セキュア プライベート アクセス インストーラー
セキュア プライベート アクセス インストーラーは、統合されたシトリックス バーチャル アプリケーションズ アンド デスクトップス™ インストーラーの一部です。
Secure Private Access をインストールするには、次の手順を実行します。
-
<https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/>から Citrix Virtual Apps and Desktops 製品ソフトウェアをダウンロードし、ウィザードを起動します。 -
「仮想アプリまたは仮想アプリおよびデスクトップ」の横にある「スタート」をクリックします。
-
Secure Private Access を選択し、画面の指示に従ってインストールを完了します。
詳細な手順については、次のトピックを参照してください。
インストールが完了すると、初回セットアップの管理コンソールがデフォルトのブラウザウィンドウで自動的に開きます。Continue をクリックして Secure Private Access をセットアップできます。
デスクトップのスタートメニュー (Citrix > Citrix Secure Private Access™) に セキュアプライベートアクセス のショートカットも表示されます。
管理コンソールへのSSO
Secure Private Access管理コンソールに使用するブラウザには、Kerberos認証を設定することをお勧めします。これは、Secure Private Accessが管理者認証に統合Windows認証 (IWA) を使用するためです。
Kerberos認証が設定されていない場合、Secure Private Access管理コンソールにアクセスする際に、ブラウザから資格情報の入力を求められます。
-
資格情報を入力すると、統合Windows認証 (IWA) サインオンが有効になります。
-
資格情報を入力しない場合、Secure Private Accessサインオンページが表示されます。
Secure Private Accessのセットアップを続行するには、管理コンソールにサインインする必要があります。インストールマシンと同じドメインに属するユーザーであれば、そのユーザーがインストールマシンに対するローカル管理者権限を持っている場合、Secure Private Accessを設定できます。
Google ChromeおよびMicrosoft EdgeブラウザでKerberosを有効にするには、次の手順を実行します。
-
インターネットオプションを開きます。
-
セキュリティタブを選択し、ローカルイントラネットゾーンをクリックします。
-
サイトをクリックし、Secure Private AccessのURLを追加します。複数のマシンにSecure Private Accessをインストールする予定がある場合は、ワイルドカードを使用することもできます。例:
"https://*.fabrikam.local"。 -
レベルのカスタマイズをクリックし、ユーザー認証 > ログオンで、現在のユーザー名とパスワードで自動的にログオンするを選択します。
注：
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
シークレットモードでKerberosが有効になる前に、すべてのChromeウィンドウ (シークレットモード以外のウィンドウを含む) を再起動する必要があります。
-
その他のブラウザについては、Kerberos認証に関する特定のブラウザのドキュメントを確認してください。
次のステップ
-
ネットスケーラー ゲートウェイ を構成する
-
アプリケーションを構成する(/ja-jp/citrix-secure-private-access/2402/spa-onprem-configure-apps.html)
-
アプリケーションのアクセスポリシーを構成する(/ja-jp/citrix-secure-private-access/2402/spa-onprem-configure-access-policies.html)