HARファイルを使用して関連ドメインを検出する
Secure Private Accessを使用すると、HTTPアーカイブ (HAR) ファイルをアップロードして、アプリケーションがアクセスするドメインを自動的に検出できます。検出されたドメインを確認し、アプリケーションの関連ドメイン構成に追加するドメインを選択できます。これにより、関連ドメインを手動で特定して構成する必要がなくなるため、アプリケーションのオンボーディングが簡素化されます。
以前は、管理者はアプリケーションの関連ドメインをすべて事前に把握しているか、ユーザーがブロックされたURLにアクセスしたときに事後的に検出する必要がありました。構成されていないURLはすべてデフォルトでブロックされるため、この事後的なアプローチはユーザーエクスペリエンスの低下につながります。Secure Private Accessには、アプリケーション内の内部URLまたは埋め込みURLを識別する方法がありませんでした。
例
プライマリドメインが
example.comであるアプリケーションを構成しているとします。アプリケーションの使用中、ブラウザはいくつかの追加ドメインにもアクセスします。例:
-
api.example.com– アプリケーションのバックエンドAPIコールを処理します。 -
auth.example.com– サインインと認証を管理します。 -
cdn.example.com– 画像、スクリプト、スタイルシートなどの静的コンテンツを提供します。 -
login.microsoftonline.com– サードパーティのID認証を提供します。 -
player.vimeo.com– 埋め込みビデオコンテンツをロードします。
これらの各ドメインを手動で識別する代わりに:
-
アプリケーションの使用中にHARファイルをキャプチャします。
-
HARファイルをSecure Private Accessにインポートします。
-
Secure Private Accessによって検出されたドメインを確認します。たとえば、インポートによって、必要な
api.example.com、auth.example.com、およびcdn.example.comが、除外を選択できるplayer.vimeo.comなどのドメインとともに表示される場合があります。 -
アプリケーションに必要なドメインを選択します。
-
必要に応じてルーティングとリソースの場所を構成します。
これにより、アプリケーション接続に必要なドメインをより迅速に特定し、構成できます。
前提条件
WebまたはSaaSアプリケーションにアクセスしている間にHARファイルをキャプチャしたことを確認してください。HARファイルにはネットワーク要求情報が含まれている必要があり、サイズは50 MB以下である必要があります。
HARファイルのインポート
-
Secure Private Access管理ポータルで、構成するWebまたはSaaSアプリケーションを開きます。
-
アプリ接続に移動し、HARのインポートをクリックします。アプリ接続セクションのHARインポートオプション(/en-us/citrix-secure-private-access/media/har-import-button.png)
-
HARファイルをインポートウィンドウにドラッグアンドドロップするか、デバイスからファイルを選択します。
-
Secure Private AccessはHARファイルを分析し、ネットワーク要求から識別されたドメインを表示します。インポートされたHARファイルから検出されたドメイン(/en-us/citrix-secure-private-access/media/har-discovered-domains.png)
-
検出されたドメインを確認します。
-
アプリケーションに追加するドメインを選択します。
-
インポートを選択します。
選択したドメインは、アプリケーションの関連ドメイン構成に追加されます。
「関連ドメイン」テーブルに表示されるインポート済みドメイン(/en-us/citrix-secure-private-access/media/har-related-domains-table.png)
注:
インポートする前に、検出されたドメインを確認してください。HARファイルには、アプリケーションの接続に必要ないドメインが含まれている場合があります。
関連ドメインの管理
ドメインをインポートした後、関連ドメインテーブルから管理できます。
-
ドメインの検索 – 検索フィールドを使用してテーブルをフィルタリングし、特定のドメインをすばやく見つけます。
-
ドメインの選択 – 個々のドメインを選択するか、テーブルヘッダーのチェックボックスを使用して複数のドメインを選択します。この選択により、複数のドメインに対して同時にアクションを実行できます。
-
ドメイン構成の編集 – ルーティングタイプ、プライマリリソースロケーション、セカンダリリソースロケーションなど、関連ドメインの構成を更新します。
-
ドメインの一括編集 – 複数の対象ドメインを選択し、ルーティングとリソースロケーションの設定を同時に更新します。一括編集は、該当する内部ドメインで利用できます。外部ドメインでは、すべての構成オプションがサポートされていない場合があります。
-
リソースロケーション – 関連ドメインを構成する際、プライマリリソースロケーションと、該当する場合はセカンダリリソースロケーションを割り当てます。これらの設定を使用して、Secure Private Accessが関連ドメインのトラフィックをどのようにルーティングするか、および接続を提供するためにどのリソースロケーションが使用されるかを定義します。
検証とファイルの要件
HARインポート機能は、アップロードされたファイルを処理する前に検証します。
-
ネットワーク要求エントリを含む有効なHARファイルのみをインポートできます。
-
サポートされる最大ファイルサイズは50 MBです。
-
ドメインは、HARファイル内のURLから自動的に抽出されます。
-
重複するドメインは自動的に削除されます。
-
ドメインは、関連ドメイン構成に追加される前に正規化されます。