セキュアプライベートアクセスの設定

最終公開日 : Oct 24, 2026
新しいサイトを作成するか、既存のサイトに参加することで、Secure Private Access をセットアップできます。どちらの場合でも、Web 管理コンソールを使用して Secure Private Access 環境をセットアップできます。
  • 新しいサイトを作成して Secure Private Access をセットアップする(/ja-jp/citrix-secure-private-access/2308/spa-onprem-setup-spa#set-up-secure-private-access-by-creating-a-new-site)
  • 既存のサイトに参加して Secure Private Access をセットアップする(/ja-jp/citrix-secure-private-access/2308/spa-onprem-setup-spa#set-up-secure-private-access-by-joining-an-existing-site)

前提条件

サイトを作成する前に、SQL データベースサーバーがインストールされている必要があります。
新しいサイトを作成して Secure Private Access をセットアップする

新しいサイトを作成して Secure Private Access をセットアップする

ステップ 1: Secure Private Access サイトをセットアップする

サイトは、Secure Private Access 展開の名前です。サイトを作成するか、既存のサイトに参加することができます。
  1. セキュアプライベートアクセス ウェブ管理コンソールを起動します。
  2. 「サイトの作成または参加」ページで、デフォルトで「新しい Secure Private Access サイトを作成」が選択されています。
  3. 次へ をクリックします。
サイトの選択(/ja-jp/citrix-secure-private-access/media/spaop-firsttime-select-site1.png)
サイトを作成することを選択した場合、セットアップでサイト名に対応するデータベースが利用できない可能性があるため、新しいサイトのデータベースを自動または手動で構成する必要があります。

ステップ 2: データベースの構成

新しいSecure Private Accessサイト用にデータベースを作成する必要があります。これは手動または自動で実行できます。
  1. 「SQL Server Host」に、サーバーホスト名を入力します。例: sql1.fabrikam.local\citrix。
    データベースアドレスは、次のいずれかの形式で指定できます。
    • サーバー名
    • サーバー名\インスタンス名
    • サーバー名,ポート番号
    詳細については、「データベース」を参照してください。
  2. 「サイト」に、Secure Private Accessサイトの名前を入力します。
  3. 「接続テスト」をクリックして、SQL Serverインスタンスが有効であることを確認し、指定されたデータベースがサイトに存在することを確認します。
データベース構成の新規サイト
注:
  • サイトでSQL Serverが利用できない場合、接続テストは失敗します。
  • SQL Serverが利用可能でもデータベースが存在しない場合、接続テストは成功します。ただし、警告メッセージが表示されます。
  • Secure Private Accessは、マシンIDを使用したWindows認証を使用してSQL Serverに対して認証を行います。
自動構成:
  • マシンIDに必要なデータベース権限がある場合にのみ、自動構成オプションを使用できます。
  • 指定されたアドレスにデータベースが存在しない場合、データベースは自動的に作成されます。
  • データベースを作成する際は、空であることを確認し、必要なデータベース権限が付与されていることを確認してください。権限の詳細については、「データベースのセットアップに必要な権限」を参照してください。
手動構成:
手動構成オプションを使用してデータベースをセットアップできます。
手動構成では、まずスクリプトをダウンロードし、次にSQL Server Hostフィールドで指定したデータベースサーバーでスクリプトを実行する必要があります。
注:
SQLサーバー上のデータベース内にテーブルを作成するためのREAD、WRITE、UPDATE権限がマシンにない場合、データベースの作成が失敗する可能性があります。マシンに適切な権限を付与する必要があります。詳細については、「データベースのセットアップに必要な権限」を参照してください。

ステップ3：ストアフロントとネットスケーラー ゲートウェイ サーバーを統合する

セキュアプライベートアクセスをストアフロントおよびネットスケーラー ゲートウェイ サーバーに接続するには、ストアフロントおよびネットスケーラー ゲートウェイ サーバーの詳細を指定する必要があります。この接続は、ストアフロントおよびネットスケーラー ゲートウェイがセキュアプライベートアクセスにトラフィックをルーティングできるようにするために確立する必要があります。
  1. 次の詳細を入力します。
    • セキュアプライベートアクセスサーバーアドレス。例：https://secureaccess.domain.com。
    • ストアフロントストアURL。例：https://storefront.domain.com/Citrix/StoreMain。
    • パブリックゲートウェイアドレス – ネットスケーラー ゲートウェイ の URL。例: https://gateway.domain.com。
    • Gateway Callback Address – このURLは、StoreFrontで構成されているものと同じである必要があります。例：https://gateway.domain.com。
    • Gateway VIP – この仮想IPアドレスは、コールバック用にStoreFrontで構成されているものと同じである必要があります。
  2. 「すべてのURLを検証」をクリックします。
  3. 「Next」をクリックし、次に「Save」をクリックします。
統合タブ

ステップ4：構成の概要

構成が完了すると、構成されたサーバーに到達可能であることを確認するための検証が行われます。また、Secure Private Accessサーバーに到達可能であることも確認されます。
構成の概要ページにエラーが表示された場合は、詳細については、エラーのトラブルシューティングを参照してください。これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
概要
注：
  • 環境をセットアップした後、Web管理コンソールの設定 > 統合から設定を変更できます。
  • Secure Private Accessを初めてインストールする管理者は、完全な権限を付与されます。この管理者は、他の管理者をセットアップに追加できます。管理者の一覧は、設定 > 管理者から表示できます。
  • 管理者グループを追加することもできます。これにより、そのグループ内のすべての管理者にアクセスが有効になります。
詳細については、インストール後の設定の管理を参照してください。

既存のサイトに参加してSecure Private Accessをセットアップする

  1. 「サイトの作成または参加」ページで、「既存のサイトに参加」を選択し、「次へ」をクリックします。
    データベース構成(/ja-jp/citrix-secure-private-access/media/spaop-firsttime-select-site1a.png)
  2. 「SQL Serverホスト」に、サーバーホスト名を入力します。入力したサイト名に対応するデータベースが、選択したSQLサーバーにすでに存在することを確認してください。データベースアドレスは、次のいずれかの形式で指定できます。
    • サーバー名
    • サーバー名\インスタンス名
    • サーバー名,ポート番号
    詳細については、「データベース」を参照してください。
  3. 「サイト」に、Secure Private Accessサイトの名前を入力します。
  4. 「接続テスト」をクリックして、SQL Serverインスタンスが有効であることを確認し、指定されたサイトがデータベースに存在することも確認します。
    データベース構成(/ja-jp/citrix-secure-private-access/media/spaop-databse-config-1a.png)
    サイトに対応するデータベースがない場合、接続チェックは失敗します。
  5. 「保存」をクリックします。
構成検証チェックは、SQLデータベースサーバーが構成されていること、およびSecure Private Accessサーバーに到達可能であることを確認するために実行されます。

次のステップ

  • ネットスケーラー ゲートウェイ を構成する
  • アプリケーションを構成する(/ja-jp/citrix-secure-private-access/2308/spa-onprem-configure-apps)
  • アプリケーションのアクセスポリシーを構成する(/ja-jp/citrix-secure-private-access/2308/spa-onprem-configure-access-policies)