アプリケーションのアクセスポリシーを構成する

最終公開日 : Oct 24, 2026
アクセスポリシーを使用すると、ユーザーまたはユーザーグループに基づいてアプリへのアクセスを有効または無効にできます。さらに、セキュリティ制限を追加することで、アプリへの制限付きアクセスを有効にできます。
  1. をクリックします。
    ポリシーの作成(/ja-jp/citrix-secure-private-access/media/spaop-tcp-udp-policy-old.png)
  2. で、アクセスポリシーを適用するアプリを選択します。
  3. で、アプリへのアクセスを許可または拒否する条件とユーザーまたはユーザーグループを選択します。
    • : フィールドにリストされている名前のいずれかに一致するユーザーまたはグループのみがアクセスを許可されます。
    • : フィールドにリストされているユーザーまたはグループを除くすべてのユーザーまたはグループがアクセスを許可されます。
  4. をクリックして、コンテキストタグに基づいて別の条件を追加します。これらのタグはNetScaler® Gatewayから派生しています。
  5. を選択し、アプリへのアクセスを許可または拒否する条件を選択します。
  6. で、条件評価に基づいてアプリに適用する必要がある次のいずれかのアクションを選択します。
    を選択すると、次の制限を選択できます。
    制限(/ja-jp/citrix-secure-private-access/media/spaop-add-policy-restrictions.png)
    • クリップボードアクセスを制限する: アプリとシステムクリップボード間の切り取り/コピー/貼り付け操作を無効にします。
    • 印刷を制限する: Citrix Enterprise Browser内からの印刷機能を無効にします。
    • ダウンロードを制限する: アプリ内からのユーザーのダウンロード機能を無効にします。
    • アップロードを制限する: アプリ内でのユーザーのアップロード機能を無効にします。
    • 透かしを表示する: ユーザーの画面に、ユーザー名とユーザーのマシンのIPアドレスを表示する透かしを表示します。
    • キーロギングを制限する: キーロガーから保護します。ユーザーがユーザー名とパスワードを使用してアプリにログオンしようとすると、すべてのキーがキーロガー上で暗号化されます。また、ユーザーがアプリで実行するすべてのアクティビティは、キーロギングから保護されます。 たとえば、Office 365でアプリ保護ポリシーが有効になっており、ユーザーがOffice 365のWordドキュメントを編集した場合、すべてのキーストロークはキーロガー上で暗号化されます。
    • 画面キャプチャを制限する: 任意の画面キャプチャプログラムまたはアプリを使用して画面をキャプチャする機能を無効にします。ユーザーが画面をキャプチャしようとすると、空白の画面がキャプチャされます。
    注:
    キーロギングと画面キャプチャの制限は、Citrix Workspace™デスクトップクライアントにのみ適用されます。
  7. ポリシー名に、ポリシーの名前を入力します。
  8. 保存時にポリシーを有効にするを選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、アクセスポリシーページからトグルスイッチを使用してポリシーを有効にすることもできます。

アクセスポリシーの優先順位

アクセスポリシーが作成されると、デフォルトでアクセスポリシーに優先順位番号が割り当てられます。優先順位は、アクセスポリシーのホームページで確認できます。
値が小さい優先順位が最も高く、最初に評価されます。このポリシーが定義された条件と一致しない場合、次に優先順位番号が小さいポリシーが評価されます。
「優先度」列の上下アイコンを使用してポリシーを上下に移動することで、優先順位を変更できます。

次のステップ

クライアントマシン (Windows および macOS) から構成を検証します。
例