高度なSecure Private Access機能

高度なデータセンター構成: Secure Private Accessハイブリッド展開は、GSLB接続プロキシのサイト永続性メソッドを使用したアクティブ-アクティブサイト展開でNetScaler GSLBを使用する、マルチサイト構成のマルチデータセンターでサポートされています。詳細については、「高度なデータセンター構成」を参照してください。

グローバルサーバー負荷分散接続プロキシ: グローバルサーバー負荷分散（GSLB）接続プロキシを使用すると、NetScaler Gatewayは誤ってルーティングされた要求を透過的に検出し、ユーザーの介入なしに正しいサイトにプロキシできます。詳細については、「グローバルサーバー負荷分散接続プロキシ」を参照してください。

グローバルサーバー負荷分散ドメインURLの構成: Secure Private Accessのマルチサイト冗長性を設定するには、グローバルサーバー負荷分散（GSLB）アドレスを構成する必要があります。このアドレスは単一のエントリポイントとして機能し、静的近接性などのトラフィックポリシーに基づいて、ユーザーを特定のデータセンターのSecure Private Accessゲートウェイにルーティングします。詳細については、「グローバルサーバー負荷分散ドメインURLの構成」を参照してください。

コンテキストベースのアプリケーションルーティング: アプリが構成されると、アプリケーションURLとその関連ドメインまたはアプリの宛先に対して、アプリ構成の下でルーティングタイプが定義されます。ここで定義されたルーティングタイプは、アプリにアクセスできるすべてのユーザーに適用されます。ただし、管理者がユーザーコンテキストに基づいて同じアプリを異なる方法でルーティングしたいシナリオもあります。たとえば、ユーザーが企業ネットワーク内にいる場合、内部アプリのURLまたは宛先はSecure Private Access経由ではなく直接ルーティングする必要があります。詳細については、「コンテキストベースのアプリケーションルーティング」を参照してください。

エンドユーザーがアクセスしたドメインまたはIPアドレスの検出: アプリケーション検出機能は、管理者が組織内でアクセスされている外部および内部アプリケーション（HTTP/HTTPSおよびTCP/UDPアプリ）を可視化するのに役立ちます。この機能は、公開済みまたは未公開のすべてのドメイン/IPアドレスを検出し、一覧表示します。これにより、管理者はどのドメイン/IPアドレスが誰によってアクセスされているかを確認し、それらをアプリケーションとして公開して、それらのユーザーにアクセスを提供するかどうかを決定できます。詳細については、「エンドユーザーがアクセスしたドメインまたはIPアドレスの検出」を参照してください。

ポリシーモデリングツール: 管理者は複数のポリシーを作成し、これらのポリシーを複数のアプリケーションに割り当てることができます。その結果、管理者はエンドユーザーのアプリケーションアクセス結果を理解することが困難になる場合があります。つまり、アプリケーションとアクセスポリシーの構成に基づいて、エンドユーザーがアクセスを許可されているか拒否されているかです。ポリシーモデリングツール（アクセスポリシー > ポリシーモデリング）は、管理者に期待されるアプリケーションアクセス結果（許可/制限付きで許可/拒否）を完全に可視化することで、これらの問題を解決するのに役立ちます。詳細については、「ポリシーモデリングツール」を参照してください。

データ損失防止（DLP）ポリシーの構成: CEPのアクセス制限は、Google管理コンソールで構成されます。以前Secure Private Accessコンソールで構成されていたアクセス制限は、Citrix Enterprise Browserにのみ適用されます。Google Chromeがエンタープライズブラウザである場合、アクセス制限はGoogle管理コンソールでポリシーおよびルールとして構成する必要があります。詳細については、「データ損失防止（DLP）ポリシーの構成」を参照してください。

高可用性展開: Secure Private Accessの高可用性は、いくつかの簡単な手順で構成できます。詳細については、「高可用性展開」を参照してください。

Secure Private Access構成のリセット: Citrix Enterprise Browser統合を備えたCitrix Secure Private Accessハイブリッド展開があり、Chrome Enterprise Premiumに切り替えたい場合は、Secure Private Access構成をリセットできます。詳細については、「Secure Private Access構成のリセット」を参照してください。