アプリケーションのアクセス ポリシーを構成する

最終公開日 : Oct 24, 2026
アクセス ポリシーを使用すると、ユーザーまたはユーザー グループに基づいてアプリへのアクセスを有効または無効にできます。さらに、セキュリティ制限を追加することで、アプリへの制限付きアクセスを有効にできます。
  1. をクリックします。
    ポリシーの作成(/ja-jp/citrix-secure-private-access/media/spaop-add-policy.png)
  2. で、アクセス ポリシーを適用するアプリを選択します。
  3. で、アプリへのアクセスを許可または拒否する条件とユーザーまたはユーザー グループを選択します。
    • : フィールドにリストされている名前のいずれかに一致するユーザーまたはグループのみがアクセスを許可されます。
    • : フィールドにリストされているユーザーまたはグループを除くすべてのユーザーまたはグループがアクセスを許可されます。
  4. をクリックして、コンテキスト タグに基づいて別の条件を追加します。これらのタグは NetScaler® Gateway から派生しています。
  5. を選択し、アプリへのアクセスを許可または拒否する条件を選択します。
  6. で、条件評価に基づいてアプリに適用する必要がある次のいずれかのアクションを選択します。
    を選択すると、次の制限を選択できます。
    制限(/ja-jp/citrix-secure-private-access/media/spaop-add-policy-restrictions.png)
    • クリップボードアクセスを制限: アプリとシステムクリップボード間の切り取り/コピー/貼り付け操作を無効にします。
    • 印刷を制限: Citrix Enterprise Browser内からの印刷機能を無効にします。
    • ダウンロードを制限: アプリ内からのユーザーのダウンロード機能を無効にします。
    • アップロードを制限: アプリ内でのユーザーのアップロード機能を無効にします。
    • 透かしを表示: ユーザーの画面に、ユーザー名とユーザーのマシンのIPアドレスを表示する透かしを表示します。
    • キーロギングを制限: キーロガーから保護します。ユーザーがユーザー名とパスワードを使用してアプリにログオンしようとすると、すべてのキーがキーロガー上で暗号化されます。また、ユーザーがアプリで実行するすべてのアクティビティは、キーロギングから保護されます。 たとえば、Office 365でアプリ保護ポリシーが有効になっており、ユーザーがOffice 365のWordドキュメントを編集した場合、すべてのキーストロークはキーロガー上で暗号化されます。
    • 画面キャプチャを制限: 任意の画面キャプチャプログラムまたはアプリを使用した画面のキャプチャ機能を無効にします。ユーザーが画面をキャプチャしようとすると、空白の画面がキャプチャされます。
    注:
    キーロギングと画面キャプチャの制限は、Citrix Workspace™デスクトップクライアントにのみ適用されます。
  7. ポリシー名に、ポリシーの名前を入力します。
  8. 保存時にポリシーを有効にするを選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、トグルスイッチを使用して、アクセスポリシーページからポリシーを有効にすることもできます。

アクセスポリシーの優先度

アクセスポリシーが作成されると、デフォルトでアクセスポリシーに優先度番号が割り当てられます。優先度は、アクセスポリシーのホームページで確認できます。
値が小さい優先度ほど優先順位が高く、最初に評価されます。このポリシーが定義された条件と一致しない場合、次に優先度番号が小さいポリシーが評価され、以下同様に続きます。
「優先度」列の上下アイコンを使用してポリシーを上下に移動することで、優先順位を変更できます。

次のステップ

クライアントマシン (Windows および macOS) から設定を検証します。
例