Importare e installare i certificati nell’app Citrix Secure Access

Citrix Secure Access su iOS supporta l’autenticazione del certificato client con NetScaler Gateway. I certificati possono essere consegnati a Citrix Secure Access nei seguenti modi:

  • Server MDM: approccio preferito per i clienti MDM. I certificati vengono configurati direttamente sul profilo VPN gestito da MDM. Sia i profili VPN che i certificati vengono quindi inviati ai dispositivi registrati quando il dispositivo si registra nel server MDM. Per questo approccio, seguire i documenti specifici del fornitore MDM.
  • E-mail: unico approccio per clienti non MDM. Gli amministratori inviano agli utenti un’e-mail con l’identità del certificato utente (certificato e chiave privata) in allegato come file PKCS#12. Per ricevere l’e-mail con l’allegato, gli utenti devono aver configurato i propri account email sul dispositivo iOS. Il file può quindi essere importato in Citrix Secure Access su iOS.

    Nota:

    Le estensioni dei nomi file .pfx e .p12 sono richieste dal sistema iOS e non possono essere richieste da app di terze parti come Citrix Secure Access. Pertanto, gli amministratori devono modificare l’estensione/il tipo MIME del certificato utente, rispettivamente da quello .pfx o .p12 standard a .citrixsso-pfx o .citrixsso-p12.

  1. Aprire l’e-mail con l’identità del certificato utente (certificato e chiave privata) in allegato come file PKCS#12.

    • Toccare l’allegato per visualizzare il menu di sistema Apri in.
    • Toccare Copia in Citrix SSO.

    Aprire l'e-mail con l'identità del certificato utente in allegato

  2. Installare il certificato in Citrix Secure Access.

    L’app viene ora avviata e viene visualizzata una richiesta per l’inserimento della passphrase del certificato. Inserire la passphrase corretta per il certificato da installare nel portachiavi dell’app e fare clic su Importa.

    Dopo la convalida, il certificato viene importato.

    Certificato importato in Secure Access dopo la riuscita della convalida

  3. Utilizzare l’autenticazione basata su certificato con VPN.

    • Per utilizzare il certificato per l’autenticazione VPN, è necessario prima creare una configurazione VPN o un profilo su Citrix Secure Access.
      • Passare alla vista Connessioni VPN e toccare Aggiungi configurazione VPN.
      • Nella vista di configurazione del profilo VPN, è possibile selezionare il certificato importato nella sezione Certificati.

    Aggiungere una configurazione o un profilo VPN

    • Toccare Salva per importare il certificato.

    Certificato importato correttamente

  4. Gestire i certificati.

Per gestire i certificati importati in Citrix Secure Access, accedere alla scheda Certificati nel Menu principale.

Importare e installare i certificati nell’app Citrix Secure Access