Secure Mail のバックグラウンドサービス
Citrix Gateway 経由でメールサーバーにアクセスするには、Secure Mail のバックグラウンドサービスを構成する必要があります。Secure Mail を Citrix Endpoint Management™ (旧称: XenMobile) に追加する際は、MDX アプリポリシー設定でバックグラウンドサービスを構成します。
Secure Mail のバックグラウンドサービスを構成するには
-
管理者資格情報を使用して Endpoint Management コンソールにサインオンします。
-
コンソールで、[構成] タブをクリックし、[アプリ] をクリックして、Secure Mail アプリを選択し、[編集] をクリックします。
-
- [MDXポリシー設定] ページで、[プラットフォーム] セクションから必要に応じて iOS または Android プラットフォームを選択します。
-
[アプリ設定] セクションで、ポリシーを構成します。
バックグラウンドサービス構成のためのMDXアプリポリシー
- 以下のMDXアプリポリシーは、Citrix Gateway、Citrix Endpoint Managementサーバー、Secure Ticket Authority (STA) サーバー、およびメールサーバーとのSecure Mail通信に影響を与えます。
ネットワークアクセス: ネットワークアクセスポリシーは、Secure Mail が VPN を使用してバックグラウンドネットワークサービスにアクセスできるかどうか、またはすべてのトラフィックがインターネット経由で無制限に流れるかどうかを指定します。
- ネットワークアクセスポリシーが[内部ネットワークにトンネル] に設定されている場合、バックグラウンドネットワークサービスにリストされているURLのみがCitrix Gatewayを通過します。残りのトラフィックはインターネット経由で無制限に流れます。デフォルトでは、Secure Mailアクセスは[内部ネットワークにトンネル] です。
-
ネットワークアクセスポリシーが[無制限] に設定されている場合、Secure Mail から発信されるすべてのトラフィックはインターネット経由で無制限に送信されます。VPN はバックグラウンドサービスへのアクセスには使用されません。
Secure Mail Exchange Server: Secure Mail Exchange Server ポリシーをメールサーバーの完全修飾ドメイン名 (FQDN) に設定します。
-
バックグラウンドネットワークサービス: バックグラウンドネットワークサービスポリシーは、Citrix Gateway を介してアクセスが許可されるメールサーバーのリストを指定します。ホスト名とポート番号をコンマ区切りの値としてリストします。値の間に先頭および末尾のスペースがないことを確認してください。メールサーバーアドレスには、
hostnameFQDN:portnumberを含めます。例:mail1.example.com:443,mail2.example.com:443(コンマの間にスペースなし)。
バックグラウンドネットワークサービスゲートウェイ: バックグラウンドネットワークサービスゲートウェイポリシーは、Secure Mail がメールサーバーに接続するために使用する Citrix Gateway を指定します。Citrix Gateway アドレスには、citrixgatewayFQDN:portnumber を含めます。例: gateway3.example.com:443。
バックグラウンドサービスチケットの有効期限: このポリシーは、バックグラウンドネットワークサービスチケットの有効性を指定します。Secure Mail が Citrix Gateway を介してメールサーバーに接続すると、Citrix Endpoint Management は内部メールサーバーへの接続に使用されるトークンを発行します。この設定は、Secure Mail がこのトークンを使用できる期間を決定します。トークンがアクティブな場合、メールサーバーへの認証と接続のための新しいトークンは必要ありません。時間制限が切れると、ユーザーは新しいトークンを生成するために再度ログオンする必要があります。このトークンのデフォルト値は 168 時間 (7 日間) です。
-
バックグラウンドサービス用のMDXアプリポリシーの詳細については、以下を参照してください。
- Android 用 Secure Mail アプリ設定ポリシー
- iOS 用 Secure Mail アプリ設定ポリシー
次の図は、通信フローとこれらのポリシーが適用される場所を示しています。
次の図は、メールサーバーへのSecure Mail接続の種類を示しています。各図の後には、関連するポリシー設定のリストがあります。
メールサーバーへの直接接続
メールサーバーへの直接接続のポリシー:
- ネットワークアクセス: 無制限
ネットワークアクセスが無制限の場合、以下のポリシーは適用されません。
- バックグラウンドネットワークサービス: 該当なし
- バックグラウンドサービスチケットの有効期限: 該当なし
- バックグラウンドネットワークサービスゲートウェイ: 該当なし
STA を介したメールサーバーへの接続
STA を介してメールサーバーに接続するためのポリシー:
- ネットワークアクセス: トンネル - Web SSO
- バックグラウンドネットワークサービス:
mail.example.com:443,mail1.example1.com:443, outlook.office365.com:443 or vanity URL:443 - バックグラウンドサービスチケットの有効期限: 168
- バックグラウンドネットワークサービスゲートウェイ:
gateway3.example.com:443
注:
Citrix は、STA 接続が長期間のセッション接続をサポートするため、Secure Mail に STA 接続を使用することを推奨します。
STA の詳細については、この Citrix Knowledge Center の記事を参照してください。