Omnissa Access の Citrix Gateway 認証ポリシーの構成

エンド ユーザーが Citrix 仮想アプリケーションを正常に起動するには、Omnissa Access が接続する Citrix Gateway サーバまたは XenApp サーバでパスワードベースの認証を許可する必要があります。Citrix Gateway サーバで多要素認証が構成されている場合は、仮想アプリケーション サービスからのトラフィックがパスワードベースの認証を経由し、他のトラフィックが多要素認証を経由するように Citrix Gateway サーバの条件付きアクセス ポリシーを設定する必要があります。

Omnissa Access Connector インスタンスの IP アドレスに基づいて認証ポリシーを構成します。

手順

1. Citrix ADC コンソールにログインします。

2. [構成] タブで、[Citrix Gateway] > [仮想サーバ] の順に選択します。

3. 構成するサーバをクリックします。

4. [基本認証]、[プライマリ認証] で、LDAP 用と多要素認証用の 2 つの認証ポリシーを追加します。

   1. 次の式を使用して LDAP ポリシーを作成します。

      REQ.IP.SOURCEIP == WorkspaceONEAccessConnectorIPaddress

      WorkspaceONEAccessConnectorIPaddress は、仮想アプリケーション サービスが実行されている Omnissa Access Connector の IP アドレスです。複数のコネクタ インスタンスを指定するには、エントリを || で区切ります。例：

      REQ.IP.SOURCEIP == 198.51.100.0 || 198.51.100.1

   2. 次の式を使用して多要素認証ポリシーを作成します。

      REQ.IP.SOURCEIP != WorkspaceONEAccessConnectorIPaddress

      WorkspaceONEAccessConnectorIPaddress は、仮想アプリケーション サービスが実行されている Omnissa Access Connector の IP アドレスです。複数のインスタンスを指定する場合は、エントリを || で区切ります。例：

      REQ.IP.SOURCEIP != 198.51.100.0 || 198.51.100.1

   3. LDAP ポリシーの優先順位が高く、最初に評価されていることを確認します。

結果

これらのポリシーを適用すると、Citrix Gateway サーバで多要素認証が構成されていても、仮想アプリケーション サービスからの起動トラフィックは成功します。