システム要件

最終公開日 : Oct 24, 2026
お使いの製品が最小バージョン要件を満たしていることを確認してください。
  • シトリックス ワークスペース™ アプリ
    • ウィンドウズ – 2309 以降
    • macOS - バージョン 2309 以降
  • Secure Private Access プラグインサーバーのオペレーティングシステムは、Windows Server 2019 以降です。
  • StoreFront™ – LTSR 2203 or CR 2212 and later.
  • NetScaler – 13.0、13.1、14.1以降。パフォーマンスを最適化するために、NetScaler Gatewayバージョン13.1または14.1の最新ビルドを使用することをお勧めします。
  • Director 2402 以降のバージョン。
  • NetScaler FIPS - 13.1-37.219 and later FIPS builds.
  • 通信ポート: Secure Private Accessプラグインに必要なポートが開いていることを確認してください。詳細については、「通信ポート」を参照してください。
注:
オンプレミス環境向けのSecure Private Accessは、iOSおよびAndroid版のCitrix Workspaceアプリではサポートされていません。
Related information
サイジングガイドライン

前提条件

既存のNetScaler® Gatewayを作成または更新するには、以下の詳細情報があることを確認してください。
  • IISが稼働し、SSL/TLS証明書が構成されているWindowsサーバーマシン。このマシンにSecure Private Accessプラグインがインストールされます。
  • セットアップ時に入力するStoreFrontストアのURL。
  • StoreFront上のストアが構成されており、ストアサービスURLが利用可能である必要があります。ストアサービスURLの形式はhttps://store.domain.com/Citrix/StoreSecureAccessです。
  • ネットスケーラー ゲートウェイのIPアドレス、FQDN、およびネットスケーラー ゲートウェイのコールバックURL。
  • Secure Private Accessプラグインホストマシン（またはSecure Private Accessプラグインがクラスターとして展開されている場合はロードバランサー）のIPアドレスとFQDN。
  • NetScalerで構成された認証プロファイル名。
  • NetScalerで構成されたSSLサーバー証明書。
  • ドメイン名。
  • 証明書構成が完了していること。管理者は、証明書構成が完了していることを確認する必要があります。Secure Private Accessインストーラーは、マシンに証明書が見つからない場合、自己署名証明書を構成します。ただし、これは常に機能するとは限りません。
  • データベース: サイト構成、構成ログ、および監視データベースでサポートされているMicrosoft SQL Serverのバージョンは次のとおりです。
    • SQL Server 2022、エクスプレス、スタンダード、およびエンタープライズ エディション。
    • SQL Server 2019、エクスプレス、スタンダード、およびエンタープライズ エディション。
    • SQL Server 2017、エクスプレス、スタンダード、およびエンタープライズ エディション。
    新規インストールの場合: 既存のサポートされているSQL Serverインストールが検出されない場合、デフォルトで累積更新プログラム16を含むSQL Server Express 2017がControllerのインストール時にインストールされます。
    アップグレードの場合、既存のSQL Server Expressバージョンはアップグレードされません。
    以下のデータベース高可用性ソリューションがサポートされています（SQL Server Expressはスタンドアロンモードのみをサポートするため、例外です）。
    • SQL Server Always On フェールオーバー クラスター インスタンス
    • SQL Server AlwaysOn 可用性グループ（基本可用性グループを含む）
    • SQL Server データベース ミラーリング
    ControllerとSQL Serverサイトデータベース間の接続には、Windows認証が必要です。
    データベースの詳細については、データベースを参照してください。
注:
ランタイムサービス（IISデフォルトWebサイト内のsecureAccessアプリケーション）はWindows認証をサポートしないため、匿名認証を有効にする必要があります。これらの設定はSecure Private Accessインストーラーによってデフォルトで設定されており、手動で変更してはなりません。

管理者アカウントの要件

Secure Private Accessのセットアップ中に、以下の管理者アカウントが必要です。
  • Secure Private Accessのインストール: ローカルマシン管理者アカウントでログインする必要があります。
  • Secure Private Accessのセットアップ: Secure Private Accessがインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで、Secure Private Access管理コンソールにサインインする必要があります。
  • セキュア プライベート アクセスの管理: セキュア プライベート アクセス管理者アカウントで、セキュア プライベート アクセス管理コンソールにサインインする必要があります。

通信ポート

次の表に、Secure Private Accessプラグインで使用される通信ポートを示します。
ソース 接続先 タイプ ポート 詳細
管理ワークステーション セキュア プライベート アクセス プラグイン エイチティーティーピーエス 4443 セキュア プライベート アクセス プラグイン - 管理コンソール
セキュア プライベート アクセス プラグイン NTPサービス TCP, UDP 123 時間の同期
DNSサービス TCP, UDP 53 DNSルックアップ
アクティブディレクトリ TCP, UDP 88 ケルベロス
ディレクター HTTP, HTTPS 80、443 パフォーマンス管理と高度なトラブルシューティングのためのDirectorへの通信
ライセンスサーバー TCP 8083 ライセンスデータを収集および処理するためのライセンスサーバーへの通信
TCP 389 プレーンテキスト経由のLDAP (LDAP)
TCP 636 SSL経由のエルダップ (エルダップス)
マイクロソフト SQL Server TCP 1433 セキュア プライベート アクセス プラグイン - データベース通信
ストアフロント エイチティーティーピーエス 443 認証の有効性確認
ネットスケーラー ゲートウェイ エイチティーティーピーエス 443 ネットスケーラー ゲートウェイ コールバック
ストアフロント NTP サービス TCP, UDP 123 時刻の同期
DNS サービス TCP、UDPプロトコル 53 DNS ルックアップ
アクティブ ディレクトリ TCP、UDPプロトコル 88 ケルベロス
TCP 389 プレーンテキスト経由のLDAP (LDAP)
TCP 636 エスエスエル経由のエルダップ (LDAPS)
TCP, UDP 464 ユーザーが期限切れのパスワードを変更できるようにするネイティブWindows認証プロトコル
セキュア プライベート アクセス プラグイン エイチティーティーピーエス 443 認証とアプリケーションの列挙
ネットスケーラー ゲートウェイ エイチティーティーピーエス 443 ネットスケーラー ゲートウェイ コールバック
ネットスケーラー ゲートウェイ セキュア プライベート アクセス プラグイン HTTPS (エイチティーティーピーエス) 443 アプリケーション認証の検証
ストアフロント HTTPS (エイチティーティーピーエス) 443 認証とアプリケーションの列挙
Webアプリケーション HTTP, HTTPS 80, 443 構成されたSecure Private AccessアプリケーションへのNetScaler Gateway通信（ポートはアプリケーションの要件によって異なる場合があります）
ユーザーデバイス ネットスケーラー ゲートウェイ エイチティーティーピーエス 443 エンドユーザーデバイスとNetScaler Gateway間の通信

参考文献