Licensing

セキュリティ

  • ライセンス管理コンソールおよびWeb Services for Licensingを保護するために実行できる手順は次のとおりです。

  • コンソールWebサーバー通信にHTTPSを使用します。新規インストールの場合、HTTPSがデフォルトです。アップグレードする場合は、HTTPSの使用が必要になる場合があります。
  • ユーザーにダッシュボードへのログオンを要求します。
  • ユーザーセッションタイムアウトを指定します。
  • コンソールパスワードを変更します。

  • HTTPS を使用したサーバー証明書ファイルとキーファイルの設定

  • 新規インストールの場合、ライセンスサーバーは、ライセンス管理コンソール(ポート8082)とWeb Services for Licensing(ポート8083)の両方でデフォルトでHTTPSを使用します。
  • Webブラウザーは、ライセンス管理コンソールとCitrix Licensing Managerを使用します。
  • Delivery Controller™、Studio、およびDirectorは、Web Services for Licensingを使用します。
  • HTTPSの場合、ライセンスサーバーは、Webブラウザー、Delivery Controller、Studio、またはDirectorによって決定されるTLS 1.0、TLS 1.1、またはTLS 1.2を選択します。

ライセンスサーバー自体でのTLSバージョンまたはTLS暗号スイートの構成はサポートされていません。

HTTPSを使用する場合は、有効なサーバー証明書が必要です。インストール中に自己署名証明書が生成されますが、独自の証明書を作成することもできます。詳しくは、「Citrix Licensing ManagerおよびWeb Services for Licensingで使用される証明書の手動インストール」を参照してください。

ユーザーにダッシュボードへのログオンを要求する

ユーザーにパスワードの入力を強制することで、オプションでダッシュボードを保護できます。管理領域は、すべてのユーザーに対してパスワードで保護されています。

  1. [Administration] を選択し、[Server Configuration] タブを選択します。
  2. [User Interface] バーを選択します。
  3. [Require user to log on to view Dashboard] を選択します。

セッションタイムアウトを指定する

指定された非アクティブ時間後にユーザーをログアウトさせ、コンソールを放置しないようにすることができます。

  1. [Administration] を選択し、[Server Configuration] タブを選択します。
  2. [Web Server Configuration] バーを選択します。
  3. セッションタイムアウトに、ユーザーがコンソールからログアウトされるまでに非アクティブでいられる分数(最大値は99999(69日10時間39分))を入力します。

コンソールパスワードの変更

ライセンス管理コンソールのパスワードはいつでも変更できます。

注: Windowsライセンスサーバーは、Active DirectoryユーザーおよびローカルWindowsユーザーのパスワード変更をサポートしていません。Active DirectoryユーザーおよびローカルWindowsユーザーは、ネイティブオペレーティングシステムを使用してパスワードを変更できます。Windowsでは、ローカル管理ユーザーとしてログオンしてから再度ログオンすると、[Change Password] リンクが右下隅に表示されます。

Windowsの Active Directoryユーザー/管理者 としてログオンした場合、[Change Password] リンクは右下隅に表示されません。Active Directoryユーザーはサポートされていません。

  1. コンソールの右下隅にある [Change Password] を選択します。リンクが表示されない場合は、ダッシュボード領域にいるため、資格情報を入力する必要がないためです。[Administration] オプションをクリックすると、リンクが表示されます。
  2. 古いパスワードを入力します。
  3. 新しいパスワードを入力して確認します。

パスワードを忘れた場合は、コンソール管理者に連絡して新しいパスワードを割り当ててもらってください。

セキュリティ