技術的な概要
Citrix Secure Private Access™ オンプレミスは、顧客が管理するゼロトラストネットワークアクセス (ZTNA) ソリューションであり、VPNなしで社内WebアプリケーションおよびSaaSアプリケーションへのアクセスを提供し、以下の機能とシームレスなエンドユーザーエクスペリエンスを提供します。
-
最小特権の原則
-
シングルサインオン (SSO)
-
多要素認証方式
-
デバイスの姿勢評価
-
アプリケーションレベルのセキュリティ制御
-
アプリ保護機能
このソリューションは、StoreFront オンプレミスとCitrix Workspace™ アプリを活用して、Citrix Enterprise Browser内でWebおよびSaaSアプリにアクセスするためのシームレスで安全なアクセスエクスペリエンスを実現します。このソリューションは、NetScaler Gatewayも活用して、認証および認可制御を適用します。
Citrix Secure Private Access オンプレミスソリューションは、StoreFront™ オンプレミス ポータルをWebおよびSaaSアプリへの統合アクセス ポータルとして使用し、仮想アプリおよびデスクトップと統合されたCitrix Workspaceの一部として、ブラウザベースのアプリ（社内WebおよびSaaSアプリ）へのゼロトラストアクセスを容易に提供する機能により、組織全体のセキュリティとコンプライアンス体制を強化します。
Citrix Secure Private Access は、NetScaler® Gateway と StoreFront の要素を組み合わせて、エンドユーザーと管理者向けに統合されたエクスペリエンスを提供します。
| 機能概要 | 機能を提供するサービス/コンポーネント |
|---|---|
| アプリにアクセスするための一貫したUI | ストアフロント オンプレミス/シトリックス ワークスペース アプリ |
| SaaSおよびWebアプリへのSSO | ネットスケーラー ゲートウェイ |
| 多要素認証 (MFA) およびデバイスポスチャ (別名エンドポイント分析) | ネットスケーラー ゲートウェイ |
| WebおよびSaaSアプリのセキュリティ制御とアプリ保護制御 | シトリックス エンタープライズ ブラウザ |
| 承認ポリシー | セキュアプライベートアクセス |
| アクセス強制 | ネットスケーラー ゲートウェイおよびCitrix Secure Access™クライアント |
| 構成と管理について | セキュア プライベート アクセス |
| 可視性、監視、トラブルシューティング | セキュア プライベート アクセス、ネットスケーラー コンソール (旧ADM)、およびシトリックス ディレクター |
コンポーネント
この図は、一般的なSecure Private Access展開のコンポーネントを示しています。
各コンポーネントの詳細については、主要コンポーネントを参照してください。