アプリケーションのアクセスポリシーを構成する
アクセスポリシーを使用すると、ユーザーまたはユーザーグループに基づいてアプリへのアクセスを有効または無効にできます。さらに、セキュリティ制限を追加することで、アプリへの制限付きアクセスを有効にできます。
-
ポリシーの作成(/ja-jp/citrix-secure-private-access/media/spaop-tcp-udp-policy-old.png)
-
-
制限(/ja-jp/citrix-secure-private-access/media/spaop-add-policy-restrictions.png)
-
クリップボードアクセスを制限する: アプリとシステムクリップボード間の切り取り/コピー/貼り付け操作を無効にします。
-
印刷を制限する: Citrix Enterprise Browser内からの印刷機能を無効にします。
-
ダウンロードを制限する: アプリ内からのユーザーのダウンロード機能を無効にします。
-
アップロードを制限する: アプリ内でのユーザーのアップロード機能を無効にします。
-
透かしを表示する: ユーザーの画面に、ユーザー名とユーザーのマシンのIPアドレスを表示する透かしを表示します。
-
キーロギングを制限する: キーロガーから保護します。ユーザーがユーザー名とパスワードを使用してアプリにログオンしようとすると、すべてのキーがキーロガー上で暗号化されます。また、ユーザーがアプリで実行するすべてのアクティビティは、キーロギングから保護されます。 たとえば、Office 365でアプリ保護ポリシーが有効になっており、ユーザーがOffice 365のWordドキュメントを編集した場合、すべてのキーストロークはキーロガー上で暗号化されます。
-
画面キャプチャを制限する: 任意の画面キャプチャプログラムまたはアプリを使用して画面をキャプチャする機能を無効にします。ユーザーが画面をキャプチャしようとすると、空白の画面がキャプチャされます。
注:キーロギングと画面キャプチャの制限は、Citrix Workspace™デスクトップクライアントにのみ適用されます。 -
ポリシー名に、ポリシーの名前を入力します。
-
保存時にポリシーを有効にするを選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、アクセスポリシーページからトグルスイッチを使用してポリシーを有効にすることもできます。
アクセスポリシーの優先順位
アクセスポリシーが作成されると、デフォルトでアクセスポリシーに優先順位番号が割り当てられます。優先順位は、アクセスポリシーのホームページで確認できます。
値が小さい優先順位が最も高く、最初に評価されます。このポリシーが定義された条件と一致しない場合、次に優先順位番号が小さいポリシーが評価されます。
「優先度」列の上下アイコンを使用してポリシーを上下に移動することで、優先順位を変更できます。
次のステップ
クライアントマシン (Windows および macOS) から構成を検証します。