Azure Portalでの NetScaler Gateway アプリケーションの構成

前提条件

• Azure グローバル管理者の認証情報
• Intune ライセンスが有効になっている
• Intune インテグレーションを行うには、Azure Portalで NetScaler Gateway アプリケーションを作成する必要があります。
• NetScaler Gateway アプリケーションが作成されたら、次のアプリケーション固有の情報を使用して、NetScaler Gateway でOAuthポリシーを構成します。
  • クライアント ID/アプリケーション ID
  • クライアントシークレット/アプリケーションキー
  • Azure テナント ID
• NetScaler Gateway は、アプリクライアントIDとクライアントシークレットを使用してAzureと通信し、NACコンプライアンスをチェックします。

Azure でNetScaler Gatewayアプリを作成するには

1. portal.azure.com にログインします
2. をクリックします。
3. をクリックし、 をクリックします。
   
4. ページで、アプリケーション名を入力し** 、 をクリックします。
   
5. ［ 認証］に移動し、［ URIの追加］をクリックし、NetScaler Gateway のFDQNを入力して、［ 保存］をクリックします。
   
6. ページに移動して、クライアント ID、テナント ID、およびオブジェクト ID を取得します。
   
7. に移動し、 をクリックします。
   1. 下にスクロールして、 を選択します。
   2. を選択し、 を選択して、 をクリックします
   3. をクリックし、 を選択します。
   4. テナントに権限が付与されていることを確認します。
   
   注:
   https://login.microsoftonline.comまたはhttps://graph.windows.netサービスエンドポイントを呼び出すすべての Azure AD アプリケーションでは、ゲートウェイが NAC API を呼び出すことができるように API 権限が割り当てられている必要があります。利用可能な API 権限は次のとおりです。
   • Application.Read.All
   • Application.ReadWrite.All
   • application.ownedBy
   • Directory.Read.All
   優先されるパーミッションは Application.Read.Allです。
   詳細については、以下を参照してください。<https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040>

8. タイルをクリックして、Microsoft Graph の API 権限を設定します。
   
9. タイルをクリックします。
   
10. 次の権限を選択し、 をクリックします。
    • メール
    • openid
    • Profile
    • Directory.AccessAsUser.All
    • User.Read
    • User.Read.All
    • User.ReadBasic.All
    
    Intune NAC チェックの追加許可:
    https://login.microsoftonline.comまたはhttps://graph.windows.netサービスエンドポイントを呼び出すすべての Azure AD アプリケーションでは、ゲートウェイが NAC API を呼び出すことができるように API アクセス許可が割り当てられている必要があります。利用可能な API 権限は次のとおりです。
    • Application.Read.All
    • Application.ReadWrite.All
    • application.ownedBy
    • Directory.Read.All
    優先されるパーミッションは Application.Read.Allです。
    詳細については、以下を参照してください。<https://techcommunity.microsoft.com/t5/intune-customer-success/support-tip-intune-service-discovery-api-endpoint-will-require/ba-p/2428040>

11. Intune タイルをクリックして、Intune の API パーミッションを設定します。
    
12. タイルと タイルをクリックして、それぞれ Get_Device_Compliance と Get_Data_Warehouse のアクセス許可を追加します。
    
13. 次の権限を選択し、 をクリックします。
    • get_device_Compliance-アプリケーションのアクセス許可
    • Get_Data_Warehouse-委任されたアクセス許可
    
14. 次のページには、設定された API 権限が一覧表示されます。
    
15. に移動し、 をクリックします。
    
16. ページで、説明を入力し、 を選択して、 をクリックします。
    
17. 次の画面は、設定されたクライアントシークレットを示しています。
    （注
    ）クライアントシークレットは、生成時に一度だけ表示されます。表示されたクライアントシークレットをローカルにコピーする必要があります。NetScaler Gateway アプライアンスfor Intune でOAuthアクションを構成するときは、新しく登録したアプリに関連付けられたクライアントIDと同じクライアントシークレットを使用してください。