Udostępnij za pośrednictwem

Integracja jednokrotnego logowania Microsoft Entra z aplikacją Citrix ADC Connector SAML dla Microsoft Entra ID (uwierzytelnianie bazujące na Kerberos)

  • Artykuł

W tym artykule dowiesz się, jak zintegrować łącznik SAML Citrix ADC dla firmy Microsoft Entra ID z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu łącznika SAML Citrix ADC dla Entra ID firmy Microsoft z Entra ID firmy Microsoft, masz możliwość:

  • Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do łącznika SAML Citrix ADC dla identyfikatora Entra firmy Microsoft.
  • Zezwalaj Twoim użytkownikom na automatyczne logowanie do łącznika SAML Citrix ADC dla Microsoft Entra ID za pomocą ich kont Microsoft Entra.
  • Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

  • Subskrypcja aplikacji Citrix ADC SAML Connector dla aplikacji Microsoft Entra z obsługą logowania jednokrotnego.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz Microsoft Entra logowanie jednokrotne w środowisku testowym. Artykuł zawiera następujące scenariusze:

Aby zintegrować łącznik SAML Citrix ADC dla Microsoft Entra ID z tą samą usługą, najpierw dodaj Citrix ADC SAML Connector dla Microsoft Entra ID do listy zarządzanych aplikacji SaaS w galerii:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do Identity>Applications>Enterprise applications>New application.

  3. W sekcji Dodawanie z galerii wpisz Citrix ADC SAML Connector for Microsoft Entra ID w polu wyszukiwania.

  4. W wynikach wybierz pozycję Citrix ADC SAML Connector for Microsoft Entra ID, a następnie dodaj aplikację. Proszę poczekać kilka sekund, aż aplikacja zostanie dodana do Twojej dzierżawy.

Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do Twojej dzierżawy, dodać użytkowników lub grupy do aplikacji, przypisać role, a także przejść przez konfigurację jednokrotnego logowania. Dowiedz się więcej o kreatorach platformy Microsoft 365.

Konfigurowanie i testowanie aplikacji Microsoft Entra SSO for Citrix ADC SAML Connector for Microsoft Entra ID

Skonfiguruj i przetestuj logowanie jednokrotne (SSO) Microsoft Entra z użyciem łącznika SAML Citrix ADC do Microsoft Entra ID, korzystając z użytkownika testowego B.Simon. Aby logowanie jednokrotne działało, należy ustanowić powiązanie między użytkownikiem w Microsoft Entra a powiązanym użytkownikiem w usłudze Citrix ADC SAML Connector dla Microsoft Entra ID.

Aby skonfigurować i przetestować Microsoft Entra SSO z użyciem łącznika SAML Citrix ADC dla Microsoft Entra ID, wykonaj następujące kroki:

  1. Skonfiguruj Microsoft Entra SSO — aby umożliwić użytkownikom korzystanie z tej funkcji.

    1. Utwórz użytkownika testowego Microsoft Entra – aby przetestować jednokrotne logowanie Microsoft Entra z B.Simon.

    2. Przypisz testowego użytkownika Microsoft Entra — aby włączyć B.Simon do korzystania z logowania jednokrotnego Microsoft Entra.

  2. Skonfiguruj łącznik SAML citrix ADC dla usługi Microsoft Entra SSO — aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.

    1. Tworzenie użytkownika testowego aplikacji Citrix ADC SAML Connector dla firmy Microsoft Entra — aby mieć w aplikacji Citrix ADC SAML Connector for Microsoft Entra ID odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w usłudze Microsoft Entra.

  3. Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.

Konfigurowanie SSO Microsoft Entra

Aby włączyć logowanie jednokrotne Microsoft Entra za pomocą portalu Azure, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do panelu integracji aplikacji Identity>Applications>Enterprise applications>Citrix ADC SAML Connector for Microsoft Entra ID, w sekcji Zarządzanie wybierz opcję Logowanie jednokrotne.

  3. W okienku Wybierz metodę logowania jednokrotnego wybierz pozycję SAML.

  4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML wybierz ikonę ołówka przy Podstawowej konfiguracji SAML, aby edytować ustawienia.

    Zrzut ekranu przedstawiający edytowanie podstawowej konfiguracji protokołu SAML.

  5. W sekcji Podstawowa konfiguracja SAML, aby skonfigurować aplikację w trybie inicjowanym przez IDP, wykonaj następujące kroki:

    1. W polu tekstowym Identyfikator wprowadź adres URL, który ma następujący wzorzec: https://<YOUR_FQDN>

    2. W polu tekstowym Adres URL odpowiedzi wprowadź adres URL, który ma następujący wzorzec: http(s)://<YOUR_FQDN>.of.vserver/cgi/samlauth

  6. Aby skonfigurować aplikację w trybie inicjowanym przez dostawcę usług, wybierz pozycję Ustaw dodatkowe adresy URL i wykonaj następujący krok:

    • W polu tekstowym Adres URL logowania wprowadź adres URL , który ma następujący wzorzec: https://<YOUR_FQDN>/CitrixAuthService/AuthService.asmx

    Uwaga

    • Adresy URL używane w tej sekcji nie są rzeczywistymi wartościami. Zaktualizuj te wartości przy użyciu rzeczywistych wartości identyfikatora, adresu URL odpowiedzi i adresu URL logowania. Skontaktuj się z zespołem pomocy technicznej klienta Citrix ADC SAML Connector for Microsoft Entra, aby uzyskać te wartości. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.
    • Aby skonfigurować logowanie jednokrotne, adresy URL muszą być dostępne z publicznych witryn internetowych. Należy włączyć zaporę sieciową lub inne ustawienia zabezpieczeń dla łącznika SAML Citrix ADC dla Microsoft Entra ID, aby umożliwić Microsoft Entra ID przesłanie tokenu na skonfigurowany adres URL.

  7. W okienku Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML, w sekcji Certyfikat podpisywania SAML, w obszarze Adres URL metadanych federacji aplikacji, skopiuj adres URL i zapisz go w Notatniku.

    Zrzut ekranu przedstawia link pobierania certyfikatu.

  8. W sekcji Konfigurowanie łącznika SAML citrix ADC dla firmy Microsoft Entra ID skopiuj odpowiednie adresy URL na podstawie wymagań.

    Zrzut ekranu pokazuje kopiowanie adresów URL konfiguracji.

Tworzenie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator użytkowników.
  2. Przejdź do sekcji Tożsamość>Użytkownicy>Wszyscy użytkownicy.
  3. Wybierz pozycję Nowy użytkownik Utwórz nowego użytkownika> w górnej części ekranu.
  4. We właściwościach użytkownika wykonaj następujące kroki:
    1. W polu Nazwa wyświetlana wprowadź B.Simon.
    2. W polu Nazwa główna użytkownika wprowadź username@companydomain.extension. Na przykład B.Simon@contoso.com.
    3. Zaznacz pole wyboru Pokaż hasło i zanotuj wartość wyświetlaną w polu Hasło.
    4. Wybierz pozycję Przejrzyj i utwórz.
  5. Wybierz pozycję Utwórz.

Przypisywanie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji umożliwiasz użytkownikowi B.Simon korzystanie z SSO (logowanie jednokrotne) w Azure, udzielając mu dostępu do łącznika SAML do Citrix ADC dla Microsoft Entra ID.

  1. Przejdź do Tożsamość>Aplikacje>Aplikacje dla przedsiębiorstw.

  2. Na liście aplikacji wybierz pozycję Citrix ADC SAML Connector for Microsoft Entra ID.

  3. W przeglądzie aplikacji w obszarze Zarządzanie wybierz pozycję Użytkownicy i grupy.

  4. Wybierz Dodaj użytkownika. Następnie w oknie dialogowym Dodawanie przypisania wybierz pozycję Użytkownicy i grupy.

  5. W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy Użytkownicy. Naciśnij przycisk Wybierz.

  6. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę . Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".

  7. W oknie dialogowym Dodawanie przypisania wybierz pozycję Przypisz.

Konfigurowanie łącznika SAML citrix ADC dla usługi Microsoft Entra SSO

Wybierz link, aby uzyskać instrukcje dotyczące rodzaju uwierzytelniania, które chcesz skonfigurować:

Publikowanie serwera internetowego

Aby utworzyć serwer wirtualny:

  1. Wybierz Zarządzanie ruchem>Równoważenie obciążenia>Usługi.

  2. Wybierz Dodaj.

    Zrzut ekranu okienka konfiguracji Citrix ADC SAML Connector dla Microsoft Entra - Usługi.

  3. Ustaw następujące wartości dla serwera internetowego, na którym są uruchomione aplikacje:

    • Nazwa usługi
    • Adres IP serwera/ istniejący serwer
    • Protokół
    • Port

Konfigurowanie modułu równoważenia obciążenia

Aby skonfigurować moduł równoważenia obciążenia:

  1. Przejdź do Zarządzanie ruchem>Równoważenie obciążenia>Serwery wirtualne.

  2. Wybierz Dodaj.

  3. Ustaw następujące wartości zgodnie z opisem na poniższym zrzucie ekranu:

    • Nazwa/nazwisko
    • Protokół
    • IP Address
    • Port

  4. Wybierz przycisk OK.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji Microsoft Entra — ustawienia podstawowe.

Zwiąż serwer wirtualny

Aby powiązać moduł równoważenia obciążenia z serwerem wirtualnym:

  1. W okienku Usługi i grupy usług wybierz pozycję Powiązanie usługi serwera wirtualnego bez równoważenia obciążenia.

    Zrzut ekranu przedstawiający łącznik SAML firmy Citrix ADC dla konfiguracji firmy Microsoft — równoważenie obciążenia okienko powiązania usługi serwera wirtualnego.

  2. Sprawdź ustawienia, jak pokazano na poniższym zrzucie ekranu, a następnie wybierz pozycję Zamknij.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji firmy Microsoft Entra — weryfikowanie powiązania usług serwera wirtualnego.

Wiązanie certyfikatu

Aby opublikować tę usługę jako protokół TLS, powiąż certyfikat serwera, a następnie przetestuj aplikację:

  1. W obszarze Certyfikat wybierz pozycję Brak certyfikatu serwera.

    Zrzut ekranu konfiguracji łącznika SAML Citrix ADC dla Microsoft Entra - zakładka Certyfikat serwera.

  2. Sprawdź ustawienia, jak pokazano na poniższym zrzucie ekranu, a następnie wybierz pozycję Zamknij.

    Zrzut ekranu przedstawiający łącznik SAML citrix ADC dla konfiguracji firmy Microsoft Entra — weryfikowanie certyfikatu.

Citrix ADC SAML Connector for Microsoft Entra SAML profile (Łącznik SAML firmy Citrix ADC dla profilu SAML firmy Microsoft)

Aby skonfigurować łącznik SAML Citrix ADC dla profilu SAML Microsoft Entra, wykonaj kroki w poniższych sekcjach.

Tworzenie zasad uwierzytelniania

Aby utworzyć zasady uwierzytelniania:

  1. Przejdź do Zabezpieczenia>AAA – Ruch Aplikacji>Polityki>Uwierzytelnianie>Polityki uwierzytelniania.

  2. Wybierz Dodaj.

  3. W okienku Tworzenie zasad uwierzytelniania wprowadź lub wybierz następujące wartości:

    • Nazwa: wprowadź nazwę zasad uwierzytelniania.
    • Akcja: Wprowadź SAML, a następnie wybierz pozycję Dodaj.
    • Wyrażenie: wpisz true.

    Zrzut ekranu konfiguracji łącznika SAML Citrix ADC dla Microsoft Entra - okno tworzenia zasad uwierzytelniania.

  4. Wybierz pozycję Utwórz.

Tworzenie serwera SAML uwierzytelniania

Aby utworzyć serwer SAML uwierzytelniania, przejdź do okienka Tworzenie serwera uwierzytelniania SAML, a następnie wykonaj następujące kroki:

  1. W polu Nazwa wprowadź nazwę serwera SAML uwierzytelniania.

  2. Pod Eksportuj metadane SAML:

    1. Zaznacz pole wyboru Importuj metadane .

    2. Wprowadź adres URL metadanych federacji, który skopiowałeś wcześniej z interfejsu użytkownika SAML na platformie Azure.

  3. W polu Nazwa wystawcy wprowadź odpowiedni adres URL.

  4. Wybierz pozycję Utwórz.

Zrzut ekranu przedstawiający konfigurację łącznika SAML Citrix ADC dla Microsoft Entra - tworzenie okienka serwera uwierzytelniania SAML.

Tworzenie serwera wirtualnego uwierzytelniania

Aby utworzyć serwer wirtualny uwierzytelniania:

  1. Przejdź do Zabezpieczenia>AAA - Ruch aplikacji>Zasady>Uwierzytelnianie>Wirtualne serwery uwierzytelniania.

  2. Wybierz pozycję Dodaj, a następnie wykonaj następujące kroki:

    1. W polu Nazwa wprowadź nazwę serwera wirtualnego uwierzytelniania.

    2. Zaznacz pole wyboru Nienadresowalne.

    3. W polu Protokół wybierz pozycję SSL.

    4. Wybierz przycisk OK.

  3. Wybierz Kontynuuj.

Konfigurowanie serwera wirtualnego uwierzytelniania do używania identyfikatora Entra firmy Microsoft

Zmodyfikuj dwie sekcje dla serwera wirtualnego uwierzytelniania:

  1. W okienku Zaawansowane zasady uwierzytelniania wybierz pozycję Brak zasad uwierzytelniania.

    Zrzut ekranu przedstawiający okienko konfiguracji Citrix ADC SAML Connector for Microsoft Entra — Zaawansowane zasady uwierzytelniania.

  2. W okienku Powiązanie zasad wybierz zasady uwierzytelniania, a następnie wybierz pozycję Wiązanie.

    Zrzut ekranu konfiguracji Citrix ADC SAML Connector for Microsoft Entra - panel Powiązanie zasad

  3. W okienku Serwery wirtualne oparte na formularzach wybierz pozycję Brak równoważenia obciążenia serwera wirtualnego.

    Zrzut ekranu przedstawiający konfigurację Citrix ADC SAML Connector for Microsoft Entra – okienko Form Based Virtual Servers.

  4. W polu Nazwa FQDN uwierzytelniania wprowadź w pełni kwalifikowaną nazwę domeny (FQDN) (wymagana).

  5. Wybierz serwer wirtualny równoważenia obciążenia, który chcesz chronić za pomocą uwierzytelniania firmy Microsoft Entra.

  6. Wybierz Powiąż.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla Microsoft Entra — panel powiązań wirtualnych serwerów równoważenia obciążenia.

    Uwaga

    Pamiętaj, aby wybrać pozycję Gotowe w okienku Konfiguracja Uwierzytelniania Serwera Wirtualnego.

  7. Aby zweryfikować zmiany, w przeglądarce przejdź do adresu URL aplikacji. Powinieneś zobaczyć stronę logowania najemcy zamiast nieuwierzytelnionego dostępu, który mogłeś wcześniej zobaczyć.

    Zrzut ekranu przedstawiający łącznik SAML firmy Citrix ADC dla konfiguracji firmy Microsoft Entra — strona logowania w przeglądarce internetowej.

Konfigurowanie łącznika SAML citrix ADC dla usługi Microsoft Entra SSO na potrzeby uwierzytelniania opartego na protokole Kerberos

Utwórz konto delegowania Kerberos dla Citrix ADC SAML Connector dla Microsoft Entra ID

  1. Utwórz konto użytkownika (w tym przykładzie używamy funkcji AppDelegation).

    Zrzut ekranu łącznika SAML Citrix ADC w konfiguracji Microsoft Entra — okienko Właściwości.

  2. Skonfiguruj nazwę SPN hosta dla tego konta.

    Przykład: setspn -S HOST/AppDelegation.IDENTT.WORK identt\appdelegation

    W tym przykładzie:

    • IDENTT.WORK to nazwa FQDN domeny.
    • identt to nazwa NetBIOS domeny.
    • appdelegation to nazwa konta użytkownika delegowania.

  3. Skonfiguruj delegowanie dla serwera internetowego, jak pokazano na poniższym zrzucie ekranu:

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji Microsoft Entra — delegowanie w okienku Właściwości.

    Uwaga

    Na przykładzie zrzutu ekranu, wewnętrzna nazwa serwera sieci Web, gdzie działa witryna z uwierzytelnianiem zintegrowanym Windows (WIA), to CWEB2.

Citrix ADC SAML Connector for Microsoft Entra AAA KCD (konta delegowania Protokołu Kerberos)

Aby skonfigurować łącznik SAML Citrix ADC dla konta KCD firmy Microsoft Entra AAA:

  1. Przejdź do Citrix Gateway>Konta AAA KCD (ograniczona delegacja Kerberos).

  2. Wybierz pozycję Dodaj, a następnie wprowadź lub wybierz następujące wartości:

    • Nazwa: wprowadź nazwę konta KCD.

    • Obszar: Wprowadź domenę i rozszerzenie wielkimi literami.

    • Nazwa SPN usługi: http/<host/fqdn>@<DOMAIN.COM>.

      Uwaga

      @DOMAIN.COM jest wymagany i musi być wielkimi literami. Przykład: http/cweb2@IDENTT.WORK.

    • Użytkownik delegowany: wprowadź nazwę delegowanego użytkownika.

    • Zaznacz pole wyboru Hasło dla delegowanego użytkownika, a następnie wprowadź i potwierdź hasło.

  3. Wybierz przycisk OK.

Zasady ruchu citrix i profil ruchu

Aby skonfigurować zasady ruchu citrix i profil ruchu:

  1. Przejdź do Zabezpieczenia>AAA - ruch aplikacji>Zasady>Zasady ruchu, profile i profile logowania jednokrotnego.

  2. Wybierz Profile ruchu.

  3. Wybierz Dodaj.

  4. Aby skonfigurować profil ruchu, wprowadź lub wybierz następujące wartości.

    • Nazwa: wprowadź nazwę profilu ruchu.

    • Logowanie jednokrotne: wybierz pozycję WŁĄCZONE.

    • Konto KCD: wybierz konto KCD utworzone w poprzedniej sekcji.

  5. Wybierz przycisk OK.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji Microsoft Entra — panel konfigurowania profilu ruchu.

  6. Wybierz Politykę dotyczącą ruchu.

  7. Wybierz Dodaj.

  8. Aby skonfigurować zasady ruchu, wprowadź lub wybierz następujące wartości:

    • Nazwa: wprowadź nazwę zasad ruchu.

    • Profil: wybierz profil ruchu utworzony w poprzedniej sekcji.

    • Wyrażenie: wprowadź true.

  9. Wybierz przycisk OK.

    Zrzut ekranu przedstawiający łącznik SAML citrix ADC dla konfiguracji firmy Microsoft Entra — konfigurowanie okienka zasad ruchu

Wiązanie zasad ruchu z serwerem wirtualnym w programie Citrix

Aby powiązać politykę ruchu z serwerem wirtualnym przy użyciu graficznego interfejsu użytkownika:

  1. Przejdź do Zarządzanie ruchem>Równoważenie obciążenia>Serwery wirtualne.

  2. Na liście serwerów wirtualnych wybierz serwer wirtualny, do którego chcesz powiązać zasady ponownego zapisywania, a następnie wybierz pozycję Otwórz.

  3. W okienku Serwer wirtualny równoważenia obciążenia, w obszarze Zaawansowane ustawienia, wybierz pozycję Zasady. Na liście są wyświetlane wszystkie zasady skonfigurowane dla wystąpienia usługi NetScaler.

    Zrzut ekranu konfiguracji łącznika SAML Citrix ADC dla Microsoft Entra - okienko równoważenia obciążenia serwera wirtualnego.

    Zrzut ekranu przedstawiający okno dialogowe Citrix ADC SAML Connector for Microsoft Entra configuration — Policies (Łącznik SAML firmy Citrix ADC dla konfiguracji firmy Microsoft — zasady).

  4. Zaznacz pole wyboru obok nazwy zasad, które chcesz powiązać z tym serwerem wirtualnym.

    Zrzut ekranu konfiguracji łącznika SAML Citrix ADC dla Microsoft Entra — okienko powiązania zasad ruchu serwera wirtualnego równoważenia obciążenia.

  5. W oknie dialogowym Wybierz typ:

    1. W obszarze Wybierz zasady wybierz pozycję Ruch.

    2. W obszarze Wybierz typ wybierz pozycję Żądanie.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji Microsoft Entra — okienko Wybierz typ.

  6. Gdy polisa jest powiązana, wybierz Gotowe.

    Zrzut ekranu łącznika SAML firmy Citrix ADC dla konfiguracji Microsoft Entra — okienko zasad.

  7. Przetestuj powiązanie przy użyciu witryny internetowej WIA.

    Zrzut ekranu przedstawiający łącznik SAML Citrix ADC dla konfiguracji firmy Microsoft Entra — strona testowa w przeglądarce internetowej

Tworzenie użytkownika testowego aplikacji Citrix ADC SAML Connector dla firmy Microsoft

W tej sekcji w aplikacji Citrix ADC SAML Connector for Microsoft Entra ID jest tworzony użytkownik o nazwie B.Simon. Łącznik SAML firmy Citrix ADC dla firmy Microsoft Entra ID obsługuje aprowizację użytkowników typu just in time, która jest domyślnie włączona. W tej sekcji nie ma nic do zrobienia. Jeśli użytkownik jeszcze nie istnieje w programie Citrix ADC SAML Connector for Microsoft Entra ID, zostanie utworzony po uwierzytelnieniu.

Uwaga

Jeśli musisz ręcznie utworzyć użytkownika, skontaktuj się z zespołem pomocy technicznej klienta aplikacji Citrix ADC SAML Connector for Microsoft Entra.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra z następującymi opcjami.

  • Kliknij Przetestuj tę aplikację. Spowoduje to przekierowanie do łącznika SAML Citrix ADC dla Microsoft Entra na adres URL logowania, gdzie można rozpocząć proces logowania.

  • Przejdź bezpośrednio do Citrix ADC SAML Connector for Microsoft Entra Sign-on URL i zainicjuj proces logowania z tego miejsca.

  • Możesz użyć usługi Microsoft Moje aplikacje. Po kliknięciu kafelka Citrix ADC SAML Connector for Microsoft Entra ID w moje aplikacje nastąpi przekierowanie do adresu URL logowania Citrix ADC SAML Connector for Microsoft Entra. Aby uzyskać więcej informacji na temat Moje aplikacje, zobacz Wprowadzenie do Moje aplikacje.

Powiązana zawartość

Po skonfigurowaniu łącznika SAML Citrix ADC dla identyfikatora Entra firmy Microsoft można wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji z pomocą Microsoft Defender dla Aplikacji Chmurowych.