アプリケーションのアクセスポリシーを構成する

最終公開日 : Oct 24, 2026
アクセスポリシーを使用すると、ユーザーまたはユーザーグループに基づいてアプリへのアクセスを有効または無効にできます。さらに、セキュリティ制限を追加することで、アプリ（HTTP/HTTPS）へのアクセスを制限することもできます。
  1. 管理コンソールで、 をクリックします。
  2. をクリックします。
    ポリシーの作成
    1. に、ポリシーの名前を入力します。
  4. で、アクセスポリシーを適用するアプリを選択します。
  5. – アプリへのアクセスを許可または拒否する条件とユーザーまたはユーザーグループを選択します。
    • : フィールドにリストされている名前のいずれかに一致するユーザーまたはグループのみがアクセスを許可されます。
    • : フィールドにリストされているユーザーまたはグループを除くすべてのユーザーまたはグループがアクセスを許可されます。
  6. をクリックして、コンテキストタグに基づいて別の条件を追加します。これらのタグはNetScaler® Gatewayから派生しています。
  7. で、条件評価に基づいてアプリに適用する必要がある次のいずれかのアクションを選択します。
    • アクセスを許可
    • 制限付きアクセスを許可
    • アクセスを拒否
    「制限付きアクセスを許可」を選択した場合、制限を選択するには「制限を追加」をクリックする必要があります。各制限の詳細については、「利用可能なアクセス制限」を参照してください。
    制限を選択し、「完了」をクリックします。
    注:
    アクション「制限付きアクセスを許可」は、TCP/UDPアプリには適用されません。
    アクセス制限
  8. 「保存時にポリシーを有効にする」を選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、アクセス ポリシーページでトグルスイッチを使用してポリシーを有効にすることもできます。
Related information
インストールと構成
アクセス制限オプション

アクセス ポリシーの優先順位

アクセス ポリシーが作成されると、デフォルトで優先順位番号が割り当てられます。優先順位は、アクセス ポリシーのホーム ページで確認できます。
値が小さい優先順位ほど優先度が高く、最初に評価されます。このポリシーが定義された条件と一致しない場合、次に優先順位番号が小さいポリシーが評価されます。
「優先順位」列の上下アイコンを使用して、ポリシーを上下に移動することで優先順位を変更できます。

次のステップ

  • クライアントマシン (Windows および macOS) から構成を検証します。
  • TCP/UDPアプリの場合、Citrix Secure Accessクライアントにログインして、クライアントマシン (Windows および macOS) から構成を検証します。
構成検証の例