イベント応答ポリシーを構成する
イベント応答ポリシーを使用すると、イベントによってトリガーされるアクションを構成して、次のことができるようになります。
- セッション開始イベントが検出されたときにメールアラートを送信する。
- 記録されたセッションでイベントが検出されたときにアクションを実行する（次のアクションの任意の組み合わせ）。
- メールアラートを送信する
- 画面記録をすぐに開始する（非可逆画面記録が有効になっているかどうかにかかわらず）
- セッションをロックする
- セッションからログオフする
- セッションを切断する
唯一のシステム定義イベント応答ポリシーは、応答しないです。必要に応じてカスタムイベント応答ポリシーを作成できます。一度にアクティブにできるイベント応答ポリシーは1つだけです。デフォルトでは、アクティブなイベント応答ポリシーはありません。
注：
イベント応答ポリシーを作成またはアクティブ化すると、そのポリシーは選択したサイトのすべてのSession Recordingサーバーに適用されます。異なるサイトに対して、個別のイベント応答ポリシーを作成およびアクティブ化できます。
イベント応答ポリシーの図(/ja-jp/session-recording/service/media/event-response-policies.png)
システム定義イベント応答ポリシー
Session Recordingは、1つのシステム定義イベント応答ポリシーを提供します。
- 応答しない。デフォルトでは、レコーディングで記録されたイベントに対してアクションは実行されません。
カスタムイベント応答ポリシーを作成する
- ポリシーの追加をクリックします。
-
イベント応答ポリシーの追加ページで、新しいポリシーの名前と説明を入力します。
ルール追加ボタン(/ja-jp/session-recording/service/media/event-response-policy-add-rule.png)
-
ルールの追加をクリックします。
-
ルール名と説明を入力します。
ルール追加ページ(/ja-jp/session-recording/service/media/event-response-policy-add-rule-page.png)
-
イベントトリガーセクションで、構成をクリックしてイベントトリガーアクションを構成し、次のことができるようにします。
- セッション開始イベントが検出されたときにメールアラートを送信します。
- 記録されたセッションでイベントが検出されたときに、アクションを実行します（次のアクションの任意の組み合わせ）。
- メールアラートを送信する
- 画面録画をすぐに開始する（非可逆画面録画が有効になっているかどうかにかかわらず）
- セッションをロックする
- セッションからログオフする
- セッションを切断
最初からイベントトリガーを作成するには、イベントトリガーの追加をクリックします。または、既存のイベントトリガーテンプレートを直接使用するかカスタマイズするには、テンプレートの参照をクリックします。
イベントトリガーの追加をクリックするたびに、以下のペインに新しいイベントトリガーが作成されます。既存のイベントトリガーを複製するには、複製ボタンをクリックすることもできます。
少なくとも1つのイベントトリガーの作成が完了したら、テンプレートとして保存をクリックしてイベントトリガーをテンプレートとして保存します。その後、イベントトリガーテンプレートページのマイ組織タブで新しいテンプレートを見つけることができます。
イベントトリガーテンプレートページにアクセスするには、Session Recordingサービスページの左側のナビゲーションペインからテンプレートの参照をクリックするか、リソースライブラリをクリックします。
イベントトリガーテンプレートページには、組織からのものと、Cloud Software Group自体を含む他のコミュニティメンバーからのもの両方のすべてのイベントトリガーテンプレートが収容されています。
イベントトリガーテンプレートページのマイ組織タブで、他の顧客が無料でアクセスできるようにテンプレートをコミュニティに公開できます。
注：
テンプレートを送信する前に、エンドユーザー契約を参照してください。
イベントトリガーテンプレートページのマイ組織またはコミュニティタブで、キーワード、テーマ、イベントカテゴリ、貢献者で目的のイベントトリガーテンプレートを検索できます。また、興味のあるテンプレートをブックマークしたり、「いいね」を付けたりすることもできます。
複数のイベントトリガーテンプレートを一度に選択できます。選択したテンプレートはイベントトリガーの追加ページに表示され、必要に応じてカスタマイズできます。
「保存」をクリックして設定を保存します。指定したイベントトリガーが一覧表示される「イベントと応答」ページに戻ります。「構成」をクリックして、イベントトリガーをさらに調整します。いずれかのイベントトリガーに対して「メールアラートの送信」または「画面録画の開始」アクションを選択した場合は、GUIに従ってメール設定と録画オプションを構成します。
メール設定と録画オプション(/ja-jp/session-recording/service/media/email-and-recording-options-for-event-triggers.png)
注:
アクティブなイベント検出ポリシーがログに記録するイベントタイプを選択する必要があります。
イベントトリガーは「説明」行で定義するか、行を空のままにすることができます。「メール送信」が選択されており、そのタイプのイベントがログに記録されている場合、定義したイベントトリガーの説明はアラートメールで提供されます。「画面録画の開始」が選択されている場合は、この記事の後半で示すように関連するパラメーターを設定します。その後、イベントのみの録画中に特定のイベントが発生すると、動的な画面録画が自動的に開始されます。
サポートされているイベントタイプの完全なリストについては、次の表を参照してください。
イベントタイプ ディメンション オプション アプリケーションの開始 アプリケーション名 次を含む、次と等しい、次に一致する 完全なコマンドライン 次を含む、次と等しい、次に一致する アプリケーションの終了 アプリ名 含む、等しい、一致する 最前面 アプリ名 含む、等しい、一致する ウィンドウタイトル 含む、等しい、一致する Webブラウジング URL 含む、等しい、一致する タブタイトル 含む、等しい、一致する ブラウザ名 含む、等しい、一致する ファイル作成 パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、間、より小さい ファイル名の変更 パス 含む、等しい、一致する 名前 含む、等しい、一致する ファイルの移動 ソースパス 含む、等しい、一致する 宛先パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、間、より小さい ファイル削除 パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、間、より小さい シーディーエム ユーエスビー ドライブ文字 等しい 汎用USB デバイス名 含む、等しい、一致する アイドル アイドル時間 (時間) より大きい ファイル転送 ファイルソース 等しい（「ホスト」または「クライアント」） ファイルサイズ (MB) より大きい ファイル名 含む、等しい、一致する レジストリ作成 キー名 含む、等しい、一致する レジストリ削除 キー名 含む、等しい、一致する レジストリ値の設定 キー名 含む、等しい、一致する 値の名前 含む、等しい、一致する レジストリ値の削除 キー名 含む、等しい、一致する 値の名前 含む、等しい、一致する レジストリ名の変更 キー名 含む、等しい、一致する ユーザーアカウントの変更 ユーザー名 含む、等しい、一致する 予期しないアプリの終了 アプリ名 次を含む、次と等しい、次に一致する アプリケーションが応答していません アプリ名 次を含む、次と等しい、次に一致する 新しいアプリがインストールされました アプリ名 次を含む、次と等しい、次に一致する アプリがアンインストールされました アプリ名 次を含む、次と等しい、次に一致する RDP接続 IPアドレス 次を含む、次と等しい、次に一致する ポップアップウィンドウ プロセス名 含む、一致する ウィンドウコンテンツ 含む、等しい、一致する パフォーマンスデータ CPU使用率 (%) より大きい メモリ使用率 (%) より大きい ネット送信 (MB) より大きい ネット受信 (MB) より大きい RTT (ミリ秒) より大きい クリップボード操作 データ型 等しい (テキスト、ファイル、ビットマップ) プロセス名 含む、等しい、一致する コンテンツ 含む、等しい、一致する -
(オプション) イベントトリガーでメールアラートを送信を選択すると、メール設定が利用可能になります。メールアラートの例については、次のスクリーンショットを参照してください。
メールアラートの例(/ja-jp/session-recording/current-release/media/an-example-email-alert.png)
ヒント:
再生URLをクリックすると、オンプレミスWebプレーヤーで記録されたセッションの再生ページが開きます。ここをクリックすると、オンプレミスWebプレーヤーですべての記録ページが開きます。
検出されたイベントに応答してメールアラートを送信するには、次の設定を完了します。
-
イベントと応答ページの受信者セクションで、対象の受信者のメールアドレスを入力します。
-
サイト設定のメールアラートページで、メールの送信者とコンテンツを指定します。
サイト設定のメールアラートページ(/ja-jp/session-recording/service/media/email-alerts-page.png)
-
オンプレミスWebプレーヤーにアクセスするためのレジストリを編集します。
アラートメールの再生URLが期待どおりに機能するようにするには、
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverのレジストリキーを参照して、次の操作を行います。-
LinkHost の 値のデータ を、オンプレミスWebプレーヤーへのアクセスに使用するドメインのURLに設定します。たとえば、
https://example.com/webplayer/#/player/のオンプレミスWebプレーヤーにアクセスするには、LinkHost の値のデータをhttps://example.comに設定します。 -
EmailThreshold という値を追加し、その値のデータを1から100の範囲の数値に設定します。この値のデータは、メール送信アカウントが1秒間に送信するアラートメールの最大数を決定します。この設定により、送信されるメールの数を減速させ、CPU使用率を削減できます。値のデータを指定しない場合、または範囲外の数値を設定した場合、値のデータは25に戻ります。
注：
-
メールサーバーがメール送信アカウントをスパムボットとして扱い、メールの送信を妨げる可能性があります。アカウントがメールを送信できるようになる前に、Outlookなどのメールクライアントが、そのアカウントが人間によって使用されていることを確認するよう要求する場合があります。
-
特定の期間内にメールを送信するための制限があります。たとえば、日次制限に達した場合、翌日の開始までメールを送信できません。この場合、制限がその期間内に記録されるセッション数よりも多いことを確認してください。
-
-
-
（オプション）イベントのみの記録中に特定のイベントが発生したときにすぐに画面記録を開始するには、記録オプション セクションで動的画面記録の次のオプションを設定します。
- イベント検出後の画面記録時間（分）: イベントが検出された後に画面を記録する時間（分）を設定できます。値を指定しない場合、画面記録は記録されたセッションが終了するまで続行されます。
- イベント検出前の画面記録時間（秒）: イベントが検出される前に保持したい画面記録の時間（秒）を設定できます。値の範囲は1から120です。値を1から10のいずれかに設定すると、値は10として有効になります。値を指定しない場合、この機能は有効になりません。Session Recordingが保持する画面記録の実際の長さは、設定よりも少し長くなる場合があります。
- 非可逆画面記録を有効にする: セッションイベントが検出されたときに非可逆画面記録を有効にするかどうかを指定できます。非可逆画面記録を使用すると、圧縮オプションを調整して記録ファイルのサイズを削減し、再生中に記録されたセッションのナビゲーションを高速化できます。この機能はSession Recording 2308以降で利用できます。詳細については、「非可逆画面記録を有効または無効にする」を参照してください。
-
（オプション）セッション操作が開始されるまでの遅延（秒）を指定します。記録されたセッションでログに記録されたイベントに応答して次のいずれかのアクションを指定する場合、ユーザーに事前にアクションを通知できます。
- セッションをロックする
- セッションをログオフする
- セッションを切断する
以下に例を示します:
セッション操作開始前の遅延を指定する(/ja-jp/session-recording/service/media/specify-delay-before-session-operations-begin.png)
注:
値を0に設定すると、ユーザーが仮想セッションからロック、ログオフ、または切断されたときに通知されません。ユーザーに通知するには、適切な値を設定してください。
通知の例については、次のスクリーンショットを参照してください。
セッション切断通知(/ja-jp/session-recording/current-release/media/session-disconnection-notification.png)
- (オプション) セッション開始後のイベント応答の一時停止 (秒) を指定します。セッション開始後、イベント応答を一時停止する秒数 (最大300秒) を指定します。
注:
デフォルトでは、値は-1に設定されており、イベント応答は一時停止されません。
-
ルールスコープを選択して編集します。
カスタム記録ポリシーを作成する場合と同様に、次の項目のうち少なくとも1つを選択してルールスコープを作成できます。
- ユーザーとユーザーグループ。ルールの応答が適用されるユーザーとグループのリストを作成します。Azure Active Directory (Azure AD) とActive Directoryの両方のIDタイプがサポートされています。IDプロバイダーとしてAzure ADを選択すると、ドロップダウンリストからインスタンスを選択できます。利用可能なインスタンスは、Citrix Cloud™のIDとアクセス管理 > 認証タブの設定によって異なります。詳細については、「カスタム記録ポリシーの作成」セクションの手順を参照してください。
- 公開アプリケーションとデスクトップ。ルールの応答が適用される公開アプリケーションとデスクトップのリストを作成します。
- デリバリーグループとVDAマシン。ルールの応答が適用されるデリバリーグループとVDAマシンのリストを作成します。
- IPアドレスとIPアドレス範囲。ルールの応答が適用されるIPアドレスとIPアドレス範囲のリストを作成します。ここで言及されているIPアドレスは、Citrix Workspace™アプリのIPアドレスです。
-
フィルター。ルールが適用されるスマートアクセスタグのリストを作成します。Citrix NetScaler、(/ja-jp/device-posture/device-posture-overview)、および(/ja-jp/citrix-daas/manage-deployment/adaptive-access/adaptive-access-based-on-users-network-location.html#network-location-tags)でスマートアクセスポリシーを使用して、コンテキストアクセス（スマートアクセス）を構成できます。
コンテキストアクセス（スマートアクセス）は、Session Recording 2402以降で利用可能です。 これにより、ユーザーのアクセスコンテキストに基づいてポリシーを適用できます。これには以下が含まれます。
- ユーザーの場所
- IPアドレス範囲
- デリバリーグループ
- デバイスの種類
- インストールされているアプリケーション
注：
単一のイベント応答ポリシーでセッションまたはイベントが複数のルールに一致する場合、最も古いルールが適用されます。
- ウィザードに従って構成を完了します。
- 新しいイベント応答ポリシーをアクティブ化します。
ポリシーの構成に関するビデオ
