セキュア プライベート アクセス インストーラー

Secure Private Access をインストールおよび管理するための管理者アカウントの要件

• Secure Private Access をインストールするには、ローカルマシン管理者アカウントでログインする必要があります。
• Secure Private Access をセットアップするには、Secure Private Access がインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで Secure Private Access 管理コンソールにサインインする必要があります。
• セットアップが完了すると、そのユーザーが最初の Secure Private Access 管理者となり、その後、他の管理者を追加できます。
• セットアップ後に Secure Private Access を管理するには、Secure Private Access 管理者アカウントで Secure Private Access 管理コンソールにサインインする必要があります。

1. Secure Private Access 2405 インストーラーを <https://www.citrix.com/downloads/citrix-secure-private-access/spa-onprem-standalone/> からダウンロードします。
2. ドメイン参加済みマシンで .exe を管理者として実行します。
3. 画面の指示に従ってインストールを完了します。
   注：
   POC の目的で、StoreFront™ がインストールされているのと同じマシンに Secure Private Access をインストールすることをお勧めします。
   「インストーラー 1」(/ja-jp/citrix-secure-private-access/media/spaop-install1.png)
4. 画面の指示に従ってインストールを完了してください。
   「インストーラー 3」(/ja-jp/citrix-secure-private-access/media/spaop-install3.png)
   「インストーラー 2」(/ja-jp/citrix-secure-private-access/media/spaop-install2.png)

管理コンソールへの SSO

• 資格情報を入力すると、統合 Windows 認証 (IWA) サインオンが有効になります。
• 資格情報を入力しない場合、Secure Private Access のサインオンページが表示されます。

1. 「インターネットオプション」を開きます。
2. 「セキュリティ」タブを選択し、「ローカルイントラネット」ゾーンをクリックします。
3. 「サイト」をクリックし、Secure Private AccessのURLを追加します。
   複数のマシンにSecure Private Accessをインストールする予定がある場合は、ワイルドカードを使用することもできます。例: "https://*.fabrikam.local"
4. 「レベルのカスタマイズ」をクリックし、「ユーザー認証」>「ログオン」で、「現在のユーザー名とパスワードで自動的にログオンする」を選択します。
   

• If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
• シークレットモードでKerberosが有効になる前に、すべてのChromeウィンドウ（シークレットモード以外のウィンドウを含む）を再起動する必要があります。
• その他のブラウザについては、特定のブラウザのKerberos認証に関するドキュメントを確認してください。

次のステップ

• セキュアプライベートアクセスをセットアップする
• ネットスケーラー ゲートウェイを構成する
• アプリケーションを構成する
• アプリケーションのアクセスポリシーを構成する