Secure Private Access の監視とトラブルシューティング

サービスエンタイトルメント

サポートされているクライアント

• Citrix Workspace™ アプリ - 2409以降
• Citrix セキュアアクセス for Windows - 24.8.1.19以降
• macOS 用 Citrix セキュアアクセス - 24.10.1 以降

Monitorへのアクセス方法

セッションの定義

• アプリケーションへのアクセス方法に関する詳細なインサイト。これには、起動ホップ、ネットワークトポロジ、接続、ルーティングの詳細が含まれます。これらの詳細は、アクセスポリシーに関連する問題を解決するために不可欠です。
• すべてのセッションアクティビティを追跡します:
  • WebまたはSaaSアプリケーションにアクセスするブラウザ。
  • TCP/UDPプロトコルを使用するプライベートアプリケーション用のCitrix Secure Accessクライアント。

• 各セッションには、追跡と分析のために一意のIDが割り当てられます。
• 単一のセッションには複数のアプリ起動を含めることができ、その特定のセッション内でのユーザーアクティビティの包括的なビューを提供します。
• 各アプリについて、セッションは以下を追跡します。
  • アプリに適用されるセキュリティ制御。
  • セキュリティ制御をトリガーしたポリシーの表示名とID。
  • ポリシーが適用される原因となった条件。
• セッションは、ユーザーがCitrix Enterprise Browser™でアクセスしたすべての内部ドメインを追跡し、セキュアな環境内でのユーザーナビゲーションに関する洞察を提供します。

ユーザー別にSecure Private Accessセッションを表示する

Secure Private AccessセッションのActivity Manager

Secure Private Accessセッションの詳細ページ

• アプリケーションのトポロジ: アプリ起動プロセスのフローを提供します。また、アプリに関する完全な詳細も提供します。エンドポイントはCitrix Gatewayに接続し、Citrix GatewayはSecure Private Accessプラグインに接続します。Secure Private Accessプラグインからの情報を使用して、アプリが起動されます。
  アクティビティマネージャーの「利用可能なアプリ」または「起動済みアプリ」セクションから、アプリのアプリケーションのトポロジを表示できます。また、「アクセス拒否」タブから、アクセスが拒否されたアプリのアプリケーションのトポロジを表示することもできます。
• エンドポイントの詳細: アプリケーションへのアクセスに使用されるクライアントデバイスとネットワークに関する主要な情報を表示します。詳細情報を表示するには、エンドポイントにカーソルを合わせます。
• 概要: 起動に成功したアプリと失敗したアプリの両方について、Web/SaaS、TCP/UDP、およびエージェントレスアプリに関する追加情報を表示します。
• ポリシー評価: 「アクセス」タブと「セッション」タブで、ルール、アクション、条件など、ポリシーに関連する情報を表示します。
  • アクセスポリシーの詳細は、「アクセス」タブで確認できます。
  • セッションポリシーの詳細は、セッションタブで表示できます。
• セッションの詳細: 正常に確立されたセッションのセッション詳細が表示されます。セッションが失敗した場合は、セッション失敗の理由が表示されます。
• ホップごとの遅延: コネクタアプライアンスからバックエンドアプリケーションへのホップを含む、アプリケーション トポロジ内の各ホップの遅延詳細が表示されます。管理者が複数のホップにわたるパフォーマンスまたは遅延の問題をトリアージし、特定するのに役立ちます。

さまざまなアプリのトポロジ図の例

アラートの作成と管理

• アラート
• 高度なアラートポリシー

クローム エンタープライズ プレミアム のサポート

• ユーザーセッションの検索とフィルタリング： ページの フィルターを使用して、デバイス間でCEPユーザーセッションを検索およびフィルタリングします。
• セッションアクティビティの確認：CEPユーザーのセッションアクティビティ、ユーザープロファイルの列挙、およびアプリの起動を表示します。
• セッションの詳細とトポロジ: セッション詳細パネルにアクセスして、バックエンドコンポーネント (SPA PoP、Connector Appliance、およびクライアント) を含むアプリ起動トランザクションのトポロジを確認します。
• アクセスポリシーのトリアージ: CEPセッションの拒否エラーを含むアクセスポリシーの結果を分析します。
• フィルタページ全体での可視性: 起動エラーを含む詳細なCEPセッションおよびアプリケーションデータを、トポロジワークフローで直接表示します。
• ドメインおよび起動データの収集: アクセスしたドメイン (内部、外部、直接、ブックマークされたアクセス) およびアプリ起動イベントに関するデータを収集して表示します。
• セッションライフサイクルの可視性: 最大7日間の履歴データを使用して、セッションライフサイクル、ハートビート、およびイベントを監視します。
• データパリティ: Citrix Workspaceアプリ、CEP direct、SPA hybrid、SPA cloud展開など、すべての起動シナリオで一貫したデータと可視性を確保します。

マルチセッションVDAの可観測性

• 強化された可観測性: 管理者は、Citrix Directorインターフェイス内で、アプリの起動や列挙を含むSecure Private Accessセッションを監視できます。これには、列挙およびアプリ起動の問題の詳細ビューが含まれます。
• ユーザーコンテキストの追跡: この機能は、共有VDA環境でアクセスされるアプリのユーザーコンテキストを維持し、各ユーザーの正確なセッションデータ可視性を保証します。
• エラーの洞察: シングルサインオン (SSO) の失敗、エラーコード (例: 6003、6007)、および問題解決のためのトラブルシューティング手順をキャプチャして表示します。
• セッション検索: 管理者は、VDIセッションやアプリと同じワークフローを使用して、セッション、アプリ、およびユーザーのトランザクションを検索できます。
• セッション間のナビゲーション: トラブルシューティングを効率化するために、Secure Private AccessセッションとVDAセッション間のナビゲーションを可能にします。

• マルチユーザーVDA環境: Citrix Secure Accessクライアントを介して、内部アプリ、SaaSアプリ、Webアプリにアクセスする複数の同時ユーザーセッションをサポートします。
• シングルセッションデスクトップ: 環境全体で一貫した可観測性を実現するために、同じ機能をシングルセッションデスクトップにも拡張します。

• エラーコード 6003: Broker AgentサービスからSecure Private Accessシングルサインオンハンドルを取得する際のエラー。
• エラーコード 6007: Secure Private Accessへのログインに失敗しました。
• トラブルシューティングガイダンス: Citrix Monitor内で詳細なエラー説明とトラブルシューティング手順へのリンクを提供します。

• Citrix Secure Accessのバージョン: Windows版Citrix Secure Accessバージョン25.2.1.18以降が必要です。
• DaaSサービス: Citrix Monitorを使用してSecure Private Accessセッションのトラブルシューティングを行うには、DaaSサービスにアクセスできる必要があります。
• CAS展開: 顧客がオンボーディングされているCitrix Cloudリージョンで、CAS展開が利用可能である必要があります。
• Citrix Secure Accessエージェントは、VDIに自動的にインストールされ、プロビジョニングされます。
• セキュア プライベート アクセス セッションは、内部Webアプリ、TCP/UDPアプリ、および内部コネクタアプライアンスを介してルーティングされるSaaSアプリ向けに開始されます。