技術的な概要
Citrix Secure Private Access™ on-premises は、顧客が管理するゼロトラストネットワークアクセス (ZTNA) ソリューションであり、シームレスなエンドユーザーエクスペリエンスとともに、以下の機能で内部WebアプリケーションおよびSaaSアプリケーションへのVPN不要のアクセスを提供します。
-
最小権限の原則
-
シングルサインオン (SSO)
-
多要素認証機能
-
デバイスポスチャ評価
-
アプリケーションレベルのセキュリティ制御
-
アプリ保護機能
このソリューションは、StoreFront on-premises と Citrix Workspace™ アプリを活用して、Citrix Enterprise Browser 内でWebおよびSaaSアプリにアクセスするためのシームレスで安全なアクセスエクスペリエンスを可能にします。また、このソリューションはNetScaler Gatewayを活用して、認証および認可制御を適用します。
Citrix Secure Private Access on-premises ソリューションは、StoreFront™ on-premises ポータルをWebおよびSaaSアプリへの統合アクセス ポータルとして使用し、Citrix Workspace の統合された一部として仮想アプリとデスクトップとともに、ブラウザベースのアプリ（内部WebおよびSaaSアプリ）へのゼロトラストアクセスを容易に提供する機能により、組織全体のセキュリティとコンプライアンス体制を強化します。
Citrix Secure Private Access は、NetScaler® Gateway と StoreFront の要素を組み合わせて、エンドユーザーと管理者向けに統合されたエクスペリエンスを提供します。
| 機能一覧 | 機能を提供するサービス/コンポーネント |
|---|---|
| アプリにアクセスするための統一されたUI | ストアフロント オンプレミス / シトリックス ワークスペース アプリ |
| SaaSおよびWebアプリへのSSO | ネットスケーラー ゲートウェイ |
| 多要素認証 (MFA) およびデバイスポスチャ (別名エンドポイント分析) | ネットスケーラー ゲートウェイ |
| WebおよびSaaSアプリ向けのセキュリティ制御とアプリ保護制御 | シトリックス エンタープライズ ブラウザ |
| 承認ポリシー | セキュア プライベート アクセス |
| アクセス強制 | ネットスケーラー ゲートウェイおよびシトリックス セキュア アクセス™ クライアント |
| 構成および管理 | セキュア プライベート アクセス |
| 可視性、監視、およびトラブルシューティング | セキュア プライベート アクセス、ネットスケーラー コンソール (旧ADM)、およびシトリックス ディレクター |
コンポーネント
この図は、一般的なSecure Private Access展開のコンポーネントを示しています。
各コンポーネントの詳細については、「主要コンポーネント」を参照してください。