisos.
- Correo electrónico
- openid
- Profile
- Directory.AccessAsUser.All
- User.Read
- User.Read.All
- User.ReadBasic.All
Permisos para la comprobación de NAC de Intune:

Todas las aplicaciones de Azure AD que llaman a los dispositivos de punto final de servicio https://login.microsoftonline.com, https://graph.microsoft.com o https://graph.windows.com requieren que se asigne el permiso de la API para que la puerta de enlace pueda llamar a la API de NAC. Los permisos API disponibles son:
- Application.Read.All
- Application.ReadWrite.All
- Application.OwnedBy
- Directory.Read.All
El permiso preferido es Application.Read.All.

Para obtener más información, consulta https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040

Nota:

Si un cliente solo usa la comprobación Acción de Intune para NAC, el único permiso necesario es Application.Read.All en Microsoft Graph.
Haga clic en el icono de Intune para configurar los permisos de API para Intune.
Haga clic en el mosaico Permisos de aplicación y Permisos delegados para agregar permisos para get_device_compliance y get_data_warehouse respectivamente.
Seleccione los permisos siguientes y haga clic en Agregar permisos.
- get_device_compliance - Permisos de aplicación
- get_data_warehouse - Permisos delegados
Nota:

Para la comprobación de NAC de Intune, el único permiso necesario es Get_device_compliance.
En la página siguiente se enumeran los permisos de API configurados.
Vaya a Certificados y secretos y haga clic en Nuevo secreto de cliente.
En la página Agregar un secreto de cliente, introduzca la descripción, seleccione caducidad y haga clic en Agregar.
En la siguiente pantalla se muestra el secreto del cliente configurado.

Nota

El secreto del cliente solo se muestra una vez cuando se genera. Copie el secreto del cliente mostrado localmente. Utilice el mismo secreto de cliente junto con el ID de cliente asociado a la aplicación recién registrada mientras configura la acción OAuth en el dispositivo NetScaler Gateway para Intune.

La configuración de la aplicación en el portal de Azure se ha completado.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Configuración de una aplicación NetScaler Gateway en el portal de Azure

January 26, 2024

Contribución de:

January 26, 2024

Contribución de:

En este artículo

Requisito previo
Para crear una aplicación NetScaler Gateway en Azure