セッションポリシーを構成する
セッションポリシーを使用すると、NetScaler Gatewayのトンネリングをバイパスして、ユーザーがバックエンドアプリケーションに直接アクセスできるようになります。
-
ポリシー > セッションポリシーに移動し、セッションポリシーの作成をクリックします。セッションポリシー(/en-us/citrix-secure-private-access/media/spa-hybrid-session-policy.png)
-
ポリシーの名前と説明を入力します。
-
これらの設定を適用するユーザーと条件を選択します。条件をすべてのユーザーに適用することも、ユーザーのサブセットに適用することもできます。たとえば、ネットワークロケーション条件を定義して、セッション全体の動的ルーティングを有効にできます。これにより、ユーザーが会社の企業ネットワーク内にいる場合にのみ、直接ルーティングが有効になります。コンテキストに基づいて追加の条件を追加すると、条件にAND演算が適用され、ユーザーとオプションのコンテキストベースの条件の両方が満たされた場合にのみポリシーが評価されます。
-
直接ルーティングを選択すると、NetScaler Gatewayのトンネリングなしでユーザーのトラフィックがバックエンドアプリケーションに直接送信されます。
-
作成後にポリシーを有効にするを選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、ステータス列のトグルスイッチを使用して、セッションポリシーページからポリシーを有効にすることもできます。
-
保存をクリックします。
注:
ネットワークロケーションの変更はセッションポリシーの更新をトリガーし、これはエンドクライアントに次のように影響する可能性があります。
-
Citrix Secure Accessクライアント: ポリシーの更新はルーティング構成を変更する可能性があり、その結果、アプリケーションアクセスに影響を与える可能性があります。
-
Chrome Secure Browse拡張機能: ポリシーの更新は30分ごとに発生します。ユーザーはブラウザを再起動するか、更新を待ってからアプリケーションにアクセスする必要があります。