セキュア プライベート アクセス インストーラー
-
シトリックス セキュア プライベート アクセス インストーラーを
<https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/>からダウンロードします。 -
ドメインに参加しているマシンで、.exeを管理者として実行します。注:POCの目的では、StoreFront™がインストールされているのと同じマシンにSecure Private Accessをインストールすることをお勧めします。

-
画面の指示に従ってインストールを完了します。


インストールが完了すると、初回セットアップ管理コンソールがデフォルトのブラウザウィンドウで自動的に開きます。**[続行]**をクリックして、Secure Private Accessをセットアップできます。
デスクトップのスタートメニュー(Citrix > Citrix Secure Private Access™)にもセキュアプライベートアクセスのショートカットが表示されます。
詳しくは、以下のトピックを参照してください。
-
「コマンドラインを使用してインストールする」(/ja-jp/citrix-virtual-apps-desktops/install-configure/install-core/install-command)
管理コンソールへのSSO
Secure Private Access管理コンソールに使用するブラウザにKerberos認証を設定することをお勧めします。これは、Secure Private Accessが管理者認証に統合Windows認証 (IWA) を使用するためです。
Kerberos認証が設定されていない場合、Secure Private Access管理コンソールにアクセスする際に、ブラウザから資格情報の入力を求められます。
-
資格情報を入力すると、統合Windows認証 (IWA) サインオンが有効になります。
-
資格情報を入力しない場合、Secure Private Accessサインオンページが表示されます。
Secure Private Accessのセットアップを続行するには、管理コンソールにサインインする必要があります。インストールマシンと同じドメインに属するユーザーであれば、そのユーザーがインストールマシンに対するローカル管理者権限を持っている場合、Secure Private Accessをセットアップできます。
Google ChromeおよびMicrosoft Edgeブラウザの場合、Kerberosを有効にするには、次の手順を実行します。
-
「インターネットオプション」を開きます。
-
「セキュリティ」タブを選択し、「ローカルイントラネット」をクリックします。
-
「サイト」をクリックし、Secure Private AccessのURLを追加します。複数のマシンにSecure Private Accessをインストールする予定がある場合は、ワイルドカードを使用することもできます。例:
"https://*.fabrikam.local"。 -
「レベルのカスタマイズ」をクリックし、「ユーザー認証 > ログオン」で「現在のユーザー名とパスワードで自動的にログオンする」を選択します。

注:
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
シークレットモードでKerberosが有効になる前に、すべてのChromeウィンドウ(シークレットモード以外のウィンドウを含む)を再起動する必要があります。
-
その他のブラウザについては、Kerberos認証に関する特定のブラウザのドキュメントを確認してください。