デバイスポスチャサービス取引の診断

最終公開日 : Oct 24, 2026
管理者は、デバイスポスチャサービスのトランザクションを効果的に診断し、トラブルシューティングできるようになりました。このアップデートにより、Citrix Monitorのトラブルシューティング機能が強化され、デバイスポスチャポリシーの評価、コンプライアンスチェック、エラー診断に関する詳細なインサイトが提供されます。
Related information
ユーザーの問題をトラブルシューティングする

デバイスポスチャサービス評価フローの理解

一般的なSecure Private AccessまたはVDIアプリのアクセス起動には、次の3つの段階があります。
  1. 事前認証: デバイスポスチャサービスを使用して基本的なエンドポイント衛生チェックが実施されます。デバイスがコンプライアンスポリシーを満たさない場合、認証前にアクセスがブロックされます。
  2. 認証: この段階でユーザーを認証します。資格情報の不一致やIDプロバイダーのエラーがある場合、認証は失敗します。
  3. アプリケーションアクセス: この段階には、次の2つのサブステージが含まれます。
    • ポリシー仲介および列挙ステージ: ユーザーのデバイスコンテキストがポリシー設定に違反する場合、アプリケーションへのアクセスは制限されます。
    • アプリケーション起動ステージ: Citrix Enterprise Browser™、Secure Private Accessクライアント、またはネイティブエンドポイントクライアントを使用してアプリケーションのトランザクションが完了する最終段階です。

Citrix Monitorにおけるトラブルシューティングの強化

このアップデートにより、Citrix Monitorは検索ベースのデバイスポスチャサービストラブルシューティングを提供し、ITチームは次のことが可能になります。
  • ユーザーIDまたはトランザクションIDでトランザクションをフィルタリングし、ターゲットを絞ったデバッグを行う。
  • デバイスが準拠しているか、非準拠であるか、またはポリシー違反によりブロックされているかなど、ポリシー評価の結果を分析する。
  • 詳細なコンプライアンスチェック、期待値、およびリアルタイムのコンテキスト値を調べることにより、ポリシーの失敗を特定する。
  • デバイスのメタデータ、ポリシー構成、およびログを確認して、より詳細な診断を行う。
  • システムエラーによる失敗したトランザクションを特定し、迅速な解決のためにエラーメッセージをナレッジベース記事にリンクします。

ITチームがトラブルシューティングの強化をどのように利用できるか

デバイスポスチャの問題のトリアージ

ユーザーから報告されたトランザクションIDを検索して、関連するデバイスポスチャサービスログを迅速に特定します。コンプライアンスチェックが合格したか失敗したかを確認し、根本原因を特定します。
たとえば、トランザクションIDを検索すると、デバイスポスチャチェックポリシーの結果（成功（準拠または非準拠）したか、エラーにより失敗したか）を確認できます。システムは、クライアントメタデータ、ポリシーの詳細、その他のトランザクションの詳細を含む、デバイスポスチャサービス評価の完全なコンテキストを提供します。
デバイスポスチャの結果(/en-us/citrix-daas/media/device-posture-outcome.png)

ポリシーベースのアクセスブロックの調査

デバイスが非準拠の場合、IT部門は失敗した正確なポリシーパラメータを検査できます。システムは、設定された期待値とデバイスのリアルタイムデータを並べて比較して表示します。
デバイスポスチャの調査(/en-us/citrix-daas/media/device-posture-investigate.png)

精密検索による大規模ポリシーセットのデバッグ

管理者は、複数のポリシーを持つ複雑な環境で特定のパラメータを検索し、期待されるユーザーコンテキストが存在するかどうかを確認できます。パラメータ値の不一致が発生した場合、システムは失敗条件を視覚的に強調表示し、根本原因の特定を加速します。また、管理者はポリシーをナビゲートして、どのポリシーが評価され、どのポリシーが現在のトランザクション結果を生成したかを確認できます。
デバイスポスチャ大規模ポリシー1(/en-us/citrix-daas/media/large-policy1.png)
大規模なポリシーパラメータの作業セットをトラブルシューティングするには、パラメータを検索して、目的のユーザーコンテキストがリアルタイムで存在するかどうかを確認できます。
デバイスポスチャ大規模ポリシー2(/en-us/citrix-daas/media/large-policy2.png)
たとえば、前のスクリーンショットでは、強調表示されたフィールドを検索しても結果が得られず（次の画像に記載）、パラメータ値が一致しなかったことを示唆しています。この不一致により、条件結果がfalseになり、その結果、全体的なポリシー結果が拒否されました。
デバイスポスチャ大規模ポリシー 3(/en-us/citrix-daas/media/large-policy3.png)

トランザクションの失敗とエラーの処理

ポリシー評価がシステムエラーにより失敗した場合、Citrix Monitorに以下の詳細が表示されます。
  • コンテキストの詳細を含むエラーの説明。
  • トラブルシューティングドキュメントへのリンクにより、迅速な解決が可能になります。
デバイスポスチャのエラー処理(/en-us/citrix-daas/media/device-posture-error.png)

デバイスポスチャサービス取引を診断する手順

  1. エンドユーザーデバイスから、失敗したセッションまたはアクセス拒否されたセッションのトランザクションIDをコピーします。
    アクセス拒否(/en-us/citrix-daas/media/access-denied.png)
  2. Citrix Cloudにサインインします。
  3. DaaSタイルで、管理をクリックし、次に監視タブをクリックします。
  4. 検索フィールドにトランザクションIDを入力し、詳細をクリックします。
    トランザクションの詳細(/en-us/citrix-daas/media/transaction-id.png)
構成されたデバイスポスチャポリシーのトランザクション概要と検証の詳細を表示できます。ポリシー評価の異なる値は、準拠、非準拠、拒否です。

トランザクションの概要

「トランザクションサマリー」ページには、Device Postureポリシーの結果が表示されます。準拠、非準拠、および拒否された結果の場合、サマリーには以下が含まれます。
  • 「プラットフォーム」: クライアントデバイスのOS。
  • 「ポリシー名」: Device Postureポリシーの名前。
  • 「評価結果」: Device Postureポリシーが合格したか失敗したかを示します。
  • 「デバイスポスチャ結果」: Device Postureの結果が準拠、非準拠、または拒否されたものであるかを示します。
  • 「最終スキャン時刻」: デバイスが最後にスキャンされた時刻。

構成済みポリシーの検証

「構成済みポリシーの検証」セクションでは、ポリシー評価の包括的な詳細が提供されます。これには以下が含まれます。
  • 失敗の理由。
  • 失敗した特定のルール。
  • 収集された証拠。
この情報により、管理者はポリシーの詳細に基づいてトラブルシューティングを行い、適切な措置を講じることができます。

Device Postureポリシー評価プロセス

  1. 「ポリシーの失敗とルールの特定」:
    • どのルールが失敗したか、そしてなぜ失敗したかを特定します。
    • 障害に関連する証拠を収集します。
  2. 結果の決定:
    • ポリシー評価に応じて、結果は準拠、非準拠、または拒否となる場合があります。
    • ポリシーが一致しない場合、結果は「一致するポリシーなし」となります。
  3. ポリシーの詳細の表示:
    • 管理者は、特定のトランザクションIDについて、各デバイスポリシーの詳細を表示できます。
    • 戻る矢印と進む矢印を使用して、異なるポリシー間を移動します。
    準拠、非準拠、および拒否の結果の場合、デバイスポスチャポリシー評価には、「構成済みポリシーの確認」セクションに次の情報が含まれます。
    • ポリシー名: デバイスポリシーの名前。
    • ID: ポリシーが評価される順序。
    • 評価結果: デバイスポスチャポリシーが合格したか失敗したかを示します。
    • ポリシー結果: デバイスポスチャの結果が準拠、非準拠、または拒否であるかを示します。
    • ポリシー条件:
      • 種類: デバイススキャンタイプ。
      • 条件基準: ポリシールールを評価するための条件。
      • 期待値: ポリシー条件の構成済みの値。
      • 実際値: エンドポイントから収集された証拠。
      • 条件結果: 条件が合格したか失敗したかを示します。

エラーコード

問題が発生し、Device Postureがポリシーの評価に失敗した場合、エラーコードが表示されます。
失敗が発生した場合は、エラーコードをコピーしてCitrixサポートに連絡してください。
ポリシーの詳細とエラーコードにより、ユーザーの問題のトリアージとトラブルシューティングが簡素化されます。
次の表に、エラーコード、エラーメッセージ、およびエラーの解決策を示します。
# 番号 エラーメッセージ エラーコード アクション
1 構成されたポリシーの読み取りに失敗しました。 0x0050001 Citrixサポートに問い合わせる
2 エンドポイントスキャンの評価に失敗しました。 0x0050002 Citrixサポートに問い合わせる
3 ポリシーまたは式の処理に失敗しました。 0x0050003 Citrixサポートに問い合わせる
4 エンドポイントの詳細の保存に失敗しました。 0x0050004 Citrixサポートに問い合わせる
5 エンドポイントからのスキャン結果の処理に失敗しました。 0x0050005 Citrixサポートにお問い合わせください
6 デバイスポスチャモード構成の読み取りに失敗しました。 0x0050006 Citrixサポートにお問い合わせください