承認されていないWebサイト

最終公開日 : Oct 24, 2026
Secure Private Access内で構成されていないアプリケーション（イントラネットまたはインターネット）は、「承認されていないWebサイト」と見なされます。デフォルトでは、Secure Private Accessは、アプリケーションとアクセスポリシーが構成されていない場合、すべてのイントラネットWebアプリケーションへのアクセスを拒否します。
アプリが構成されていない他のすべてのインターネットURLまたはSaaSアプリケーションについては、管理者は管理コンソールの設定 > 承認されていないWebサイトタブを使用して、Citrix Enterprise Browser経由でのアクセスを許可または拒否できます。
注：
デフォルトでは、Citrix Enterprise Browser経由ですべてのインターネットURLまたはSaaSアプリへのアクセスを許可するように設定が構成されています。
Related information
管理

承認されていないWebサイトの仕組み

  1. URL分析チェックが実行され、そのURLがCitrix®サービスURLであるかどうかが判断されます。
  2. 次に、URLがチェックされ、それがエンタープライズWebまたはSaaSアプリのURLであるかどうかが判断されます。
  3. 次に、URLがチェックされ、それがブロックされたURLとして識別されるか、またはアクセスが許可されるURLであるかどうかが判断されます。
次の図は、エンドユーザーのトラフィックフローを示しています。
エンドユーザーのトラフィックフロー(/ja-jp/citrix-secure-private-access/media/website-filtering-onprem.png)
リクエストが到着すると、次のチェックが実行され、対応するアクションが実行されます。
  1. リクエストはグローバル許可リストと一致しますか？
    1. 一致する場合、ユーザーは要求されたWebサイトにアクセスできます。
    2. 一致しない場合、Webサイトリストがチェックされます。
  2. リクエストは設定されたウェブサイトリストと一致しますか？
    1. 一致する場合、次のシーケンスによってアクションが決定されます。
      1. ブロック
      2. 許可
    2. 一致しない場合、デフォルトのアクション (許可) が適用されます。デフォルトのアクションは変更できません。

未承認ウェブサイトのルールを構成する

  1. Secure Private Access 管理コンソールで、 > をクリックします。
    注:
    • Webフィルタリング機能はデフォルトで有効になっており、すべての未承認インターネットURLへのアクセスが許可されています。
    • 設定をすべてのユーザーが未承認ウェブサイトにアクセスするのをブロックするに変更することで、Citrix Enterprise Browserを介したすべてのユーザーによる任意のインターネットURLへのアクセスをブロックできます。
    ルールの構成
    特定のURLの設定は、ブロックされたウェブサイトまたは許可されたウェブサイトに追加することで変更することもできます。
    たとえば、デフォルトですべての未承認URLへのアクセスをブロックしているが、特定のいくつかのインターネットURLへのアクセスのみを許可したい場合は、次の手順を実行することで可能です。
    1. タブをクリックし、 をクリックします。
    2. アクセスを許可する必要があるウェブサイトアドレスを追加します。ウェブサイトアドレスを手動で追加するか、ウェブサイトアドレスを含むCSVファイルをドラッグアンドドロップすることができます。
    3. 「URLを追加」をクリックし、次に「保存」をクリックします。
      URLが許可されたWebサイトのリストに追加されます。