Citrix Secure Accessアプリでの証明書のインポートとインストール
iOS版Citrix Secure Accessは、NetScaler Gatewayでのクライアント証明書認証をサポートしています。証明書は、以下の方法でCitrix Secure Accessに配信できます。
-
MDMサーバー - MDMのお客様に推奨されるアプローチです。証明書はMDM管理のVPNプロファイルに直接構成されます。その後、デバイスがMDMサーバーに登録されると、VPNプロファイルと証明書の両方が登録済みデバイスにプッシュされます。このアプローチについては、MDMベンダー固有のドキュメントを参照してください。
-
メール - MDMを使用しないお客様向けの唯一のアプローチです。管理者は、ユーザー証明書ID（証明書と秘密鍵）をPKCS#12ファイルとして添付したメールをユーザーに送信します。ユーザーは、添付ファイル付きのメールを受信するために、iOSデバイスにメールアカウントを設定している必要があります。その後、このファイルをiOS版Citrix Secure Accessにインポートできます。注:ファイル名拡張子
.pfxおよび.p12はiOSシステムによって占有されており、Citrix Secure Accessのようなサードパーティアプリでは使用できません。そのため、管理者はユーザー証明書の拡張子/MIMEタイプを、標準の.pfxまたは.p12から、それぞれ.citrixsso-pfxまたは.citrixsso-p12に変更する必要があります。
-
ユーザー証明書ID（証明書と秘密鍵）がPKCS#12ファイルとして添付されているメールを開きます。
-
添付ファイルをタップして、システムの OpenIn メニューを表示します。
-
Citrix SSOにコピー をタップします。
ユーザー証明書IDの添付ファイルがあるメールを開きます。(/en-us/citrix-sso/media/sso-ios-email.png) -
-
Citrix Secure Accessに証明書をインストールします。アプリが起動し、証明書のパスフレーズのプロンプトが表示されます。証明書をアプリのキーチェーンにインストールするために正しいパスフレーズを入力し、インポート をクリックします。検証が成功すると、証明書がインポートされます。検証成功後にSecure Accessにインポートされた証明書(/en-us/citrix-sso/media/sso-ios-install.png)
-
VPNで証明書ベースの認証を使用します。
-
VPN認証に証明書を使用するには、まずCitrix Secure AccessでVPN構成またはプロファイルを作成する必要があります。
-
VPN接続ビューに移動し、VPN構成の追加をタップします。
-
VPNプロファイルの構成ビューで、証明書セクションでインポートされた証明書を選択できます。
VPN構成またはプロファイルの追加(/en-us/citrix-sso/media/sso-ios-certificate1.png) -
-
証明書をインポートするには、保存をタップします。証明書が正常にインポートされました(/en-us/citrix-sso/media/sso-ios-certificate2.png)
-
-
証明書を管理します。
Citrix Secure Accessにインポートされた証明書を管理するには、メインメニューの証明書タブに移動します。