ディレクターでのdeviceTRUST®統合

deviceTRUST®統合により、コンテキストセキュリティ情報がDirectorおよびMonitorに直接もたらされます。この機能は、Citrix Virtual Apps and Desktops™環境にdeviceTRUSTコンポーネントがインストールされ、構成されている場合にのみ表示されます。

deviceTRUSTはデバイスコンテキストを継続的に監視し、Citrix環境に接続するリモートデバイスが組織のセキュリティポリシーを満たしていることを確認します。デバイスがコンプライアンス違反になった場合、deviceTRUSTはセッションの切断やサインアウトなどのアクションを自動的に実行できます。

ユーザー詳細ページでの強調表示されたセッション中断

deviceTRUSTアクションによって中断または終了されたセッションは、ユーザー詳細ページで強調表示されます。これは、切断が意図的なセキュリティ対策であったことを示します。

ユーザー詳細ページでのdeviceTRUSTの問題を表示ボタン

ユーザー詳細ページで、deviceTRUSTの問題を表示ボタンが利用可能です。過去2日間にセッションのdeviceTRUSTの問題がある場合、このボタンをクリックすると、管理者はアクセス拒否タブに移動します。過去2日間にセッションのdeviceTRUSTの問題がない場合、ボタンはグレー表示されます。

詳細なdeviceTRUSTの失敗情報

管理者は、強調表示された問題バナーから詳細の表示をクリックすることで、deviceTRUSTの問題によるアクセス拒否の正確な理由を表示できます。次の詳細が表示されます:

• アクセス拒否の理由。
• ユーザーのエンドポイントデバイスと仮想デスクトップの間で接続がブロックされた場所の視覚的な表現。
• アクセス拒否の概要詳細。これには、問題発生時刻、リソース名、リソースタイプ、接続試行が行われたデバイス、およびdeviceTRUSTクライアントバージョンが含まれます。
• ポリシー評価の詳細。これには、満たされなかったプロパティと条件が含まれます。

「その他の問題を表示」をクリックして、「アクセス拒否」タブに移動します。

更新されたアクセス拒否タブ

「アクセス拒否」タブが更新され、deviceTRUSTの問題が含まれるようになりました。このタブには、deviceTRUSTおよびSecure Private Accessからのすべてのアクセス拒否の履歴リストが表示されます。管理者は、deviceTRUST項目をクリックすることで、詳細なdeviceTRUST障害情報を表示できます。