共有セキュリティの責任

最終公開日 : Oct 24, 2026
以下のセクションでは、共有セキュリティの責任について詳しく説明します。

お客様が必要とするアクション

セキュリティのベストプラクティスの一環として、お客様が行うべきアクションの一部を以下に示します。
  • Adaptive Authentication UI にアクセスするための資格情報: お客様は、Adaptive Authentication UI にアクセスするための資格情報の作成と維持に責任を負います。お客様が Citrix サポートと協力して問題を解決している場合、これらの資格情報をサポート担当者と共有する必要がある場合があります。
  • 多要素認証: ベストプラクティスとして、お客様はリソースへの不正アクセスを防ぐために多要素認証ポリシーを設定する必要があります。
  • 認証資格情報: お客様は、一般的なセキュリティおよびパスワードの標準に従って認証資格情報を設定する必要があります。
  • リモート CLI アクセスセキュリティ: Citrix はお客様にリモート CLI アクセスを提供します。ただし、お客様は実行時におけるインスタンスのセキュリティ維持に責任を負います。
  • SSL プライベートキー: NetScaler® はお客様の管理下にあるため、Citrix はファイルシステムにアクセスできません。お客様は、NetScaler インスタンスでホストしている証明書とキーを保護する必要があります。
  • データバックアップ: 構成、証明書、キー、ポータルのカスタマイズ、およびその他のファイルシステムの変更をバックアップします。
  • NetScaler インスタンスのディスクイメージ: NetScaler のディスク領域とディスククリーンアップを維持および管理します。詳細については、「インスタンス管理」を参照してください。
  • ロードバランスされた LDAPS 構成の例については、「LDAP および LDAPS ロードバランシング構成の例」を参照してください。

お客様と Citrix の両方から必要とされるアクション

  • ディザスタリカバリ: サポートされている Azure リージョンでは、NetScaler の高可用性インスタンスは、データ損失から保護するために個別の可用性ゾーンにプロビジョニングされます。Azure のデータ損失が発生した場合、Citrix は Citrix 管理の Azure サブスクリプション内の可能な限り多くのリソースを回復します。
    Azure リージョン全体の損失が発生した場合、お客様は新しいリージョンで顧客管理の仮想ネットワークを再構築し、新しい VNet ピアリングを作成する責任を負います。
  • パブリック管理IPアドレス経由の安全なアクセス:
    割り当てられたパブリックIPアドレスによって管理インターフェースへのアクセスを保護し、インターネットへのアウトバウンド接続を許可します。