セキュア プライベート アクセス インストーラー
SecurePrivateAccessSetup_2308.exe を使用してセキュア プライベート アクセスをインストールできます。
-
<https://www.citrix.com/downloads/citrix-early-access-release/>から Citrix Secure Private Access のインストーラーをダウンロードしてください。 -
ドメインに参加しているマシンで、できれば StoreFront™ がインストールされているのと同じマシンで、.exe を管理者として実行します。

-
画面の指示に従ってインストールを完了します。


インストールが完了すると、初回セットアップの管理コンソールがデフォルトのブラウザウィンドウで自動的に開きます。「続行」をクリックして Secure Private Access をセットアップできます。
デスクトップのスタートメニュー (Citrix > Citrix Secure Private Access™) には、Secure Private Access のショートカットも表示されていることを確認できます。
管理コンソールへの SSO
Secure Private Access 管理コンソールに使用するブラウザには、Kerberos 認証を設定することをお勧めします。これは、Secure Private Access が管理者認証に統合 Windows 認証 (IWA) を使用するためです。
Kerberos 認証が設定されていない場合、Secure Private Access 管理コンソールにアクセスする際に、ブラウザから資格情報の入力を求められます。
-
資格情報を入力すると、統合 Windows 認証 (IWA) サインオンが有効になります。
-
資格情報を入力しない場合、Secure Private Access サインオンページが表示されます。
Secure Private Access のセットアップを続行するには、管理コンソールにサインインする必要があります。インストールマシンと同じドメインに属するユーザーであれば、そのユーザーがインストールマシンに対するローカル管理者権限を持っている場合に限り、Secure Private Access をセットアップできます。
Google Chrome および Microsoft Edge ブラウザの場合、Kerberos を有効にするには、次の手順を実行します。
-
インターネットオプションを開きます。
-
セキュリティタブを選択し、ローカルイントラネットゾーンをクリックします。
-
サイトをクリックし、Secure Private Access の URL を追加します。複数のマシンに Secure Private Access をインストールする予定がある場合は、ワイルドカードを使用することもできます。例: "https://*.fabrikam.local"。
-
レベルのカスタマイズをクリックし、ユーザー認証 > ログオンで、現在のユーザー名とパスワードで自動的にログオンするを選択します。

注:
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
シークレットモードで Kerberos が有効になる前に、すべての Chrome ウィンドウ (シークレットモード以外のウィンドウを含む) を再起動する必要があります。
-
その他のブラウザについては、Kerberos 認証に関する特定のブラウザのドキュメントを確認してください。
次のステップ
-
アプリケーションを構成する(/ja-jp/citrix-secure-private-access/2308/spa-onprem-configure-apps)
-
アプリケーションのアクセスポリシーを構成する(/ja-jp/citrix-secure-private-access/2308/spa-onprem-configure-access-policies)