Secure Private Accessインストーラー

  1. Citrix Secure Private Accessのインストーラーをhttps://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/からダウンロードします。

  2. .exe をドメインに参加しているマシン上で管理者として実行します。

    注:

    POCの目的で、StoreFront がインストールされているのと同じマシンにSecure Private Accessをインストールすることをお勧めします。

    インストーラー 1

  3. 画面の指示に従ってインストールを完了します。

    インストーラー 3

    インストーラー 2

インストールが完了すると、初回セットアップの管理コンソールがデフォルトのブラウザウィンドウで自動的に開きます。「 続行 」をクリックして、Secure Private Accessを設定できます。

初回セットアップ

デスクトップの[スタート]メニュー([Citrix]>[Citrix Secure Private Access])にもCitrix Secure Private Accessショートカットが表示されます。

インストーラーショートカット

詳しくは、次のトピックを参照してください:

管理コンソールへの SSO

Secure Private Access管理コンソールに使用するブラウザに Kerberos 認証を設定することをお勧めします。これは、Secure Private Accessが管理者認証に統合Windows認証 (IWA) を使用しているためです。

Kerberos 認証が設定されていない場合、Secure Private Access 管理コンソールにアクセスするときに、ブラウザから認証情報の入力を求められます。

  • 資格情報を入力すると、統合 Windows 認証 (IWA) サインオンが有効になります。
  • 認証情報を入力しない場合、Secure Private Accessのサインオンページが表示されます。

Secure Private Accessのセットアップを続行するには、管理コンソールにサインインする必要があります。インストールマシンと同じドメインに属する任意のユーザーに Secure Private Access を設定できます。ただし、そのユーザーがインストールマシンのローカル管理者権限を持っている必要があります。

Google Chrome および Microsoft Edge ブラウザの場合は、次の手順を実行して Kerberos を有効にします。

  1. [ インターネットオプション]を開きます。
  2. [ セキュリティ ] タブを選択し、[ ローカルイントラネットゾーン] をクリックします。
  3. サイト 」をクリックし、Secure Private Accessの URL を追加します。

    Secure Private Access を複数のマシンにインストールする予定がある場合は、ワイルドカードを使用することもできます。例:"https://*.fabrikam.local"

  4. カスタムレベル 」をクリックし、「 ユーザー認証」>「ログオン」で、「 現在のユーザー名とパスワードで自動ログオン」を選択します。

    Kerberos 認証

注:

  • Chrome シークレットセッションを使用している場合は、DWORD レジストリキー Computer\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Google\ Chrome\ AmbientAuthenticationInPrivateModesEnabled を作成し、値 1 に設定します。
  • Kerberos をシークレットモードで有効にする前に、すべての Chrome ウィンドウ (非シークレットウィンドウを含む) を再起動する必要があります。
  • 他のブラウザーについては、Kerberos 認証に関する特定のブラウザーのドキュメントを確認してください。

次の手順

Secure Private Accessインストーラー