Chrome エンタープライズ プレミアム 用 シトリックス セキュア アクセス 拡張機能
Chrome Enterprise Premium (CEP) 用 Citrix Secure Access 拡張機能は、Chrome ブラウザから直接、内部および外部アプリケーションへの安全なクライアントレスアクセスを可能にします。これは、Citrix Secure Private Access と Chrome Enterprise の機能を組み合わせることで、エンタープライズグレードのセキュリティ、ゼロトラストアクセス、コンテキスト制御、および最新のユーザーエクスペリエンスを提供します。
組織は、この拡張機能を使用して、VPN やネイティブクライアントのインストールを必要とせずに、SaaS アプリケーション、内部 Web アプリ、SSH サーバー、および RDP システムへの安全なアクセスを提供できます。
Secure Access ブラウザ拡張機能は、Secure Private Access を Chrome Enterprise Premium と統合すると自動的にインストールされます。設定手順については、「Google Chrome 統合のセットアップ」を参照してください。インストール後、Chrome ブラウザの右上隅にあるアイコンから拡張機能にアクセスできます。
Secure Access 拡張機能ログ
Secure Access ブラウザ拡張機能のログは、監視とトラブルシューティングに不可欠です。エンドユーザーは、問題が発生したときに管理者やサポートチームと共有するために、ログを確認およびダウンロードできます。
ログを確認またはダウンロードするには：
-
ブラウザ拡張機能アイコンを右クリックします。
-
ログを確認するには、ログの検査をクリックします。
-
ログをダウンロードするには、ログのエクスポートをクリックします。
-
Chrome Enterprise 用 Citrix Secure Access コントロール
Citrix Secure Private Access は、Google Chrome Enterprise Premium (CEP) 用 Citrix Secure Access 拡張機能によって配信および適用されるセキュリティポリシーをサポートしています。詳細については、「サポートされているコントロール」を参照してください。
これらのポリシーは、Secure Private Access 管理コンソールから構成できます。
-
ポリシー > ブラウザポリシー に移動し、ブラウザポリシーの作成 をクリックします。
-
ポリシーを選択し、管理 をクリックします。利用可能なコントロール(/en-us/citrix-secure-private-access/media/secure-access-controls.png)
-
ポリシーのルールを追加します。キーロギング対策ルール(/en-us/citrix-secure-private-access/media/spa-browser-add-akl-rule.png)
-
ポリシーを評価する必要がある条件を選択します。キーロギング対策ポリシーの条件(/en-us/citrix-secure-private-access/media/spa-browser-policy-condition.png)
Citrix Secure Accessブラウザポリシーは、Chrome Enterprise Premium (CEP) を使用したハイブリッドおよびサービスベースのSecure Private Access展開の両方でサポートされています。
詳細な設定手順については、各コントロールのドキュメントを参照してください。
サポートされているコントロール
Citrixは、Secure Private AccessとChrome Enterprise Premiumの統合により、以下のSecure Accessコントロールをサポートしています。
| コントロール | 機能 |
|---|---|
| キーロギング対策(/ja-jp/citrix-secure-private-access/secure-access-extension/spa-cep-anti-keylogging.html) | キーストロークを難読化して、エンドポイント上のキーロガーマルウェアによるユーザー入力のキャプチャを防ぎます。 |
| クリップボードコンテナ | ユーザーがブラウザと他のアプリ間でコピー＆ペーストできる内容を制御します。 |
| DNSサフィックス | 短い内部URL（「wiki/」など）を完全なアドレスに自動的に補完します。 |
| セッション記録 | 監査およびコンプライアンスのためにブラウザセッションアクティビティを記録します。 |
| ブラウザセッションの再認証 | 設定された時間間隔の後、ブラウザセッションの定期的な再認証を強制します。 |
| SSH接続 | ユーザーがターミナルクライアントを必要とせずに、ブラウザタブ内で直接SSH接続を確立できるようにします。 |
| リモートデスクトップ (RDP) | ユーザーがRDPクライアントを必要とせずに、ブラウザタブ内で直接リモートデスクトップセッションを起動できるようにします。 |
ポリシー内のユーザーとグループ
以下のセクションでは、ユーザーとグループに関する詳細情報を提供します。
ユーザーまたはグループの検索
選択したユーザーとグループはグリッドに表示されます。グリッドの各行には、異なるドメイン、フォレスト、またはIDプロバイダー (IdP) 間で同じ名前のユーザーまたはグループを明確に区別できるように、次のID詳細が表示されます。
-
名前 – ユーザーまたはグループの表示名。
-
メール – IDに関連付けられているメールアドレス。
-
IDPタイプ – Azure AD、Active Directory、Okta、GoogleなどのIDプロバイダー。
-
OID – IDのオブジェクトIDまたはセキュリティ識別子。
-
ドメイン – ユーザーまたはグループが属するドメイン。
グリッドを名前でフィルタリングしたり、個々の行を削除したり、複数のエントリを選択して選択を削除を使用してまとめて削除したりできます。
同期されたユーザーとグループを使用する
ユーザーまたはグループを選択する際、管理者は、選択したユーザーディレクトリのエントリがGoogleディレクトリと同期され、正しく構成されているかを確認できます。Secure Private Accessポリシーは、同期されたユーザーとグループを使用している場合にのみ正しく評価されます。そうでない場合、次の警告が表示されることがあります。
-
テナントアカウントの権限がありません。修正: Google管理コンソールで、ユーザー > 読み取りおよびグループ > 読み取りの権限をテナントサービスアカウントに割り当てます。SPAは、ユーザーまたはグループが存在することを確認するためにこれらの権限を必要とします。
-
ユーザーまたはグループが同期されていません。修正: 検索または選択されたユーザーまたはグループは、Googleディレクトリと同期されていません。SPAポリシーで使用する前に、ディレクトリエンティティをGoogleディレクトリと同期してください。
-
グループアクセス設定が不十分です。修正: Google管理コンソールで、選択したグループのアクセス設定を開き、メンバーを表示できるユーザーが少なくともグループメンバーオプションを選択していることを確認してください。
注：
この機能は、Google Chromeの統合が正常に完了した後にのみ利用可能です。