MonitorにおけるdeviceTRUST®統合
deviceTRUST®統合により、コンテキストセキュリティ情報がMonitorに直接もたらされます。この機能は、Citrix Virtual Apps and Desktops™環境にdeviceTRUSTコンポーネントがインストールされ、構成されている場合にのみ表示されます。
deviceTRUSTはデバイスのコンテキストを継続的に監視し、Citrix環境に接続するリモートデバイスが組織のセキュリティポリシーに準拠していることを保証します。デバイスがコンプライアンスに違反した場合、deviceTRUSTはセッションの切断やサインアウトなどのアクションを自動的に実行できます。
ユーザー詳細ページでの強調表示されたセッション中断
deviceTRUSTアクションによって中断または終了されたセッションは、ユーザー詳細ページで強調表示されます。これは、切断が意図的なセキュリティ対策であったことを示します。
ユーザー詳細ページでのdeviceTRUSTの問題を表示ボタン
deviceTRUSTの問題を表示ボタンは、ユーザー詳細ページで利用できます。このボタンをクリックすると、過去2日間にセッションのdeviceTRUSTの問題がある場合、管理者はアクセス拒否タブに移動します。過去2日間にセッションのdeviceTRUSTの問題がない場合、ボタンはグレー表示されます。
詳細なdeviceTRUST失敗情報
管理者は、強調表示された問題バナーから詳細を表示をクリックすることで、deviceTRUSTの問題によるアクセス拒否の正確な理由を表示できます。次の詳細が表示されます。
-
アクセス拒否の理由。
-
ユーザーのエンドポイントデバイスと仮想デスクトップの間で接続がブロックされた場所の視覚的な表現。
-
アクセス拒否の概要詳細(問題発生時刻、リソース名、リソースの種類、接続試行が行われたデバイス、およびdeviceTRUSTクライアントバージョンを含む)。
-
ポリシー評価の詳細(満たされなかったプロパティと条件を含む)。
その他の問題を表示をクリックして、アクセス拒否タブに移動します。
更新されたアクセス拒否タブ
アクセス拒否タブが更新され、deviceTRUSTの問題が含まれるようになりました。このタブには、deviceTRUSTおよびSecure Private Accessからのすべてのアクセス拒否の履歴リストが表示されます。管理者は、deviceTRUST項目をクリックすることで、詳細なdeviceTRUSTの失敗情報を表示できます。