新機能

2023年10月16日

• Secure Private Accessオンプレミスソリューションプレビュー機能

  Secure Private Accessのオンプレミス・ソリューションでは、次の機能が提供されるようになりました：

  • 初回セットアップ用の管理 UI。
  • アプリケーションとアクセスポリシーを設定するための管理 UI。
  • ログダッシュボード。

  詳細については、「 オンプレミスのSecure Private Access」を参照してください。

• Device Postureサービスのプレビュー機能

  Device Postureサービスは次のチェックをサポートするようになりました：

  • Device Postureサービスが IGEL プラットフォームでサポートされるようになりました。
  • Device Posture サービスがジオロケーションとネットワークロケーションのチェックをサポートするようになりました。

  詳細については、「 Device Posture」を参照してください。

2023年9月11日

• Microsoft IntuneとのDevice Posture統合の一般公開

  Microsoft IntuneとのDevice Posture統合が一般公開されました。詳しくは、「 Microsoft IntuneとDevice Postureの統合」を参照してください。

2023年8月30日

• Device Postureサービス用Citrixエンドポイント分析クライアントの管理

  EPAクライアントはNetScalerおよびDevice Postureと一緒に使用できます。NetScalerとDevice Postureと併用する場合、EPAクライアントを管理するにはいくつかの設定変更が必要です。詳しくは、「 Device Postureサービス用Citrixエンドポイント分析クライアントの管理」を参照してください。

2023年8月28日

• iOSプラットフォームでのDevice Postureサービスのサポート

  Device PostureサービスがiOSプラットフォームでサポートされるようになりました。詳細については、「 Device Posture」を参照してください。

  この機能はプレビュー段階です。

2023年8月22日

• CitrixDevice Postureサービスによるデバイス証明書チェック

  CitrixDevice Postureサービスは、エンドデバイスの証明書を企業の認証局と照合してエンドデバイスが信頼できるかどうかを確認することで、Citrix DaaSおよびSecure Private Accessリソースへのコンテキストアクセス (スマートアクセス) を有効にできるようになりました。詳しくは、「Device Postureサービスによるデバイス証明書チェック」を参照してください。

  この機能はプレビュー段階です。

2023年8月17日

• Citrix DaaSモニターのDevice Postureイベント

  Device Postureサービスのイベントと監視ログをDaaS Monitorで検索できるようになりました。詳しくは、「 Citrix DaaSモニターのDevice Postureイベント」を参照してください。

2023年6月7日

• オンプレミスのSecure Private Access を設定するためのツール

  シンプルなユーザーインターフェイスを使用して、オンプレミスソリューション用のSecure Private Access を構成できるようになりました。構成ツールをCitrix Virtual Apps and Desktops のDelivery Controllerで実行すると、SaaSまたはWebアプリケーションをすばやく作成できます。さらに、このツールを使用して、アプリケーション制限、トラフィックルーティング、およびNetScaler Gatewayの設定を設定できます。詳細については、 /en-us/citrix-secure-private-access/service/secure-private-access-for-on-premises-config-tool.htmlを参照してください。

2023年5月29日

• 複数のルールを含むアクセスポリシーの作成が一般に利用可能に

  1 つのポリシー内で、複数のアクセスルールを作成し、さまざまなユーザーまたはユーザーグループにさまざまなアクセス条件を設定できます。これらのルールは、HTTP/HTTPS アプリケーションと TCP/UDP アプリケーションの両方に、すべて 1 つのポリシー内で個別に適用できます。詳細については、「 複数のルールを含むアクセスポリシーの設定」を参照してください。

  [SPA-746]

2023年4月10日

• アプリケーションディスカバリー

  アプリケーション検出機能により、管理者は組織内のWebアプリやクライアントサーバーアプリ（TCPおよびUDPベースのアプリ）などの内部のプライベートアプリケーションと、それらのアプリケーションにアクセスしているユーザーを把握できます。管理者は、ドメイン (ワイルドカードドメイン) または IP サブネットの範囲を指定してアプリを検索できます。詳細については、「 アプリケーション検出」を参照してください。

  [ACS-2325]

2023年3月29日

• オンプレミス導入用のSecure Private Accessソリューション

  Citrix StoreFront およびNetScaler Gatewayのお客様は、オンプレミス展開向けのCitrix Secure Private Accessソリューションを使用して、 Citrix Virtual Apps and Virtual DesktopsとともにWebアプリやSaaSアプリにシームレスにアクセスできるようになりました。詳細については、「 オンプレミスのSecure Private Access」を参照してください。

  [SPAOP-1]

2023年3月7日

• DNSサフィックスを構成する

  Citrix Secure Private Access サービスのDNSサフィックス機能は、以下の用途に使用できます。

  • Citrix Secure Accessクライアントが、バックエンドサーバーのDNSサフィックスドメインを追加して、非完全修飾ドメイン名（ホスト名）を完全修飾ドメイン名（FQDN）に変換できるようにします。
  • 管理者がIPアドレス（IP CIDR/IP範囲）を使用してアプリケーションを設定できるようにします。これにより、エンドユーザーは、DNSサフィックスドメインの対応するFQDNを使用してアプリケーションにアクセスできるようになります。

  詳細については、「 FQDN を IP アドレスに変換する DNS サフィックス」を参照してください。

  [ACS-2490]

2023年1月23日

• デバイスのセキュリティ態勢サービス

  Citrix Device Postureサービスは、管理者がCitrix DaaS（仮想アプリおよびデスクトップ）またはCitrix Secure Private Accessリソース（SaaS、Webアプリ、TCP、およびUDPアプリ）にアクセスするためにエンドデバイスが満たす必要のある特定の要件を管理者が適用できるようにするクラウドベースのソリューションです。詳細については、「 Device Posture」を参照してください。

  [AAUTH-90]

• Microsoft エンドポイントマネージャーとDevice Postureの統合

  Device Postureサービスが提供するネイティブスキャンに加えて、Device Postureサービスは他のサードパーティソリューションと統合することもできます。Device Postureは Windows および macOS 上のMicrosoftエンドポイントマネージャ (MEM) と統合されています。詳細については、「 Microsoft Endpoint Manager とDevice Postureの統合」を参照してください。

  [ACS-1399]

2022年12月22日

• Citrix Workspaceアプリ経由でログインしたユーザーのワークスペースURLのシングルサインオンサポート

  Citrix Secure Accessクライアントは、すでにCitrix Workspaceアプリ経由でログインしている場合、ワークスペースURLのシングルサインオンをサポートするようになりました。この SSO 機能により、複数の認証が回避されるため、ユーザーエクスペリエンスが向上します。詳細については、「 Workspace URL のシングルサインオンサポート」を参照してください。

  [ACS-1888]

• アクセスポリシーを使用してアプリへのアクセスを有効にする

  ユーザーにアプリへのアクセスを許可するには、管理者はエンドユーザーがアプリを利用できるように、一致するユーザーサブスクリプションリストを含むアクセスポリシーを作成する必要があります。以前は、アクセスを有効にするには、管理者がユーザーをサブスクライバーとして追加する必要がありました。詳細については、「 アクセスポリシーの作成」を参照してください。

  [ACS-3018]

2022年10月3日

• アプリへのアクセスを許可するアクセスポリシー

  アプリ登録者設定オプションは、設定ウィザードのアプリケーションセクションから削除されました。ユーザーにアプリへのアクセスを許可するには、管理者がアクセスポリシーを作成する必要があります。アクセスポリシーでは、管理者がアプリの利用者を追加し、セキュリティコントロールを設定します。詳細については、「 アクセスポリシーの作成」を参照してください。

  [ACS-3018]

• UDP アプリのサポート

  Secure Private Accessサービスが UDP アプリへのアクセスをサポートするようになりました。詳細については、「 プレビュー機能」を参照してください。

  [ACS-1430]

2022年9月9日

• ユーザーリスクスコアに基づくアダプティブアクセス

  管理者は、Citrix Analytics for Security（CAS）が提供するユーザーリスクスコアを使用してアダプティブアクセスポリシーを構成できるようになりました。詳細については、「 ユーザーリスクスコアに基づくアダプティブアクセス」を参照してください。

  [ACS-877]

• ユーザーのネットワークロケーションに基づくアダプティブアクセス

  管理者は、ユーザーがアプリケーションにアクセスしている場所に基づいてアダプティブアクセスポリシーを設定できるようになりました。ロケーションは、ユーザーがアプリケーションにアクセスしている国でも、ユーザーのネットワークロケーションでもかまいません。詳しくは、「 場所に基づくアダプティブアクセス」を参照してください。

  [ACS-99]

• アダプティブアクセスポリシービルダーの強化

  アプリへのアクセスは、設定した条件が満たされた後にのみ有効になるようになりました。アプリのサブスクリプションだけでは、顧客はアプリケーションにアクセスできません。管理者は、アプリのサブスクリプションに加えてアプリへのアクセスを提供するためのアクセスポリシーを追加する必要があります。また、ユーザーまたはグループは、アプリにアクセスするために満たす必要があるアクセスポリシーの必須条件です。詳細については、「 アクセスポリシーの作成」を参照してください。

  [ACS-1850]

• SaaS/Web アプリへのファイルのアップロードを制限する

  この機能により、顧客管理者は、ビジネスクリティカルなアプリケーションにファイルをアップロードできるユーザーを制御できます（許可または制限）。これにより、権限のあるユーザーのみがアプリケーションにファイルをアップロードできます。詳細については、「 アクセスポリシーの作成」を参照してください。

  [ACS-655]

• ダッシュボードの強化

  Secure Private Access ダッシュボードでは、アプリの使用状況、上位のアプリユーザー、アクセスされた上位のアプリ、診断ログなど、複数のユーザー指標を詳細に確認できるようになりました。詳細については、「 ダッシュボード」を参照してください。

  [ACS-2480]

• ライブラリ非推奨

  Secure Private Accessアプリケーションは、Citrix Cloud Library内では表示されなくなりました。Secure Private Accessが設定されたすべてのアプリケーションは、Secure Private Accessサービスタイル内のアプリケーションセクション内にあります。これにより、管理者はアプリケーションを簡単にナビゲート、編集、構成できます。

  [ACS-1546]

• Secure Private Accessの監査ログ

  Citrix Secure Private Access サービス関連のイベントが、 Citrix Cloud > システムログに記録されるようになりました。詳しくは、「監査ログ」を参照してください。

  [ACS-876]

• エンタープライズ Web および SaaS アプリアクセスの診断ログ

  Citrix Secure Private Access イベントは、Citrix Analytics と統合されました。Citrix Analytics は、管理者がイベントにアクセスしてダウンロードできるようにするパブリックエンドポイントを提供します。これらのイベントには、PowerShell スクリプトを使用してアクセスできます。詳しくは、「 エンタープライズ Web および SaaS アプリアクセスの診断ログ」を参照してください。

  [ACS-805]

• トラブルシューティングガイド

  管理者はトラブルシューティングガイドを使用して構成関連の問題を解決できます。詳しくは、「 アプリ関連の問題のトラブルシューティング」を参照してください。

  [ACS-2719]

2022年7月15日

• アクセスポリシーが設定されている場合にのみアプリケーションへのアクセスを有効にする

  アプリへのアクセスは、管理者がアプリのサブスクリプションに加えてアクセスポリシーを追加した後にのみ有効になりました。アプリのサブスクリプションだけでは、アプリケーションにアクセスできません。この変更により、管理者はユーザー、場所、デバイス、リスクなどのコンテキストに基づいて適応型セキュリティを適用できます。管理者は、既存のアプリケーションセキュリティ制御とアクセスポリシーを新しいアクセスポリシーフレームワークに移行する必要があります。詳しくは、「 アプリのセキュリティ制御とアクセスポリシーの移行」を参照してください。

  [ACS-1850]

2022年6月1日

• アダプティブ認証サービス

  アダプティブ認証が一般公開されました (GA)。アダプティブ認証の詳細については、「 アダプティブ認証サービス」を参照してください。

  [CGS-6510]

2022年4月4日

• リブランディングの変更

  Citrix Secure Workspace Accessサービスは、Citrix Secure Private Access サービスにブランド変更されました。

  [ACS-2322]

• 簡単なオンボーディングとセットアップのための管理者向けガイド付きワークフロー

  Secure Private Accessは、SaaSアプリ、内部Webアプリ、およびTCPアプリへのゼロトラストネットワークアクセスを構成するステップバイステップのプロセスにより、新しい合理化された管理エクスペリエンスを提供します。Adaptive Authentication、ユーザーサブスクリプションを含むアプリケーション、アダプティブアクセスポリシーなど、単一の管理コンソール内での設定が含まれます。詳しくは、「管理者ガイドによる簡単なオンボーディングとセットアップのワークフロー」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-1102]

• Secure Private Accessダッシュボード

  Secure Private Accessダッシュボードでは、管理者は上位のアプリ、上位ユーザー、コネクタの正常性ステータス、帯域幅の使用状況を完全に把握し、消費する場所を1か所で確認できます。このデータはCitrix Analytics から取得されます。詳しくは、「 Secure Private Access ダッシュボード」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-1169]

• エンタープライズ Web アプリへの直接アクセス

  顧客は、Chrome、Firefox、Safari、Microsoft EdgeなどのネイティブWebブラウザーから直接、内部Webアプリへのゼロトラストネットワークアクセス（ZTNA）を有効にできるようになりました。詳しくは、「 エンタープライズ Web アプリへの直接アクセス」を参照してください。

  この機能は現在一般提供されています (GA)。

• TCP/HTTPS アプリへの ZTNA エージェントベースのアクセス

  Citrix 顧客は、内部Webアプリケーションに加えて、すべてのクライアントサーバーアプリケーションとIP/ポートベースのリソースに対してゼロトラストネットワークアクセス（ZTNA）を有効にできるようになりました。詳しくは、「クライアントサーバーアプリのサポート」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-970]

• エンタープライズWeb、TCP、SaaSアプリケーションのアダプティブアクセスとセキュリティ制御

  Citrix Secure Private Accessサービスのアダプティブアクセス機能は、アプリケーションへの安全なアクセスを提供する包括的なゼロトラストネットワークアクセス（ZTNA）アプローチを提供します。アダプティブアクセスにより、管理者はコンテキストに基づいてユーザーがアクセスできるアプリに、きめ細かなレベルでアクセスできるようになります。ここで「コンテキスト」という用語は次のことを指します。

  • ユーザーとグループ (ユーザーとユーザーグループ)
  • デバイス (デスクトップまたはモバイルデバイス)
  • ロケーション (ジオロケーションまたはネットワークロケーション)
  • デバイスの姿勢 (デバイスのポスチャチェック)
  • リスク（ユーザーリスクスコア）

  詳しくは、「エンタープライズ Web、TCP、および SaaS アプリケーションのアダプティブアクセスとセキュリティ制御」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-878、ACS-879、ACS-882]

• Secure Private Accessの監査ログ

  Citrix Secure Private Access サービス関連のイベントが、 Citrix Cloud > システムログに記録されるようになりました。詳しくは、「監査ログ」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-876]

• エンタープライズ Web および SaaS アプリアクセスの診断ログ

  Citrix Secure Private Access イベントは、Citrix Analytics と統合されました。Citrix Analytics は、管理者がイベントにアクセスしてダウンロードできるようにするパブリックエンドポイントを提供します。これらのイベントには、PowerShell スクリプトを使用してアクセスできます。詳しくは、「 エンタープライズ Web および SaaS アプリアクセスの診断ログ」を参照してください。

  この機能は現在一般提供されています (GA)。

  [ACS-805]

• アダプティブ認証サービス

  Citrix Cloudのお客様は、Citrix Workspaceを使用してCitrix Virtual Apps and Desktops にアダプティブ認証を提供できるようになりました。アダプティブ認証は、Citrix Workspaceにログインしている顧客とユーザーに高度な認証を可能にするCitrix Cloudサービスです。アダプティブ認証サービスは、Citrixが管理し、Citrix CloudがホストするADCです。詳細については、「 アダプティブ認証サービス」を参照してください。

  この機能はプレビュー段階です。

  [CGS-6510]

2022年2 月16日

• クライアントサーバーアプリのサポート Citrix Secure Private Access内のクライアントサーバーアプリケーションのサポートにより、従来のVPNソリューションへの依存を排除して、リモートユーザーにすべてのプライベートアプリへのアクセスを提供できるようになりました。

  詳しくは、「 クライアント/サーバーアプリのサポート-プレビュー」を参照してください。

  [ACS-870]

2021年10月11日

• Citrix Gateway サービスタイルを Citrix Cloud の単一の Secure Private Access に統合する

  Citrix Gateway サービスタイルは、Citrix Cloud の単一のSecure Private Accessにマージされました。

  • Citrix Workspace EssentialsやCitrix Workspace Standardを含むすべてのSecure Private Accessの顧客は、Webフィルタリングポリシーに加えて、SaaSおよびエンタープライズWebアプリケーション、強化されたセキュリティ制御、コンテキストポリシーを構成するために、1つのSecure Private Accessタイルを使用できるようになりました。
  • すべてのCitrix DaaSユーザーは、ワークスペース構成からCitrix GatewayサービスをHDXプロキシとして引き続き有効にすることができます。ただし、ゲートウェイサービスタイルからCitrix Gateway サービスを有効にするショートカットは削除されます。Citrix Gateway サービスは、［ ワークスペース構成］>［アクセス］>［外部接続］から有効にすることができます。詳しくは、「 外部接続」を参照してください。それ以外で、機能に変更はありません。

  [NGSWS-16761]

2021年7月30日

• ユーザーの地理的位置に基づいて、エンタープライズ Web および SaaS アプリケーションのコンテキストに応じたアクセスとセキュリティ制御

  Citrix Secure Private Accessサービスは、ユーザーの地理的位置に基づいて、エンタープライズWebおよびSaaSアプリへのコンテキストアクセスをサポートするようになりました。

  [ACS-833]

• Citrix Workspace ポータルから特定のWebアプリまたはSaaSアプリを非表示にするオプション

  管理者は、特定のWebアプリまたはSaaSアプリをCitrix Workspace ポータルから非表示にできるようになりました。アプリがCitrix Workspace ポータルから非表示になっている場合、Citrix Gateway サービスは列挙中にこのアプリを返しません。ただし、ユーザーは非表示のアプリには引き続きアクセスできます。

  [ACS-944]

2021年6月9日

• アプリトラフィックをルーティングするルールを定義するルートテーブル

  管理者は、ルートテーブルを使用して、アプリケーショントラフィックをインターネットに直接ルーティングするか、Citrix Gateway Connectorを介してルーティングするルールを定義できるようになりました。管理者は、トラフィックフローの定義方法に応じて、アプリケーションのルートタイプを [外部]、[内部]、[内部バイパスプロキシ]、または [ゲートウェイコネクタ経由外部] として定義できます。

  [ACS-243]

2021年5月22日

• エンタープライズ Web および SaaS アプリケーションへのコンテキストに応じたアクセス

  Citrix Secure Private Accessサービスのコンテキストアクセス機能は、アプリケーションへの安全なアクセスを提供する包括的なゼロトラストアクセスアプローチを提供します。コンテキストに応じたアクセスにより、管理者はコンテキストに基づいてユーザーがアクセスできるアプリへのきめ細かなレベルのアクセスを提供できます。ここでの「コンテキスト」という用語は、ユーザー、ユーザーグループ、およびユーザーがアプリケーションにアクセスしているプラットフォーム (モバイルデバイスまたはデスクトップコンピュータ) を指します。

  [ACS-222]

• Citrix Gateway Connectorのユーザーインターフェイスのリブランディング

  Citrix Cloud Gateway Connectorのユーザーインターフェイスは、Citrixブランド化ガイドラインに従ってブランド変更されます。

  [NGSWS-17100]

2021年5月1日

• Citrix Secure Private Accessサービスのデータストアからの顧客データの削除

  バックアップを含む顧客データは、サービス資格の有効期限が90日経過すると、Citrix Secure Private Accessサービスデータストアから削除されます。

  [ACS-388]

• Azure AD からCitrix Workspace にドメインをフェデレートするための簡略化された手順

  Azure AD からCitrix Workspaceアプリにドメインをフェデレートする手順が簡素化され、Citrix WorkCitrix Workspace でのオンボーディングが高速になりました。ドメインフェデレーションは、シングルサインオンページから Citrix Gateway サービスのユーザーインターフェイスで実行できるようになりました。

  [ACS-351]

• 接続性テストツールの機能強化

  Citrix Gateway Connectorの接続テストツールは、タイムアウトエラーを処理し、必要なログを生成するように拡張されました。

  [NGSWS-17212]

2021年3月15日

• プラットフォームの機能強化

  お客様の管理構成をCitrix Gateway Connectorに伝播する信頼性が向上するため、さまざまなプラットフォームが強化されています。

  [ACS-85]

• Webアプリのパフォーマンスの向上

  クライアントレス VPN を使用してシステムブラウザから Web アプリケーションにアクセスするときの Web アプリケーションのパフォーマンスが向上しました。

  [NGSWS-16469]

• Citrix Gateway ConnectorでTLS1.2グレードA以上の暗号スイートを使用できるようにする

  Citrix Gateway Connectorでは、グレードA以上の暗号スイートを持つTLS1.2を使用して、Citrix Cloudサービスおよびその他のバックエンドサーバーに接続できるようになりました。

  [NGSWS-16068]

2020年11月11日

• Citrixアクセス制御サービスの名前の変更

  アクセス制御サービスの名前が「Secure Private Access」に変更されました。

  [NGSWS-14934]

2020年10月15日

• リモートブラウザ分離サービス内でSaaSおよびエンタープライズWebアプリケーションを起動するためのセキュリティオプションの強化

  管理者は、セキュリティ強化オプションの「 Citrix Remote Browser Isolation サービスで常にアプリケーションを起動する」を選択して 、他のセキュリティ強化設定に関係なく、リモートブラウザ隔離サービスで常にアプリケーションを起動できるようになりました。

  [ACS-123]

2020年10月8日

• Citrix Secure Private Accessブラウザ拡張機能のセッションタイムアウトを構成する

  管理者は、Citrix Secure Private Accessブラウザー拡張機能のセッションタイムアウトを構成できるようになりました。管理者は、Citrix Gatewayサービスのユーザーインターフェイスの［ 管理 ］タブからこの設定を構成できます。

  [NGSWS-13754]

• Citrix Secure Private Access ブラウザ拡張機能の管理者設定に対するRBAC制御

  RBAC制御は、Citrix Secure Private Access ブラウザ拡張機能の管理者設定に適用されます。

  [NGSWS-14427]

2020年9月24日

• ローカルブラウザを介したエンタープライズ Web アプリケーションへの VPN レスアクセスを有効にする

  Citrix Secure Private Accessブラウザー拡張機能を使用して 、ローカルブラウザーを介したエンタープライズWebアプリへのVPNレスアクセスを有効にできるようになりました。Citrix Secure Private Access ブラウザ拡張機能は、Google ChromeブラウザとMicrosoft Edgeブラウザの両方でサポートされています。

  [ACS-286]

2020年7月7日

• Citrix Gateway Connector での Kerberos 構成を検証する

  シングルサインオンセクションの [ テスト ] ボタンを使用して Kerberos 構成を検証できるようになりました。

  [NGSWS-8581]

2020年6月19日

• Citrix Gateway サービスおよび Citrix Secure Private Accessサービスの管理者への読み取り専用アクセス

  Citrix Gateway サービスを使用するセキュリティ管理者チームは、Citrix Gateway サービスおよび Citrix Secure Private Access サービスの管理者に、読み取り専用アクセスなどのきめ細かい制御を提供できるようになりました。

  • Citrix Gateway サービスへの読み取り専用アクセス権を持つ管理者は、アプリの詳細のみを表示できます。
  • Citrix Secure Private Accessサービスへの読み取り専用アクセス権を持つ管理者は、コンテンツアクセス設定のみを表示できます。

  [ACS-205]

2020年5月8日

• Citrix Gateway Connectorの新しいトラブルシューティングツール 13.0

  • ネットワークトレース：トレース機能を使用して** 、Citrix Gateway Connectorの登録に関する問題をトラブルシューティングできるようになりました。トレースファイルをダウンロードし、トラブルシューティングのために管理者と共有できます。詳しくは、「 Citrix Gateway Connectorの登録に関する問題のトラブルシューティング」を参照してください。

    [NGSWS-10799]

  • 接続テスト:接続テスト機能を使用して 、Gateway Connectorの構成にエラーがなく、Gateway Connectorが URL に接続できることを確認できます。詳しくは、「 ログオンしてCitrix Gateway コネクタをセットアップする」を参照してください。

    [NGSWS-8580]

V2019.04.02

• 送信プロキシへのCitrix Gateway コネクタのKerberos認証サポート [NGSWS-6410]

  Kerberos認証は、Citrix Gateway コネクタから送信プロキシへのトラフィックでサポートされるようになりました。Gateway Connectorは、設定されたプロキシ資格情報を使用して、アウトバウンドプロキシへの認証を行います。

V2019.04.01

• Web/SaaS アプリケーションのトラフィックは、企業ネットワークでホストされる Gateway-Connector を介してルーティングできるようになり、2 要素認証を回避できるようになりました。顧客が企業ネットワークの外部でホストされている SaaS アプリを公開した場合、オンプレミスのGateway Connectorを経由するために、そのアプリのトラフィックを認証するためのサポートが追加されるようになりました。

  たとえば、顧客が Okta で保護された SaaS アプリ (Workday など) を持っているとします。この顧客は、実際のWorkdayのデータトラフィックがCitrix Gatewayサービスを介してルーティングされない場合でも、Okta サーバーへの認証トラフィックは、オンプレミスのGateway Connectorを介して Citrix Gatewayサービスを介してルーティングされます。これにより、ユーザは企業ネットワーク内から Okta サーバに接続している場合に、Okta サーバから 2 番目の要素認証を回避できます。

  [NGSWS-6445]

• Web サイトリストのフィルタリングと Web サイトの分類の無効化。管理者が特定の顧客にこれらの機能を適用しないことを選択した場合、Webサイトリストのフィルタリングと Web サイトの分類を無効にすることができます。

  [NGSWS-6532]

• リモートブラウザ隔離サービスリダイレクトの自動ジオルーティング。リモートブラウザ隔離サービスのリダイレクトで自動ジオルーティングが有効になりました。

  [ NGSWS-6926]

V2019.03.01

• 「Gateway Connectorの追加」ページに「検出」ボタンが追加されました。[ 検出 ] ボタンを使用してコネクタのリストを更新し、新しく追加されたコネクタを [Web アプリの接続] セクションに反映できるようにします。

  [CGOP-6358]

• 「アクセス制御 Web フィルタリング」カテゴリに、新しいカテゴリ「悪意のあるおよび危険」が追加されました。[ アクセス制御] の [Web フィルタリング ] カテゴリの [ 悪意のあるカテゴリと危険と危険です ] という名前の新しいカテゴリが [ マルウェアとスパム ] グループに追加されます。

  [CGOP-6205]