Citrix Endpoint Managementのドメインおよびセキュリティトークン認証の構成

最終公開日 : Aug 21, 2026
RADIUSプロトコルを使用して、LDAP資格情報とワンタイムパスワードによる認証をユーザーに要求するようにCitrix Endpoint Managementを構成できます。このセクションでは、その2要素認証の種類に必要なNetScaler Gateway 構成について説明します。
Related information
Citrix Endpoint Management 環境の設定を構成する

前提条件

Citrix Endpoint Management用NetScaler ADCウィザードをまだ実行していない場合は、「Citrix Endpoint Management環境の設定を構成する」の「 NetScaler ADC for Citrix Endpoint Managementウィザード」セクションを参照してください。NetScaler ADC構成に次のものが含まれていることを確認します。
  • LDAP ポート番号 = 636 （セキュア LDAP 接続のデフォルトポート）
  • サーバーログオン名属性 = samAccountName または userPrincipalName （要件に応じて）

ドメインとセキュリティトークンの認証を構成するには

  1. ［NetScaler Gateway］>［仮想サーバー］に移動します。仮想サーバーを選択し、 をクリックします。
  2. をクリックします。**
  3. 「CA証明書の選択」で証明書を選択し、 **「OK」、「**バインド」、「完了」の順にクリックします。
    証明書の選択
  4. > > に移動し、 AC_OSで始まるプロファイルを選択して、 をクリックします。
    エディションセッションプロファイル
  5. タブをクリックし、ページの下部に移動します。
    タブの設定
  6. から を選択します。
    セカンダリを選択
  7. ［OK］ をクリックします。
    OK
  8. > > に移動し、 タブをクリックして、 をクリックします。
    LDAP ポリシーの編集
  9. Citrix Endpoint ManagementとCitrix Virtual Apps and Desktopsに個別のNetScaler Gateway VIPを使用するには、［ 式］で、 NS_TRUEを次のように置き換えます 。
    REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver
    Expression
  10. > > に移動し、 タブをクリックします。
    ページ
  11. をクリックし、RADIUS サーバの詳細を入力して、 をクリックします。
    サーバーの追加
  12. に移動し、 をクリックします。
    ポリシーの追加
  13. ポリシーの を入力します。 ドロップダウンメニューから、RADIUS サーバ名（この例ではRadius_Server ）を選択します。
  14. に「 REQ.HTTP.HEADER ユーザーエージェントにはCitrixReceiverが含まれています 」と入力し、 をクリックします。
    Expression
  15. 仮想サーバーを選択し、 をクリックします。
    仮想サーバーの編集
  16. で をクリックします。
    プライマリ認証の選択
  17. ポリシーを選択し、 をクリックして、 をクリックします。
  18. 行で、 をクリックして RADIUS 認証を追加します。
    RADIUS 認証の追加
  19. の から を選択します。
    RADIUS ポリシーの選択
  20. ［Bind］ をクリックします。
    バインドポリシー
  21. 前に作成した RADIUS 認証ポリシーを選択し、 をクリックします。
    RADIUS 認証ポリシーのバインド
  22. ［OK］ をクリックします。
  23. LDAP をセカンダリ認証ポリシーとして追加するには、 行で をクリックします。
    LDAP ポリシーの追加
  24. ****から を選択します。
    LDAP ポリシーの選択
  25. ****から、 を選択します。
    セカンダリを選択
  26. ****から、LDAP ポリシーを選択します。
    ページ
  27. ポリシーを選択し、［ OK］をクリックします。
  28. ［Bind］ をクリックします。
    バインドポリシー
  29. ［完了］ をクリックします。
  30. 作成したポリシーのプライオリティが最も高いことを確認します。これにより、モバイルユーザー以外のユーザーに対してさらに多くのポリシーが追加された場合でも、そのユーザーの優先度が最高になります。詳細については、 認証ポリシーの優先度の設定を参照してください。