テストモードのデバイス姿勢サービス

デバイス ポスチャ サービスはテスト モードでも利用可能で、管理者はデバイス ポスチャ サービスを本番環境で有効にする前にテストできます。 これにより、管理者はデバイス ポスチャ スキャンがエンド ユーザーのデバイスに与える影響を分析し、実稼働環境で有効にする前にそれに応じてアクションを計画できるようになります。 テスト モードのデバイス ポスチャ サービスは、エンド ユーザー デバイスのデータを収集し、デバイスを準拠、非準拠、拒否の 3 つのカテゴリに分類します。 ただし、この分類では、エンド ユーザーのデバイスに対して何らかのアクションが強制されるわけではありません。 代わりに、管理者が環境を評価し、セキュリティを強化できるようになります。 管理者は、デバイス ポスチャ ダッシュボードでこのデータを表示できます。 管理者は必要に応じてテスト モードを無効にすることもできます。

注意:

EPA クライアントをデバイスにインストールする必要があります。 エンド デバイスに EPA クライアントがインストールされていない場合、デバイス ポスチャ サービスはエンド ユーザーにクライアントをダウンロードしてインストールするためのダウンロード ページを提示します。クライアントがないと、エンド ユーザーはログオンできません。

テストモードを有効にする

1. Citrix Cloud にサインインし、ハンバーガー メニューから Identity and Access Management を選択します。
2. [デバイスの状態 ] タブをクリックし、次に[管理] をクリックします。
3. デバイスの姿勢が無効になります トグル スイッチをオンにスライドします。

4. 確認ウィンドウで、両方のチェックボックスを選択します。

   

5. をクリックして確認し、を有効にします。

デバイス ポスチャ サービスがテスト モードで有効になっている場合、デバイス ポスチャのホームページにそのことを確認するメモが表示されます。

管理者は、デバイスの姿勢スキャンのポリシーとルールを設定できます。 詳細については、「デバイスの状態を構成する」を参照してください。 スキャン結果に基づいて、エンドユーザー デバイスは準拠、非準拠、拒否に分類されます。 管理者はダッシュボードでこのデータを表示できます。

ダッシュボードでテストモードのアクティビティを表示する

1. [デバイス ポスチャ] ページで、[ ダッシュボード ] タブをクリックします。

   診断ログ チャートには、準拠、非準拠、ログイン拒否として分類されたデバイスの数が表示されます。

2. 詳細を表示するには、「 もっと見る 」リンクをクリックしてください。

管理者は UI から監視ログをダウンロードできます。

本番環境でテストモードを有効にする

デバイス ポスチャ サービスがすでに本番環境で有効になっている場合は、次の手順を実行してテスト モードを有効にします。

1. ホームページで、 デバイス姿勢が有効 トグルスイッチをオフにスライドします。
2. すべてのデバイス姿勢チェックが無効になることを理解していますを選択します。
3. をクリックして確認し、を無効にします。
4. 次に、 デバイスの姿勢が無効 トグル スイッチをオンにスライドして、デバイスの姿勢を有効にします。
5. 確認ウィンドウで、次の両方のオプションを選択します。
   • テストモードでデバイスの姿勢を有効にする
   • 加入者体験への影響を理解している
6. をクリックして確認し、を有効にします。

テストモードから本番環境への移行

テスト モードから本番環境に移行するには、まずテスト モードでデバイス ポスチャを無効にし、次にオプション テスト モードでデバイス ポスチャを有効にするを選択せずにデバイス ポスチャを再度有効にする必要があります。

重要:

• テスト モードから本番環境に移行する前に、ポリシーを徹底的に確認することが重要です。 テスト モードで設定されたポリシーは、運用環境で適用された場合に異なる動作をする可能性があり、特にユーザー アクセスに影響を及ぼす可能性があります アクセス拒否。 テスト モードでは、 アクセス拒否 は事実上 非準拠として扱われ、 ユーザーは中断することなくシステムにアクセスし続けることができます。 ただし、本番環境では、この結果によりアクセスが直接ブロックされ、ユーザー エクスペリエンスと操作に影響する可能性があります。
• また、テスト モードから本番環境に移行する際には、ダウンタイムが発生する可能性があります。 混乱を最小限に抑えるために、移行を慎重に計画することをお勧めします。