Azure ADAL トークン認証について

以下は、一般的なNetScaler Gateway-Microsoft ADALトークン認証のイベントのフローです。

     1. iOS または Android でアプリを起動すると、アプリは Azure に接続します。ユーザーは、ユーザーの資格情報を使用してログオンするように求められます。ログオンに成功すると、アプリは ADAL トークンを取得します。

     2. このADALトークンは、ADALトークンを検証するように構成されたNetScaler Gatewayに提示されます。

     3. NetScaler Gateway は、ADALトークンの署名をMicrosoftの対応する証明書で検証します。

     4. 検証が成功すると、NetScaler Gateway はユーザーのプリンシパル名（UPN）を抽出し、アプリケーションVPNに内部リソースへのアクセスを許可します。