Directorとのセキュアプライベートアクセス統合 (プレビュー)

DirectorとのSecure Private Access統合により、ヘルプデスク管理者またはフル管理者は、Director内のすべてのSecure Private Accessセッションを監視およびトラブルシューティングできます。この機能をサポートするには、Director、Secure Private Access、Citrix Workspace™アプリ、およびVDAのバージョン2402以降を使用する必要があります。

利用可能なアクションには、以下の詳細の表示が含まれます。

• セッションの選択ポップアップ > セッションタブ > Web SaaSおよびクライアント/サーバーアプリの下にあるユーザーのSecure Private Accessアクティブセッション
• セッションの選択ポップアップ > アクセス拒否タブの下にあるSecure Private Accessの失敗またはブロックされた列挙、および失敗したアプリ起動
• アクティブおよび失敗したアプリ起動のセッションとアプリケーションの詳細表示
• 失敗およびブロックされた列挙のセッションとアプリケーションの詳細表示

注：

DirectorとのSecure Private Access統合は、Directorのフォームベース認証のみがサポートされており、統合Windows認証またはスマートカードベース認証はサポートされていません。

前提条件

1. この機能をサポートするには、以下を使用する必要があります。

   • Director 2402以降のバージョン
   • セキュアプライベートアクセス 2402以降のバージョン
   • Citrix Workspaceアプリ 2402以降のバージョン
2. 少なくとも1つのCitrix Virtual Apps and Desktops™サイトがDirectorで構成されていることを確認してください。
3. セキュア プライベート アクセスを設定する。

4. DirectorサーバーがSecure Private Accessサーバーへのネットワーク接続を持っていることを確認してください。

   注:

   Citrix Directorへの接続を正常に確立するには、Secure Private Accessサーバーに信頼された証明書がインストールされている必要があります。

5. Director管理者ユーザーが次の権限を持っていることを確認してください。

   1. セキュア プライベート アクセス管理コンソールで、セキュア プライベート アクセスのフル管理者または読み取り専用管理者。
   2. Citrix Studioコンソールで、Citrix Virtual Apps™またはDesktopsのヘルプデスク、フル管理者、または読み取り専用管理者。

「セキュアプライベートアクセス」を使用して「ディレクター」を構成する

1. Directorがインストールされているマシンで、管理者としてコマンドプロンプトを開きます。

2. 次のコマンドを実行して、DirectorConfigツールのパスに移動します。

   cd c:\inetpub\wwwroot\Director\tools
   <!--NeedCopy-->
   

3. Secure Private Accessを構成するために、次のコマンドを実行します。

   DirectorConfig.exe /configspa
   <!--NeedCopy-->
   

4. Secure Private AccessがインストールされているマシンのFQDNをポート番号とともに指定します。

5. Secure Private Access（サーバーまたはロードバランサー）への接続が安全であり、信頼された証明書が適用されていることを確認してください。

   

注:

管理者は、Director で Secure Private Access セッションの詳細を表示するために、Secure Private Access コンソールに追加されている必要があります。詳細については、管理者管理を参照してください。

ユーザー別にセキュアプライベートアクセスセッションを表示

Directorダッシュボードで、検索をクリックし、ユーザー名を入力します。セッションの選択画面が表示されます。

フル管理者:

ヘルプデスク管理者:

Secure Private Accessセッションのアクティビティマネージャーを表示する

Citrix Directorは、Secure Private AccessセッションのActivity Managerビューを提供し、セッションアクティビティの全体像を把握できます。Activity Managerは、正常に開かれた、開くのに失敗したすべてのアプリとデスクトップ、およびSecure Private Accessアプリで設定されたポリシーの結果を包括的に表示します。この機能は、Citrix Virtual Apps and Desktopsバージョン2407以降で利用可能です。

前提条件:

• Director 2407以降のバージョン
• セキュア プライベート アクセス 2407 以降のバージョン

Activity Managerには、利用可能なアプリと起動されたアプリの詳細が表示されます。以下のセッション詳細を確認できます。

• 起動時間
• リソース名
• リソースの種類
• アクセスされたリソース
• ステータス
• トランザクションID

アクティビティマネージャーを表示するには、次の手順を実行します。

1. Directorダッシュボードで、検索をクリックし、ユーザー名を入力します。セッションの選択画面が表示されます。

2. Secure Private Accessセッションを使用して開かれたセッションを選択します。選択したセッションのアクティビティマネージャーが表示されます。

   アクティビティマネージャー(/ja-jp/citrix-virtual-apps-desktops/2411/media/spa-activity-manager.png)

3. Citrix Workspaceアプリで利用可能なアプリを表示するには、利用可能なアプリをクリックします。

または、

Citrix Workspaceアプリで開かれているアプリを表示するには、起動されたアプリ（セッション）をクリックします。

Secure Private Accessアプリで設定されたリソースのステータスでリソースをフィルタリングできます。

• 許可 - ユーザーがアクセスを許可されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
• 拒否 - ユーザーがアクセスを拒否されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
• エラー - Secure Private Accessアプリでユーザーがアクセスを許可されているリソース。ただし、何らかのエラーにより、Citrix Workspaceアプリでリソースが利用できません。列挙エラーとセッションエラーの2種類のエラーがあります。

利用可能なアプリを表示

Citrix Workspaceアプリで利用可能なWebアプリとSaaSアプリは、利用可能なアプリセクションに表示されます。このセクションには、アプリの最後の列挙試行と、その列挙試行のステータスが表示されます。

次の詳細を表示できます。

• リソース名
• ステータス
• トランザクションID

また、許可、拒否、エラーなどのアプリケーションステータスで、上記の詳細をフィルタリングすることもできます。上下矢印を使用して詳細を並べ替えることもできます。

注：

TCP/UDPアプリは、利用可能なアプリセクションには表示されません。

起動されたアプリを表示

Citrix Workspaceアプリで開かれたアプリは、起動されたアプリ（セッション）セクションに表示されます。次の詳細を表示できます。

• 起動時間
• リソース名
• リソースの種類
• アクセスされたリソース
• ステータス
• トランザクションID

上記の詳細を、許可、拒否、エラーなどのアプリケーションのステータスでフィルタリングすることもできます。上下の矢印を使用して詳細を並べ替えることもできます。

Secure Private Accessアプリのセッショントポロジビュー

Secure Private Accessを使用して開かれたアプリのセッショントポロジを表示できます。アクティビティマネージャーから目的のアプリをクリックすると、選択したアプリのセッショントポロジが表示されます。

ウェブ/SaaSアプリ:

WebまたはSaaSのセッショントポロジ(/ja-jp/citrix-virtual-apps-desktops/2411/media/spa-session-topology-web.png)

TCP/UDPアプリケーション:

アクティビティマネージャー(/ja-jp/citrix-virtual-apps-desktops/2411/media/spa-session-topology.png)

セッショントポロジビューは、アプリ起動プロセスのフローを提供します。エンドポイントはCitrix Gatewayに接続し、Citrix GatewayはSecure Private Accessプラグインに接続します。Secure Private Accessプラグインからの情報を使用して、アプリが起動されます。この機能は、Citrix Virtual Apps and Desktopsバージョン2407以降で利用可能です。

前提条件:

• Director 2407以降のバージョン
• セキュア プライベート アクセス 2407 以降のバージョン
• シトリックス セキュア アクセス 24.8.1.x 以降のバージョン

以下を表示できます。

• エンドポイント - アプリが開かれたエンドポイントを表示します。選択肢はCitrix WorkspaceアプリとCitrix Secure Agentです。デバイスIDが表示されます。
• 内部ネットワーク - 列挙されたアプリの数と構成されたポリシーの数を表示します。
• ポリシー評価 - Secure Private Accessアプリに設定されているポリシーの結果を表示します。異なる値は、許可、拒否、制限付きアクセス許可、およびエラーです。これはWebアプリまたはSaaSアプリにのみ適用されます。
• アプリの起動 - アプリの種類とアプリ起動のステータスを表示します。アプリの種類の可能な値は、Web/SaaSアプリまたはTCP/UDPアプリです。同様に、アプリ起動ステータスの可能な値は、許可、拒否、制限付きアクセス許可、およびエラーです。

Secure Private Accessアプリのセッショントポロジビューで、以下の追加の詳細を表示できるようになりました。この変更は、TCP/UDPアプリに加えて、WebアプリとSaaSアプリの両方に適用されます。

エンドポイント:

エンドポイント内のリンクをクリックすると、以下が表示されます。

• エンドポイントの種類: これはSecure Access AgentまたはCitrix Workspaceアプリのいずれかです。
• アクセス詳細: エンドポイントがStoreFront™またはCitrix Workspaceアプリのどちらを介してアクセスされたかを表示します。
• エンドポイントOS: 例: Windows。
• 場所の種類: 場所が内部か外部かを示します。

リソースの場所:

リソースの場所内のリンクをクリックすると、以下が表示されます。

注: これはWebアプリとSaaSアプリにのみ適用されます。

• 列挙されたアプリケーションの数: 列挙されたアプリケーションの数とストアURLを表示します。
• アクセス方法: エンドポイントがStoreFrontまたはCitrix Workspaceアプリを介してアクセスされるかどうかを示します。

セキュアプライベートアクセス:

• 構成済みポリシー: 構成済みポリシーの数を表示します。
• FQDNプラグイン: リクエストを処理したエージェントのFQDNを表示します。

WebおよびSaaSアプリ / クライアントサーバーアプリ (TCP/UDP):

WebおよびSaaSアプリ / クライアントサーバーアプリ内のリンクをクリックして、以下を表示します。

• アプリ名: アプリの名前。
• トップレベルURL: WebまたはSaaSアプリの場合、公開されたアプリのURLが表示されます。TCP/UDPアプリの場合、アプリのプロトコルIPアドレスが表示されます。
• アプリの種類: アプリがWebまたはSaaSアプリであるか、TCP/UDPアプリであるかを示します。
• アプリの公開タイプ: アプリが外部公開されているか内部公開されているかを示します。

正常に起動されたWebアプリとSaaSアプリを表示する

正常に起動されたアプリは、Web SaaSおよびクライアント/サーバーアプリセクションに表示されます。

Web SaaSおよびクライアント/サーバーアプリセクションからアプリをクリックして詳細を表示します。

成功コードの詳細については、Citrix Director関連コードを参照してください。

アクセスが拒否されたアプリの詳細を表示

「セッションの選択」画面で「アクセス詳細の確認」をクリックします。

Director SPAアクセス詳細の確認(/ja-jp/citrix-virtual-apps-desktops/2411/media/director-check-access-details.png)

注：

アクティブなセッションがない場合、「アクセス詳細の確認」ボタンが表示されます。

または、

アクセスが拒否されたアプリを表示するには、「アクセス拒否」タブをクリックします。

「アクセス拒否」タブが開きます。

Director SPAアクセス拒否の詳細(/ja-jp/citrix-virtual-apps-desktops/2411/media/director-spa-denied-access.png)

時間、リソース、エンドポイント名、失敗の理由などのセッション詳細が表示されます。エラーコードの詳細については、Citrix Director関連コードを参照してください。

現在、以下の問題が確認されています。

• ポリシー条件により列挙が拒否されました
• アプリ起動エラー
• 列挙エラー
• ポリシー条件によりアプリの起動が拒否されました

詳細を表示するには、Denied Access タブ > Resource 列からアプリを選択します。

Director SPA が詳細にアクセスできませんでした(/ja-jp/citrix-virtual-apps-desktops/2411/media/director-spa-failed-app.png)

成功または失敗したセッションについて、以下の詳細が表示されます。

• アプリについて
• ポリシー評価
• セッションの詳細

アプリについて

成功、失敗、または拒否されたアプリの名前が表示されます。それに加えて、成功または失敗したアプリの以下の詳細が表示されます。

ポリシー評価

成功したセッションの評価中に問題が見つからなかったことを示します。失敗したセッションまたは列挙の場合、評価されたポリシーの次の詳細が表示されます。

セッションの詳細

失敗したセッションの場合、セッション失敗の理由が表示されます。成功したセッションの場合、次の詳細が表示されます。